다른 IP 대역 공유폴더 - daleun IP daeyeog gong-yupoldeo

 개요

공유서버 IP : 10.1.1.1
사용자 대역 : 10.1.2.***
Subnet Mark : 255.255.255.0

C클래스로 구성된 환경에서 B클래스로 구성된 서버의 공유서버를 접속해야 되는 일이 발생했다.

FTP나 WEBDAV를 사용하여 접속하여 제공하는 방법도 있으나, 사내 보안 망 때문인지 연결이 되지 않아 해결방법을
찾아 보았습니다.

 공유방법

윈도우의 파일 공유는 설명하지 않고 대역을 설정하는 부분만 설명하도록 하겠습니다.

공유서버에서 방화벽을 설정해 줍니다.

제어판 > Windows Defender 방화벽 > 고급설정 > 인바운드 규칙
으로 이동한다.

* 파일공유는 SMB로 전송되기 때문에 인바운드 규칙 중 
파일 및 프린터 공유(SMB-In) 항목으로 이동합니다.
** 파일 및 프린터 공유(SMB-In) 관련 항목이 공용/개인/도메인 3개가 있다. 자신의 네트워크를 알고 있으면 해당 사항만 수정하면 되고, 모르시면 3개 다 수정하시면 됩니다.
*** 파일 및 프린터 공유(SMB-In) 이 안 보이시면
새 규칙 > 미리정의됨 > SMBDirect를 통한 파일 및 프린터 공유를 추가 해 줍니다.

다른 IP 대역 공유폴더 - daleun IP daeyeog gong-yupoldeo

오른쪽의 속성을 누른 뒤 영역 탭으로 이동합니다.

다른 IP 대역 공유폴더 - daleun IP daeyeog gong-yupoldeo

아마 원격IP주소에 로컬서브넷으로 값이 설정되어 있습니다. 위 사진처럼 서비넷을 B클래스(255.255.0.0) 으로 변경합니다. 편집을 눌러서 서브넷 주소를 입력한다.

다른 IP 대역 공유폴더 - daleun IP daeyeog gong-yupoldeo

이제 완료가 되었습니다.

대역이 다른 서버를 통해 접속이 되는지 확인하면 됩니다.

모넷컴 기업 VPN 서비스를 받고 있다면 원격지 사무실의 컴퓨터로 접속하여 파일을 열어보거나 복사할 수 있습니다. 그러기 위해서는 파일을 제공하는 컴퓨터에 공유 설정을 해야하고, 원격지에서 그 컴퓨터로 접속이 허용되게 하기 위해 윈도우 방화벽 설정도 조정해야 합니다. 여기서 공유 설정하는 방법과 방화벽 설정 변경 방법, 공유된 폴더로 접속하는 방법에 대해 알아보겠습니다.

설명의 편의를 위해 사무실A와 사무실B의 아이피 대역이 아래와 같고 가정하고, 사무실A의 "A컴퓨터"에서 사무실B의 "B컴퓨터"의 파일을 열어보는 방법에 대해 알아보겠습니다.

사무실A 아이피 대역: 192.168.0.XXX, A컴퓨터의 아이피 주소: 192.168.0.10
사무실B 아이피 대역: 192.168.1.XXX, B컴퓨터의 아이피 주소: 192.168.1.5

Windows 10(8.1)에서 파일 공유 (닫기)

공유 설정

1 Windows 10에서는 "네트워크 연결 속성"이 공용으로 되어있는 경우, 외부로부터의 모든 접속이 차단되기 때문에, "연결 속성"이 공용으로 되어있다면 개인 또는 회사로 변경해 주어야 합니다.
"설정"의 "네트워크 및 인터넷"을 열고,

다른 IP 대역 공유폴더 - daleun IP daeyeog gong-yupoldeo

"상태"의 "연결 속성 변경"을 선택합니다.
다른 IP 대역 공유폴더 - daleun IP daeyeog gong-yupoldeo

"네트워크 프로필"이 공용으로 되어 있다면, 개인 또는 회사로 변경합니다.
다른 IP 대역 공유폴더 - daleun IP daeyeog gong-yupoldeo

2 "웹 및 Windows 검색"에 "고급 공유"(띄어쓰기 주의)를 입력하면 나타나는 결과에서 "고급 공유 설정 관리"를 선택합니다.

다른 IP 대역 공유폴더 - daleun IP daeyeog gong-yupoldeo

다른 IP 대역 공유폴더 - daleun IP daeyeog gong-yupoldeo

3 "개인"( 또는 "홈 또는 회사") 그리고 "모든 네트워크"를 각각 확장하여 아래 표와 같이 설정하고 "변경 내용 저장"을 클릭하여 저장합니다.

다른 IP 대역 공유폴더 - daleun IP daeyeog gong-yupoldeo

네트워크 검색 "네트워크 검색 켜기" 와 "네트워크 연결장치의 자동 설정을 켭니다"를 선택합니다.
파일 및 프린터 공유 "파일 및 프린터 공유 켜기" 선택
홈 그룹 연결 "사용자의 계정및 암호를 사용하여 다른 컴퓨터와 연결" 선택
(Windows 버전에 따라 이 설정은 없을 수 있습니다.)
공용 폴더 공유 "네트워크 권한이 있는 ~ 공유 켜기" 선택
파일공유 연결 접속하려는 컴퓨터가 Widows 7 이전 버전이라면 "40비트 또는 50비트" 선택. 아니면 "128비트 암호화" 선택
암호로 보호된 공유 "암호 보호 공유 끄기" 선택

4 이번에는 "검색"에 "Windows 기능 켜기"(띄어쓰기 주의)를 입력하면 나타나는 결과에서 "Windows 기능 켜기/끄기"를 선택합니다.

다른 IP 대역 공유폴더 - daleun IP daeyeog gong-yupoldeo

"Windows 기능" 창이 열리면 아래 그림과 같이 "SMB 1.0/CIFS 파일 공유 지원"을 찾아 확장하고, 아래 두 가지 기능이 선택되어있지 않다면 둘다 선택하고 "확인" 버튼을 클릭합니다.

SMB 1.0/CIFS 서버
SMB 1.0/CIFS 클라이언트

필요에 따라 컴퓨터를 재부팅해야 할 수 있습니다.

다른 IP 대역 공유폴더 - daleun IP daeyeog gong-yupoldeo

5 탐색기를 열고 공유하려는 폴더에 마우스 오른쪽 버튼을 클릭하여 나오는 메뉴 중 "액세스 권한 부여" -> "특정 사용자"를 선택합니다.

다른 IP 대역 공유폴더 - daleun IP daeyeog gong-yupoldeo

6 모든 사용자에게 폴더를 공유하기 원한다면 "Everyone"과 "Guest"를 각각 선택하여 "추가" 버튼을 이용하여 공유할 대상에 추가 합니다.

특정 대상만을 접근 가능하게 하기 원한다면 "제어판" -> "사용자 계정"에서 사용자를 생성하고, 여기서 Everyone 과 Guest가 아닌 그 새로 생성된 사용자만 추가하면 됩니다. 이 경우 해당 사용자의 아이디와 비번을 알고있는 사용자만 공유폴더에 접근할 수 있습니다.

추가된 사용자의 읽기 쓰기 권한을 설정하고 "공유" 버튼을 클릭하여 설정을 저장합니다.

다른 IP 대역 공유폴더 - daleun IP daeyeog gong-yupoldeo

7 추가로 공유할 폴더가 있다면 3~4번의 방법으로 공유 폴더를 추가할 수 있습니다.


방화벽 설정

위에서 공유 설정을 하더라도 윈도우스 자체의 방화벽 때문에 다른 사무실의 사용자는 공유 폴더에 접속할 수 없습니다. 다른 사무실에서도 접속이 가능하게 하기 위해서는 방화벽 설정을 변경해야 합니다.

위에서 가정한 대로 공유 설정이 되어 있는 컴퓨터는 B컴퓨터(아이피 주소 192.168.1.5)입니다. 같은 아이피 대역(192.168.1.XXX)인 사무실B에서는 B컴퓨터에 접속이 가능하지만, 사무실A은 아이피 대역이 "192.168.0.XXX"로 틀리기 때문에 접속이 되지 않습니다. 그래서, 방화벽 설정에서 192.168.0.XXX 대역이 접속이 가능하도록 설정해 주어야 합니다.

1 "웹 및 Windows 검색"에 "고급 보안이 포함된"을 (띄어쓰기 주의) 입력하면 나타나는 결과에서 "고급 보안이 포함된 Windows Defender 방화벽"을 선택합니다.

다른 IP 대역 공유폴더 - daleun IP daeyeog gong-yupoldeo

2왼쪽 창에서 “인바운드 규칙”을 선택하고 오른쪽 창에서 “새규칙”을 클릭합니다.

다른 IP 대역 공유폴더 - daleun IP daeyeog gong-yupoldeo

3 “새 인바운드 규칙 마법사” 창이 열리면 규칙 종류로 “사용자 지정”을 선택합니다. “다음”버튼을 클릭하지 않고 왼편의 “범위”를 선택합니다.

다른 IP 대역 공유폴더 - daleun IP daeyeog gong-yupoldeo

4 왼쪽에서 “범위”를 선택하면 나타나는 오른쪽 창에서 “이 규칙이 적용되는 원격 IP 주소” 아래의 “다음 IP 주소”를 선택하고 “추가” 버튼을 클릭합니다.

다른 IP 대역 공유폴더 - daleun IP daeyeog gong-yupoldeo

5 “다음 IP 주소 또는 서브넷”에 사무실A의 아이피 대역을 입력합니다. 사무실A의 아이피 대역 192.168.0.xxx의 표기법인 “192.168.0.0/24” (아이피 대역의 앞 세자리 + .0/24)을 입력합니다. “확인”을 클릭하여 저장합니다.

다른 IP 대역 공유폴더 - daleun IP daeyeog gong-yupoldeo

6 왼편의 “이름”을 선택하고 오른 쪽의 “이름”에 사무실 명을 입력하고 “마침”을 클릭하여 방화벽 설정을 마무리합니다.

다른 IP 대역 공유폴더 - daleun IP daeyeog gong-yupoldeo


원격지 공유폴더 열기

A컴퓨터에서 탐색기를 열고 주소 입력란에 "역 슬래시(원화 표시 ₩) 두 번 + B컴퓨터 아이피 주소" (예, ₩₩192.168.1.5)를 입력하고 앤터 키를 치면 B컴퓨터의 공유 폴더가 보이게 됩니다.

다른 IP 대역 공유폴더 - daleun IP daeyeog gong-yupoldeo

닫기