포트포워딩이 막힌 곳의 PC에 VPN을 거쳐 원격 데스크톱 연결

학교 실습실 PC에 집에서 원격 데스크톱으로 접속하고 싶었지만, 학교 네트워크에서 쓰지 않는 포트를 막아 두어 포트포워딩이 불가능했습니다. 학교 PC가 집 공유기의 VPN에 접속하도록 하고, 집 공유기에서 포트포워딩해 원격 데스크톱 연결에 성공했습니다.

1. 문제

실습실에 공유기를 두고 포트포워딩을 해도 원격 데스크톱(RDP)이 되지 않았습니다. 학교처럼 관리되는 네트워크는 보안을 위해 사용하지 않는 포트를 막아 두기 때문에, 외부에서 안쪽으로 들어오는 연결이 차단됩니다.

2. 아이디어

밖에서 안으로 들어가는 연결이 막혀 있다면, 반대로 학교 PC가 먼저 집 공유기의 VPN에 접속하면 어떨까 생각했습니다. 학교 PC가 집 내부망의 일원이 되면 집에서 그 PC로 접근할 수 있습니다.

3. 구성 순서

1. 집 공유기(ipTIME)에 VPN 서버를 설정합니다.
2. 학교 PC에서 집 VPN에 접속하고 원격 데스크톱을 허용합니다.
3. 집 공유기에서 학교 PC(VPN 주소)로 RDP 포트를 포트포워딩합니다.

 

이렇게 구성하자 집에서도 학교 PC에 원격 데스크톱으로 접속할 수 있었습니다.

4. 주의 사항

• VPN에 연결된 PC는 집 공유기 안쪽(내부망)에 접근할 수 있습니다. 반드시 본인이 관리하는 PC만 연결합니다.
• 공유기 관리자 계정을 기본값으로 쓰고 있다면 반드시 바꿉니다.
• 학교나 회사 네트워크에서 이런 구성을 할 때는 해당 기관의 네트워크 정책을 먼저 확인합니다.

5. 참고 글

ipTIME VPN 서버 설정 방법입니다.

[IPTIME] VPN 설정하기

원격 데스크톱 설정과 외부 접속 방법입니다.

[Windows 10] 원격 데스크톱 사용하기 (RDP)

[Windows 10] 원격 데스크톱 외부에서 접속하기