중소기업인 경우는 별도의 인증서버를 가지고 있지 않기 때문에 윈도우 액티브디렉터리를 통한 통합인증 방식은 매우 유용한 것중에 하나 이다.
결국 그런 인증방식을 지원하는 VPN 장비를 만나면 될 것인데 당사가 판매하는 Contivity 장비로 SSO 방식을 진행한 구성도이다.
이런 효과를 볼 수 있는 곳은 먼저 액티브디렉터리가 설치 되어 있는 곳이면 좋을 것이다. 그리고 방화벽장비 겸용인 VPN 장비를 도입시 아래와 같이 구성을 하면 될 것이다.
추가로 메일 서버 사용자 계정도 통합이 가능할 수 있는데 액티브디렉터리와 연결 가능한 서비스이면 좋을것이다. 현재 국내 익스체인지와 메라크 메일서버가 지원을 해 주고 있는 것으로 알고 있다. (그외 제품은 아직 미 테스트)
위 그림을 보시고 직접 구축한 곳이나 아님 구축을 희망 하는 곳에서는 문의 또는 추가 정보좀 부탁 드리겠습니다.
이곳은 그런 것은 같이 의논 할 수 있는 장이 되기를 바라면서 오늘도 제안서 파일을 뒤져봅니다.
- 기업 IT 관리자의 업무 효율 증대
- AD연동으로 통합 보안 정책 적용 용이
- QoS로 서비스 품질 향상
- 지사 및 이동근무의 확장성 용이
- VPN Solution을 통한 비용 절감
- 지속적인 Network Traffic Monitoring & Control
- 시스템 확장 및 유지 비용 절감
- 중앙집중적 통합관리의 효율성 증대
오늘 몇분을 만나면서 그런 이야기 하더군요. 국내 기업체 상대하기가 여간 어려운것이 아니죠. 그러다 보니 그런 족보를 하나 만들어서 공유 했으면 좋겠다고 하더군요.
뭐냐면 어느 기업은 일은 많이 시키고 돈을 안주거나, 가격도 후려쳐서 골탕먹이는 곳이나 각각의 담당자 분들의 이름을 나열해서 다시는 당하지 말고 영업 하자고 하더군요. 어떤가요 한번 공유 해볼까요? (농담입니다.)
참고 자료
VPN 장비 + 윈도우 2003(액티브 디렉터리) 통합 인증 서비스 진행
'윈도우 서버군 기술 강좌 > Active Directory' 카테고리의 다른 글
| SSO(단일 사용자 로그온) 정말 기업환경에 적합하며 이익이 되는가? (1) | 2007/02/09 |
|---|---|
| 회사 문서 보안 관리 참 좋은 구성도인데요. (0) | 2007/02/08 |
| SSO 서비스 방식 응용 VPN 장비와 통합 인증 방식 구성도 (0) | 2007/02/08 |
| 액티브 디렉터리 개념 및 서비스 구성도 (0) | 2007/02/07 |
| MS Virtual Server 2005 환경에서 DC 정보를 찾는 방법은? (0) | 2006/12/18 |
| Windows Vista 컴퓨터를 도메인에 참여시키는 방법은? (0) | 2006/12/18 |
댓글을 달아 주세요