Windows Server 2012로 원격 액세스 마이그레이션

적용 대상: Windows Server 2012

Windows Server 2012 이전 Windows Server 운영 체제의 역할 서비스였던 RRAS(라우팅 및 원격 액세스 서비스)를 사용하면 컴퓨터를 IPv4 또는 IPv6 라우터, IPv4 NAT(Network Address Translation) 라우터로 사용하거나 원격 클라이언트에서 VPN(가상 사설망) 또는 전화 접속 연결을 호스트하는 원격 액세스 서버로 사용할 수 있었습니다. 이제 Windows Server 2012에서 이 기능은 원격 액세스 서버 역할을 구성하는 DirectAccess와 결합되었습니다. 이 가이드에서는 Windows Server 2008 R2 및 다른 하위 수준 버전의 라우팅 및 원격 액세스 서비스를 호스트하는 서버를 Windows Server 2012가 실행되고 있는 컴퓨터로 마이그레이션하는 방법을 설명합니다.

이 가이드 정보

마이그레이션 설명서와 도구를 사용하면 기존 서버에서 Windows Server 2012를 실행하는 대상 서버로 서버 역할 설정 및 데이터를 손쉽게 마이그레이션할 수 있습니다. 이 가이드에서 설명하는 도구를 사용해 마이그레이션 프로세스를 간소화하고 마이그레이션 시간을 단축하는 한편, 마이그레이션 프로세스의 정확성을 높여 마이그레이션 프로세스를 진행하는 동안 그 밖에 발생할 수 있는 충돌을 방지할 수 있습니다. 원본 및 대상 서버에서의 마이그레이션 도구 설치 및 사용에 대한 자세한 내용은 Windows Server 마이그레이션 도구 설치, 액세스 및 제거 가이드(https://go.microsoft.com/fwlink/?LinkId=247607)를 참조하세요.

대상

이 문서는 IT(정보 기술) 관리자, IT 전문가 및 관리 환경에서 원격 액세스 서버의 운영 및 배포 업무를 담당하는 기타 지식 근로자를 대상으로 합니다. 이 가이드에 포함된 일부 마이그레이션 단계를 수행하려면 스크립팅 지식이 필요할 수 있습니다.

이 가이드에서 설명하지 않는 정보

이 가이드에서는 원격 액세스 역할의 아키텍처나 세부 기능은 설명하지 않습니다. 다음 시나리오는 이 마이그레이션 가이드에서 지원하지 않습니다.

• 설치 과정에서 Upgrade 옵션을 사용하여 기존 서버 하드웨어에 새 운영 체제를 설치하는 내부 업그레이드의 모든 프로세스

• 클러스터링 및 멀티 사이트 시나리오

• 둘 이상의 서버 역할 마이그레이션

  서버에서 여러 역할을 실행하는 경우 이 가이드 및 다른 역할 마이그레이션 가이드의 내용을 참조하여 사용자의 서버 환경에 적합한 사용자 지정 마이그레이션 절차를 계획하는 것이 좋습니다.

지원되는 마이그레이션 시나리오

이 가이드에서는 기존 서버를 Windows Server 2012를 실행하는 서버로 마이그레이션하는 지침을 제공합니다.

지원되는 운영 체제

이 가이드에서는 다음 표에 설명된 바와 같이 운영 체제가 새로 설치된 새로운 실제 또는 가상 64비트 서버로 교체될 기존 서버에서 데이터와 설정을 마이그레이션하기 위한 지침을 제공합니다.

• 위의 표에 나와 있는 운영 체제 버전은 지원되는 가장 이전 버전의 운영 체제와 서비스 팩의 조합입니다. 이후 발표된 서비스 팩은 모두 지원됩니다.

• 이미 DirectAccess가 구성되어 있는 대상 서버와의 마이그레이션은 지원되지 않습니다.

• Windows Server Foundation, Standard, Enterprise, Datacenter 버전은 원본 서버나 대상 서버 중 하나로 지원됩니다. 여기에는 버전 간 마이그레이션이 포함됩니다. 예를 들어 Windows Server 2003 Standard를 실행하는 서버를 Windows Server 2012를 실행하는 서버로 마이그레이션할 수 있습니다.

• 실제 운영 체제와 가상 운영 체제 간 마이그레이션이 지원됩니다.

• 대상 서버가 원본 서버와 다른 시스템 UI 언어(즉, 설치 언어)로 운영 체제를 실행하는 경우 원본 서버에서 대상 서버로 마이그레이션할 수 없습니다. 예를 들어, Windows Server 마이그레이션 도구를 사용해 시스템 UI 언어가 프랑스어인 Windows Server 2008 R2을 실행하는 컴퓨터에서 시스템 UI 언어가 독일어인 Windows Server 2012를 실행하는 컴퓨터로 역할, 운영 체제 설정, 데이터 또는 공유 리소스를 마이그레이션할 수 없습니다.

  참고

  시스템 UI 언어는 지역화된 설치 패키지의 언어로, Windows 운영 체제를 설치하는 데 사용됩니다.

• Windows Server 2003 및 Windows Server 2008에서는 x86 및 x64 기반 마이그레이션이 모두 지원됩니다.Windows Server 2008 R2 및 Windows Server 2012의 모든 버전은 x64 기반입니다.

지원되는 역할 구성

다음에는 원격 액세스에 지원되는 마이그레이션 시나리오의 광범위한 목록이 나와 있습니다. 이러한 시나리오의 모든 설정이 마이그레이션됩니다.

• DirectAccess(Windows Server 2012에서 Windows Server 2012로의 마이그레이션에만 지원됨)

• VPN 서버

• 전화 접속 서버

• NAT(네트워크 주소 변환)

• 라우팅(다음과 같은 선택적 구성 요소 포함)

  • DHCP 릴레이 에이전트

  • RIP(Routing Information Protocol)

  • IGMP(Internet Group Management Protocol)

마이그레이션에서는 이러한 시나리오 이외에 대상 서버의 구성을 자동으로 조저하여 더 이상 지원되지 않는 기능을 처리하고 이전 버전의 Windows에서 지원되지 않는 새로운 Windows Server 2012 기능을 지원합니다.

마이그레이션 종속성

인증, 계정 또는 정책 관리에 사용되는 로컬 또는 원격 NPS 서버도 마이그레이션해야 한다면 NPS 서비스를 마이그레이션한 후에 원격 액세스를 마이그레이션합니다. 자세한 내용은 Windows Server 2012로 네트워크 정책 서버 마이그레이션를 참조하세요.

Windows 2008 R2 DirectAccess에서 Windows Server 2012로 업그레이드하는 경우 모든 DirectAccess 구성 설정이 Windows 2008 R2 서버에 적용되었는지 확인해야 합니다. 콘솔에서는 설정을 저장할 수 있지만 적용할 수는 없습니다. 업그레이드하기 전에 저장된 설정이 적용되었는지 확인하십시오.

모든 운영 체제 버전에서 지원되지 않는 마이그레이션 구성 요소

다음의 원격 액세스 구성 요소는 모든 운영 체제에서 지원되지 않습니다.

자동으로 마이그레이션되지 않는 마이그레이션 구성 요소

다음의 원격 액세스 요소와 설정은 Windows Server 마이그레이션 도구에서 제공되는 Windows PowerShell cmdlet을 통해 마이그레이션되지 않습니다. 대신 본 가이드의 필요한 수동 마이그레이션 단계 수행에 설명된 대로 새로운 RRAS 서버에서 해당 요소 또는 설정을 수동으로 구성해야 합니다.

• SSL 인증서 바인딩. SSL 인증서 바인딩 및 SSTP용 암호화 바인딩 설정이 다음과 같이 마이그레이션됩니다.

  1. 마이그레이션 마법사가 대상 컴퓨터에서 원본 인증서를 검색합니다. 원본 인증서가 검색되면 SSTP에서 이 인증서를 사용합니다.

  2. 원본 인증서가 없으면 마이그레이션 마법사는 신뢰할 수 있는 루트가 원본 인증서와 같은 유효 인증서를 검색합니다.

  3. 이러한 인증서도 없으면 대상 컴퓨터에서 SSTP 구성이 ‘기본값’으로 설정됩니다.

  4. 자체 서명된 인증서를 사용하는 경우(Windows Server 2012에 대해 유효함) 자동으로 대상 컴퓨터에 자체 서명된 인증서가 만들어집니다.

• 로컬 RRAS 서버의 사용자 계정. 도메인 기반 사용자 및 그룹 계정을 사용하는 경우 이전 RRAS 서버와 새 RRAS 서버가 동일한 도메인에 속해 있으면 계정을 마이그레이션할 필요가 없습니다.Windows 인증이 RRAS 원본 서버에 구성된 경우 로컬 사용자 계정을 사용할 수 있습니다.

• 모두 설치되었을 때 라우팅/VPN/DirectAccess만. 원격 액세스 서버 구성에 사용 가능한 모든 서비스가 포함된 경우 모든 서비스를 함께 마이그레이션해야 합니다. 두 서비스 중 하나만 대상 서버로 마이그레이션할 수는 없습니다.

• 인증, 계정 및 정책 관리를 제공하는 NPS(네트워크 정책 서버)를 실행하는 로컬 또는 원격 서버. 이 가이드에는 NPS를 실행하는 서버를 마이그레이션하는 데 필요한 단계가 포함되어 있지 않습니다. NPS를 실행하는 서버를 마이그레이션하려면 Windows Server 2012로 네트워크 정책 서버 마이그레이션을 사용합니다. 나중에 이 가이드에서 지시하는 경우 NPS 마이그레이션을 수행해야 합니다.

  참고

  NPS를 실행하는 서버를 사용하지 않으면 RRAS를 구성하는 동안 자동으로 만들어진 기본 원격 액세스 정책 및 계정 설정이 마이그레이션되지 않습니다.

• 전화 접속 기반 필요 시 전화 접속 연결. 대상 서버에는 다양한 모뎀이 있을 수 있으며, 선택된 모뎀이나 ISDN 장치와 관련된 필요 시 전화 접속 설정이 많이 있습니다.

• IKEv2, SSTP 및 L2TP/IPsec 연결 인증에 사용되는 인증서.

• HTTP 사용 확인란이 선택되지 않은 경우 SSTP에 대한 SSL 인증서 바인딩.

• IPv6 네트워크 어댑터를 사용하는 IKEv2 VPN 연결. IKEv2는 Windows Server 2008 R2를 실행하는 RRAS 서버에서만 지원됩니다.Windows Server 2008 R2의 RRAS MMC(Microsoft 관리 콘솔)에서 IKEv2 VPN 클라이언트에 사용되는 IPV6 DHCP 및 DNS 주소를 얻는 데 사용되는 네트워크 인터페이스를 지정할 수 있습니다Windows Server 2008 R2에서 Windows Server 2008 R2를 실행하는 다른 서버로 RRAS를 마이그레이션하면 해당 설정이 마이그레이션됩니다. 그러나 이전 버전의 Windows에서 마이그레이션하면 마이그레이션할 설정이 없어 기본값 RAS에서 어댑터를 선택하도록 허용이 사용됩니다.

• 약한 암호화. 약한 암호화는 Windows Server 2003에서 사용하도록 설정되지만, 이후 버전의 Windows에서는 기본적으로 사용하지 않도록 설정됩니다. 레지스트리를 수정하면 약한 암호화를 사용하도록 설정할 수 있습니다. Windows Server 2003에서 마이그레이션하는 동안 필요한 레지스트리 설정이 마이그레이션 프로세스를 통해 새 서버에 만들어지지 않으므로 수동으로 구성해야 합니다. 이후 버전의 Windows에서는 이러한 레지스트리 설정이 있으면 마이그레이션됩니다.

• 관리 DLL 및 보안 DLL 및 해당 레지스트리 키 이러한 DLL은 32비트 버전과 64비트 버전에서 모두 사용할 수 있지만 32비트에서 64비트로의 마이그레이션에서는 작동하지 않습니다.

• 전화를 걸어 필요 시 전화 접속 연결을 설정하는 데 사용되는 사용자 지정 DLL. 이러한 DLL은 32비트 버전과 64비트 버전에서 모두 사용할 수 있지만 32비트에서 64비트로의 마이그레이션에서는 작동하지 않습니다. 해당하는 모든 레지스트리 설정도 마이그레이션되지 않습니다.

• 연결 관리자 프로필. 연결 관리자 관리 키트는 VPN 및 전화 접속 원격 액세스 프로필을 만드는 데 사용됩니다. 만들어진 프로필은 RRAS 서버의 특정 폴더 아래에 저장됩니다. 32비트 버전의 Windows에서 만들어진 프로필은 64비트 버전의 Windows를 실행하는 컴퓨터에서 작동하지 않으며, 그 반대의 경우에도 마찬가지입니다. 연결 프로필에 대한 자세한 내용은 연결 관리자 관리 키트(https://go.microsoft.com/fwlink/?linkid=55986)를 참조하세요.

• NAT에서 그룹 전달된 조각 설정 이 설정은 RRAS 서버가 Windows 운영 체제를 실행하는 NAT 라우터 뒤에 배포되는 경우 사용하도록 설정됩니다. 이는 컴퓨터 인증서 인증을 사용하는 L2TP/IPSec 연결이 성공하는 데 필요합니다. RRAS의 알려진 문제를 해결하려면 이 값을 사용하도록 설정하는 것이 좋습니다.

• 라우팅 및 원격 액세스 속성 대화 상자의 로깅 탭에서 디버깅용으로 추가 라우팅 및 원격 액세스 정보를 기록 설정

라우팅 및 원격 액세스 서비스 마이그레이션 프로세스에 대한 개요

사전 마이그레이션 프로세스에서는 데이터를 수동으로 수집한 후 대상 서버와 원본 서버에서 절차를 실행합니다. 마이그레이션 프로세스에는 Export 및 Import cmdlet을 사용해 서버 역할 설정을 자동으로 수집, 저장 및 마이그레이션하는 원본/대상 서버 절차가 포함됩니다. 사후 마이그레이션 절차에는 대상 서버가 원본 서버를 성공적으로 대체했는지 확인한 다음 원본 서버를 사용하지 않거나 원본 서버의 용도를 변경하는 작업이 포함됩니다. 확인 절차에서 마이그레이션에 실패했음을 나타내면 문제 해결이 시작됩니다. 문제 해결에 실패하면 원래 원본 서버를 사용하도록 네트워크를 되돌리기 위한 롤백 지침이 제공됩니다.

마이그레이션의 영향

마이그레이션하는 동안에는 원격 액세스 서버를 사용해 들어오는 연결을 받아들이거나 트래픽을 라우팅할 수 없습니다.

• 새 원격 클라이언트는 전화 접속, VPN 또는 DirectAccess 연결을 사용해 서버에 연결할 수 없습니다. 기존 서버 연결이 끊어집니다. 여러 원격 액세스 서버가 있는 경우 이 서버를 사용할 수 없으면 새 서버가 다시 작동할 때까지 용량이 줄어듭니다. 필요 시 전화 접속 연결의 경우 사무실 간의 대체 연결을 제공하거나 대체 서버를 가리키도록 연결을 다시 구성해야 합니다.

• 라우팅 및 NAT 기능을 사용할 수 없습니다. 마이그레이션 시 이러한 기능이 필요하면 새로운 대상 서버를 사용할 수 있을 때까지 대체 라우터가 배포될 수 있습니다.

마이그레이션 후 영향은 다음과 같습니다

• 원본 서버의 이름을 대상 서버의 이름으로 다시 사용할 계획이라면 네트워크에서 원본 서버의 연결이 끊어진 후 대상 서버에서 해당 이름을 구성할 수 있습니다. 이렇게 하지 않으면 가용성에 영향을 줄 수 있는 이름 충돌이 발생합니다. 두 서버를 모두 실행할 계획이라면 대상 서버에 고유한 이름을 지정해야 합니다.

• VPN 서버는 인터넷에 직접 연결되거나, 방화벽 또는 NAT 라우터 뒤에 있는 경계 네트워크에 배치될 수 있습니다. 대상 서버의 IP 주소나 DNS 이름이 마이그레이션의 일부로 변경되거나 마이그레이션이 완료된 후에는 올바른 주소 또는 이름을 가리키도록 방화벽이나 NAT 장치의 매핑을 다시 구성해야 합니다. 또한 모든 인트라넷 또는 인터넷 DNS 서버를 새로운 이름과 IP 주소로 업데이트해야 합니다. 사용자가 올바른 서버에 연결할 수 있도록 서버 이름 또는 IP 주소 변경에 대한 정보도 제공해야 합니다. 연결 관리자 관리 키트를 사용해 만든 연결 프로필을 사용하는 경우 업데이트된 서버 주소 정보가 포함된 새 프로필을 배포합니다.

사용자가 이에 따라 계획을 세울 수 있도록 예상되는 마이그레이션 날짜 및 시간을 알리고, 필요한 경우 다른 정렬 작업을 수행하는 것이 좋습니다.

마이그레이션을 완료하는 데 필요한 사용 권한

원본 서버와 대상 원격 액세스 서버에 필요한 사용 권한은 다음과 같습니다.

• 도메인 사용자 권한은 새 서버를 도메인에 가입시키는 데 필요합니다.

• 로컬 관리 권한은 원격 액세스 역할을 설치 및 관리하는 데 필요합니다.

• 원본 컴퓨터에 구성된 것과 동일한 DirectAccess GPO에 대한 관리자 권한이 필요합니다.

• 마이그레이션 저장소 위치에 대한 쓰기 권한이 필요합니다. 자세한 내용은 이 가이드의 원격 액세스: 마이그레이션 준비를 참조하세요.

예상 소요 시간

테스트까지 포함하여 마이그레이션에 2~3시간 정도 걸릴 수 있습니다.

참고 항목

원격 액세스: 마이그레이션 준비
원격 액세스: 원격 액세스 마이그레이션
원격 액세스: 마이그레이션 확인
원격 액세스: 마이그레이션 후 작업