Juniper Secure Connect 작동 방식
Juniper Secure Connect의 작동 방식에 대해 알아보려면 이 주제를 읽어보세요.
Juniper Secure Connect를 시작하기 전에 Juniper Secure Connect 솔루션의 작동 방식을 살펴보겠습니다.
Juniper Secure Connect 애플리케이션을 SRX 시리즈 방화벽과 연결하는 단계는 다음과 같습니다:
-
원격 사용자가 스마트폰이나 노트북에 Juniper Secure Connect 애플리케이션을 다운로드합니다. 또는 관리자가 조직의 소프트웨어 배포 시스템을 통해 배포합니다.
원격 사용자는 URL https://<srx_gtw_ip_or_dns_name>에 게이트웨이 주소를 입력합니다.
예를 들어 https://demo.example.com/sslvpn.
-
사용자가 연결을 시작하면 애플리케이션은 게이트웨이 인증서가 유효한지 여부를 확인합니다.
-
인증하기 전에 SRX 시리즈 방화벽은 관리자가 구성한 일치 기준에 따라 연결하는 클라이언트 디바이스의 상태를 검증합니다.
-
SRX 시리즈 방화벽은 자격 증명(사용자 이름, 암호 및 도메인) 또는 인증서를 기반으로 사용자를 인증합니다.
-
인증에 성공하면 클라이언트 디바이스가 SRX 시리즈 방화벽에 정의된 최신 구성 정책을 다운로드하고 설치합니다. 이 단계를 수행하면 클라이언트가 항상 관리자가 정의한 최신 구성 정책을 사용합니다. 필요한 모든 구성은 연결할 때 안전하고 암호화된 채널을 통해 자동으로 다운로드됩니다.
-
클라이언트는 다운로드한 구성 프로필을 기반으로 보안 VPN 연결을 설정합니다.
솔루션의 작동 방식을 살펴보았으니 이제 Juniper Secure Connect를 시작하겠습니다.