중국 사무실 컴퓨터 윈도우11 업데이트를 하고싶은데 great firewall 접속제한 정책 때문에
WSUS프로그램을 이용해서 업데이트를 가능하게 설정하고 싶습니다.
국내에 WSUS를 설치 후 설정, 중국에서 VPN 설정을 국내 WSUS로 하는게 가능한지?
가능하다면 WSUS 설정하는 방법을 알려주실 수 있는분이 계실까요?
불가능하다면 다른 방법이 있을까요..?ㅠㅠ
감사합니다.
해당 질문의 문제를 해결, 도움이 되는 선택된 답변이 있습니다.
작성된 다른 답변도 확인해 보시기 바랍니다..
12개의 답변이 있습니다.
중국에서 Windows 11 업데이트를 진행하기 위해 WSUS를 활용하는 방식은 아주 현실적이고 효과적인 방법입니다. 특히 중국 내에서는 GFW(Great Firewall) 때문에 Microsoft Update 서버와의 직접 통신이 제한되므로, 국내 WSUS 서버를 통해 VPN으로 우회하는 방식이 가장 적합합니다.
우선, 가능여부는 가능합니다.
[중국 PC]--VPN 연결) -> [국내 사무실 네트워크]--(LAN) --> [WSUS 서버] -- (인터넷)--> Microsoft Update
이런 구성을 생각해 볼 수 있을 것 같습니다.
참고로 주의할 점은 중국->국내 트래픽 전송 시 업데이트 크기를 고려하여 대역폭은 최대 수 GB로 해주세요.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입적용 가능 기술로만 보면 WSUS + VPN으로 가능하겠지만
windows 11 업그레이드 대상 pc가 몇대인지는 모르겠지만
win 11 업그레이드 용량이 커서 트래픽이 받쳐줄지 모르겠네요.
트래픽도 체크해보세요.
AD 운영하고 계시다면 WSUS는 구축은 어렵진 않습니다.
구글링이나 스팟으로 기술지원 받아도 되지 않을까 생각됩니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입Site-to-Site VPN과 WSUS 조합이 가장 적합한 구성이될거 같습니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입방화벽에 SSLVPN설정하여 사용을 하면 될듯합니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입본문에 적어주신 방법으로 구성 하시면 업데이트 가능 합니다.
방화벽에서 TCP 8530/8531 필수로 열어 주셔야 합니다.
MS 공식문서를 참고 하시거나 블로그를 참고 하시면 될 것 같습니다.
1. MS 공식 문서 : https://learn.microsoft.com/ko-kr/windows-server/administration/windows-server-update-services/deploy/deploy-windows-server-update-services
2. 블로그
- WSUS Server 설정 진행 : https://blog.naver.com/ncloud24/221665879451
- Client 설정 : https://blog.naver.com/ncloud24/221665933304
- WSUS 서버 설정 : https://blog.naver.com/ncloud24/221665982926
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입말씀하신 방법으로 해도 되고 아니면 WSUS offline 업데이트 방법으로 진행을 해도 될 것 같네요.
여러대 일 경우는 WSUS 서버 구축하고 하는게 좋고,
몇대 안된다면 Offline 업데이트가 편리할것 같아요.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입말씀하신대로 진행하시면 될 듯 합니다.
국내에 wsus 구성해두신 다음 중국 사무실과 VPN 연결 구성하시면 가능합니다.
WSUS 서버 구성은 다른 분께서 남겨주셔서 이후 클라이언트만 설정하시면 되는데
AD 구성되어 있으면 GPO 정책 반영하면 되고 구성 안되어 있으면
클라이언트 즉, 사용자 pc에서 로컬 그룹 정책을 설정하거나 wsus 서버 바라보도록 레지스터리
설정하시면 됩니다.!
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입중국에서 IPSEC VPN을 이용하면 어짜피 내부통신이 되기에, 그 IPsec VPN통신만 차단되지 않고 잘 유지된다면 가능합니다.
내부에 WSUS서버를 설치 후 세팅 다 되고, 방화벽 정책을 통해 VPN연결된 정책만 잘넣고 하면 됩니다.
설정방법은 wansoo님이 올리신거 보시면 될것 같습니다.
단, 속도가 느릴수도있을것 같으니 한번에 많은 업데이트 보다는 천천히 몇대씩 진행하는것이 좋아보입니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입VPN으로 접속하여 윈도우업데이트 하는게 가장 적절해 보입니다.
VPN list 정보
1.ExpressVPN: 안정적이고 빠른 한국 서버를 제공하며, 스텔스 기술(Obfuscation) 지원으로
Great Firewall 우회 가능
2.NordVPN: 고급 보안 옵션과 빠른 속도로 잘 알려져 있음.
3.VyprVPN: 독자적인 Chameleon 프로토콜 지원으로 중국 내 연결 안정성 우수
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입wansoo님의 답변 참고합니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입VPN 통신에 문제가 없다면 그렇게 해서 사용하면 될것 같네요.
VPN이라는 것은 가상의 사설 네트워크로 물리적으로 서로 다른 네트워크를 동일한 네트워크에 있는 것 처럼 만들어 주는 기법입니다.
만리 방화벽이 VPN 통신 자체를 차단하지 않는다면 국내에 WSUS 서버를 설치해서 최신 패치를 다운 받을 수 있게 해 두고, 중국 사무실에서 국내 사무실에 있는 WSUS 서버로 부터 윈도우를 업그레이드 시키면 될 걸로 보이네요.
구성 방법은 아래 링크 자료나 인터넷의 다양한 자료를 참고해서 구성하면 될걸로 보여 지고요.
Windows Server 2019 WSUS .. : 네이버블로그
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입