Microsoft Word - manual_ps_x10w_kr-v1.0.3.doc

Transcription

1 Universal Device Servers HelloDevice Pro Series (PS110W/210W) 사용자설명서 Version

2 저작권 Copyright , 세나테크놀로지. All rights reserved. 세나테크놀로지는자사제품을사전통보없이변경및개선할수있는권리를가지고있습니다. 등록상표 HelloDevice 은세나테크놀로지의상표입니다. Windows 는 Microsoft 사의등록상표입니다. Ethernet 은 XEROX 사의등록상표입니다. 사용자공지시스템결함으로인한손상, 사망또는재산상의손해를보호하기위해, 적정한백업시스템과필수안전장치는필수적입니다. 시스템고장으로인한결과에대한보호는사용자책임입니다. 본장치는생명유지또는의료시스템으로서는사용승인을받지않은제품입니다. 본기기에대하여세나테크놀로지의서면허가없이이루어진변경또는개조에대해 세나테크놀로지는책임을지지않습니다. 기술지원 웹사이트 : 2

3 Revision history Revision Date Name Description V Y. Moon First release V Y.Moon 수정그림3-4, 3-7, 5-6 추가그림3-4, WiFi Status SSID 주의사항추가. Page26. 3

4 목차 1. 서론 개요 패키지체크리스트 제품사양 용어및약어 시작하기 패널레이아웃 PS110W 패널레이아웃 PS210W 패널레이아웃 하드웨어연결하기 네트워크에연결하기 해당장치에연결하기 전원에연결하기 시스템콘솔에접속하기 시스템콘솔사용하기 원격콘솔사용하기 웹브라우저관리인터페이스에접속하기 네트워크설정 IP 설정 Interface 선택사용하기 Static IP 주소사용하기 DHCP 사용하기 WiFi 설정 Network type 설정 Operation mode 설정 List of APs Neighborhood APs WiFi Status Adhoc 설정 SNMP 설정 MIB-II 시스템객체 (MIB-II system objects) 설정 액세스제어설정 (Access control settings) 트랩수신기설정 (Trap receiver settings) SNMP를이용한관리 동적 DNS(Dynamic DNS) 설정 SMTP 설정

5 3.6. IP 필터링 SYSLOG 서버설정 Locating 서버 개요 Locating 서버설정 Locating 서버통신프로토콜 NFS 서버설정 TCP 서비스설정 시리얼포트설정 개요 시리얼포트설정 포트 Enable/Disable 포트 Title 호스트모드환경설정 원격호스트환경설정 암호화설정 시리얼포트매개변수 모뎀설정 포트로깅 (Port Logging) 포트이벤트핸들링설정 포트설정복사 시스템관리 시스템상태 시스템로그설정 패스워드변경 장치이름 (Device name) 설정 날짜및시간설정 설정초기화 (Factory Reset) 설정관리 펌웨어업그레이드 포트사용자관리 시스템통계 네트워크인터페이스 (Network Interfaces) 통계 시리얼포트통계 IP 통계 ICMP 통계 TCP 통계 UDP 통계

6 7. CLI 안내서 서론 플래시구성 지원되는 Linux 유틸리티 Shell 및 shell utilities: File 및 disk utils: 시스템유틸리티 : 네트워크유틸리티 : CLI 접속하기 부록 1. 연결 88 A 1.1 Ethernet Pin outs A 1.2 콘솔및시리얼포트 Pin out A 1.3 이더넷결선도 A 1.4 시리얼배선도 A RS232 시리얼배선도 부록 2. Pro Series 설정파일 91 A 2.1 port1.conf A 2.2 filter.conf A 2.3 snmp.conf 부록 3. 잘알려진포트번호 93 부록 4. Bios 메뉴프로그램안내서 94 A 4.1 개요 A 4.2 메인메뉴 A 4.3 RTC 설정메뉴 A 4.4 하드웨어테스트메뉴 A 4.5 Firmware upgrade 메뉴 부록 5. Serial/IP 로 Pro Series 사용하기 101 A 5.1 Pro Series 와 Serial/IP 의옵션비교 A 5.2 연결예제 - Telnet 및 SSLv3 encryption 부록 6. 품질보증정책 106 A 6.1 제품품질보증정책 A 6.2 책임의한계 A 6.3 하드웨어제품보증의상세 A 6.4 소프트웨어제품보증의상세 A 6.5 제 3 자소프트웨어제품보증의상세

7 1. 서론 1.1. 개요 본문서는 HelloDevice Pro Series, PS110W/210W 를위한문서입니다. HelloDevice Pro Series는산업표준이더넷네트워크로귀하의시리얼장비를관리할수있게해주는범용터미널서버 ( 또는디바이스서버 ) 입니다. HelloDevice Pro Series 는 TCP/IP와 UDP 와같은오픈네트워크프로토콜에기반을두고귀하의시리얼장비에최대한의유연성을제공할것입니다. DHCP, 동적 DNS(DDNS: Dynamic DNS) 등의풍부한광대역네트워크연결프로토콜을이용하면 DSL 또는케이블모뎀연결로광대역인터넷을통해시리얼장비를쉽게관리할수있습니다. HelloDevice Pro Series에내장된동적 DNS 프로토콜을사용하면도메인이름으로시리얼장비에접속할수있습니다. 또한 HelloDevice Pro Series는 Telnet, SSH, 시리얼콘솔포트, 또는웹등의다양한방법으로시스템상태표시, 펌웨어업그레이드, 원격리셋, 시스템로그표시등의완벽한시스템관리기능을제공합니다. 암호보호기능의지원을받으면서 Telnet/SSH 나시리얼콘솔포트를이용한상태감시, 원격리셋, 에러로그감시, 펌웨어업그레이드등의완벽한관리기능으로 HelloDevice Pro Series을쉽게설정하고관리할수있습니다. 안전한데이터교환을요하는매우중요한어플리케이션을위해, HelloDevice Pro Series 는데이터암호화를위한 SSLv3 을지원합니다. 추가기능으로, HelloDevice Pro Series 에의도하지않는데이터가전송되어들어오는것을막기위해 IP주소필터링기능이제공되어있습니다. HelloDevice Pro Series 가일반적으로적용되는분야는다음과같습니다. - 산업자동화 - 네트워크관리 - 소매 / 판매시점관리 (POS: Point of Sale) - 원격검침 - 원격표시 - 빌딩자동화 - 보안 / 접근관리시스템 - 일반자료획득어플리케이션 - 의학용어플리케이션 HelloDevice Pro Series 는 RS232 시리얼장비를통해관리, 감시, 진단, 그리고데이터수집을할 수있는이상적인원격관리기능을제공합니다. 7

8 본매뉴얼을이해하려면사용자는인터넷프로토콜및시리얼통신에대한개념을어느정도 숙지하고있어야합니다 패키지체크리스트 - DC 전원어댑터 - 다이폴안테나 - 시리얼데이터케이블 - 이더넷크로스케이블 - 퀵스타트가이드 - Serial/IP Com Port Redirector, HelloDevice Manager 및사용자설명서를포함한 CD-ROM 1.3. 제품사양 시리얼인터페이스 네트워크인터페이스 WiFi PS110W PS210W 1 포트 2 포트 시리얼속도 75bps ~ 230Kbps 흐름제어 : 하드웨어 RTS/CTS, 소프트웨어 Xon/Xoff RJ45 커넥터 신호 : RS232 Rx, Tx, RTS, CTS, DTR, DSR, DCD, GND 모뎀제어 : DTR, DSR 및 DCD RJ45 Ethernet 커넥터를장착한 10/100 Base Ethernet 고정및유동 IP 주소지원 WEP, WPAPSK-TKIP, WPAPSK-AES, WPA2PSK-TKIP, WPA2PSK-AES 지원 프로토콜 - ARP, IP/ICMP, TCP, UDP, Telnet, SSH v2, - SSL v3 - DNS, Dynamic DNS, HTTP, HTTPS, NFS - SMTP with/without Authentication, pop-before SMTP, - DHCP client, NTP, SNMP v1 & v2 보안사용자 ID 및암호 관리 HTTPS 보안터미널인터페이스 : SSH 데이터암호화 : SSLv3, TLS v1, 3DES 및 RC4 IP 주소필터링 SCP 시리얼콘솔포트, Telnet, SSH, 웹, HelloDevice Manager 운영체제지원 : Windows 98/ME/NT/2000/XP 시스템로깅오류로그를자동으로 전달 시스템상태다양한시스템상태표시기능펌웨어 Telnet, 시리얼콘솔또는웹인터페이스를통한다운로드가능기능 8

9 진단 LED Power Status Ethernet Wireless Link Serial 1 Serial 2 (PS210W 만해당 ) Sensitivity 환경작동온도 : 0 C ~ 50 C 보관온도 : 20 C ~ 66 C 습도 : 90% (Non-condensing) 전원 크기 L x W x H (mm) 5VDC, 5VDC 128 x 92 x 26 (mm) 5.04 x 3.62 x 1.02 (in.) DIN-rail mount 5VDC, 5VDC 128 x 92 x 26 (mm) 5.04 x 3.62 x 1.02 (in.) 무게 (kg) 인증 FCC(A), CE(A), Telec 품질보증기간 5년 1.4. 용어및약어 이섹션은본매뉴얼에서일반적으로사용되는용어를정의합니다. 이용어들은인터넷과관련이 있으며 Pro Series 의사용과관련하여정의되어있습니다. MAC 주소 LAN 또는기타네트워크상에서 MAC(Media Access Control) 주소는컴퓨터의고유한하드웨어번호를나타냅니다. (Ethernet LAN 상에서이는 Ethernet 주소와동일합니다.) MAC 주소는 6자리 OUI(Organization Unique Identifier) 번호와 6자리하드웨어식별번호로구성된고유 12자리하드웨어번호입니다. Pro Series의 MAC 주소는 xx-xx-xx 이며, 외장박스의바닥면에라벨이붙어있습니다. 호스트네트워크에연결된사용자컴퓨터. 인터넷프로토콜규격에서 호스트 란용어는인터넷상에서다른컴퓨터와완전양방향접속이가능한특정컴퓨터를뜻합니다. 호스트에는네트워크번호와더불어고유한 IP 주소를구성하는특정 로컬 또는 호스트번호 가있습니다. 세션단일연결기간동안두개의통신종단점사이에서일어나는일련의상호작용. 일반적으로하나의종단점은다른특정종단점에연결을요청합니다. 만일종단점이응답하고연결이수락되는경우종단점은서로교대로명령및데이터를교환합니다 (" 상호대화 "). 양쪽종단점간에연결이이루어질때세션이시작되고연결이종료될때끝납니다. 9

10 클라이언트 / 서버클라이언트 / 서버란두개의컴퓨터프로그램, 즉서비스를요청하는클라이언트프로그램과요청에응답하여이를처리하는서버프로그램사이의관계를말합니다. 서버는하나또는여러컴퓨터상의다른컴퓨터프로그램에서비스를제공하는응용프로그램입니다. 클라이언트는클라이언트 / 서버관계에있는요청프로그램또는사용자입니다. 예를들어, 웹브라우저사용자는사실상웹페이지의서버에대하여클라이언트요청을하고있는것입니다. 브라우저자체는컴퓨터와의관계에서요청한 HTML 파일을받고반환하는클라이언트입니다. 요청을처리하고 HTML 파일을돌려주는컴퓨터는서버입니다. 10

11 표 1-1. 약어표 ISP PC NIC MAC LAN UTP ADSL ARP IP ICMP UDP TCP DHCP SMTP FTP PPP PPPoE HTTP DNS DDNS SNMP RADIUS SSH NTP UART Bps DCE DTE CTS DSR DTR RTS DCD Internet Service Provider Personal Computer Network Interface Card Media Access Control Local Area Network Unshielded Twisted Pair Asymmetric Digital Subscriber Line Address Resolution Protocol Internet Protocol Internet Control Message Protocol User Datagram Protocol Transmission Control Protocol Dynamic Host Configuration Protocol Simple Mail Transfer Protocol File Transfer Protocol Point-To-Point Protocol Point-To-Point Protocol over Ethernet HyperText Transfer Protocol Domain Name Service Dynamic Domain Name Service Simple Network Management Protocol Remote Access for Dial-In User Service Secure Shell Network Time Protocol Universal Asynchronous Receiver/Transmitter Bits per second (baud rate) Data Communications Equipment Data Terminal Equipment Clear to Send Data Set Ready Data Terminal Ready Request To Send Data Carrier Detect 11

12 2. 시작하기 본장에서는 Pro Series 를처음설치하고설정하는방법에대하여설명합니다 패널배치에서는패널배치및 LED 표시등을설명합니다 하드웨어연결하기에서는 Pro Series 의전원, 네트워크및장치연결방법을설명합니다 시스템콘솔에접속하기는시스템콘솔또는 telnet 또는웹메뉴를사용하여 Pro Series의콘솔포트에접속하는방법을설명합니다. 시작하려면다음의장치들이필요합니다. - 하나의전원케이블 ( 패키지에포함됨 ) - 하나의콘솔케이블 ( 패키지에포함됨 ) - Ethernet 케이블 - 네트워크인터페이스카드 ( 이하 NIC) 가있는하나의 PC 또는하나의 RS232 시리얼포트 2.1. 패널레이아웃 PS110W 패널레이아웃 PS110W 는상태표시를위한 5 개의 LED 와감도표시를위한 6 개의 LED 가있습니다. PS110W 의앞면에는 Factory Reset 스위치가있습니다. 사용자는이스위치를이용하여 PS110W 의설정을공장출하시의상태로변경할수있습니다. 표 2-1 PS 110W 의 LED 지시램프 램프상태 (Status) 기능 Power 전원이공급되면빨간색이됩니다. Status 유효한 IP가할당되면점등되에러시깜박입니다. (5초마다갱신 ) Ethernet Ethernet을통해데이터가들어오고나갈때깜박입니다. Wireless Wifi가연결되면점등됩니다. (20초마다갱신 ) 시리얼포트 Serial PS110W 의시리얼포트를통해데이터가들어오고나갈때깜박입니다. Sensitivity 연결된 WiFi AP의감도가표시됩니다. (20초마다갱신 ) 12

13 그림 2-1 PS110W 의패널레이아웃 PS210W 패널레이아웃 PS210W 는상태와감도표시를위해각각 6 개의 LED 가있습니다. PS210W 의앞면에는 Factory Reset 스위치가있습니다. 사용자는이스위치를이용하여 PS210W 의설정을공장출하시의상태로변경할수있습니다. 표 2-2 PS210W 의 LED 지시램프 램프상태 (Status) 기능 Power 전원이공급되면빨간색이됩니다. Status 유효한 IP가할당되면점등되며에러시깜박입니다. (5초마다갱신 ) Ethernet Ethernet을통해데이터가들어오고나갈때깜박입니다. Wireless Wifi가연결되면점등됩니다. (20초마다갱신 ) 시리얼포트 Serial 1 PS210W 의시리얼포트 (1) 를통해데이터가들어오고나갈때 깜박입니다. Serial 2 PS210W 의시리얼포트 (2) 를통해데이터가들어오고나갈때깜박입니다. Sensitivity 연결된 WiFi AP의감도가표시됩니다. (20초마다갱신 ) 13

14 그림 2-2 PS210W 의패널레이아웃 2.2. 하드웨어연결하기 본절에서는초기테스트를위해, Pro Series를장치에연결하는방법에대하여설명합니다. - Pro Series를 Ethernet 허브또는스위치에연결합니다. - 해당장치에연결합니다. - Pro Series의전원공급장치를연결합니다 네트워크에연결하기 Ethernet 케이블의한쪽끝을 Pro Series Ethernet 포트에연결하고, 나머지다른 Ethernet 케이블의종단면을네트워크포트에연결합니다. 케이블이올바르게연결된경우, Pro Series 와 Ethernet 네트워크간의연결표시는다음과같이나타납니다. - [Ethernet] 표시등은계속해서깜박거리면서 Ethernet 패킷의송수신여부를나타냅니다. 14

15 그림 2-3 PSx10W 에네트워크케이블연결하기 해당장치에연결하기 Pro Series 의시리얼포트에콘솔케이블을연결합니다. 사용자가장치의콘솔포트에연결하려면 장치자체에서제공한콘솔포트의유형을고려할필요가있습니다. 자세한내용은부록 1. 연결을참조하십시오. 주의 : PSx10W 를시리얼콘솔을통해서설정할것이라면, 우선사용자컴퓨터의시리얼포트에시리얼 케이블을연결하십시오. 15

16 그림 2-4 장비를 PSx10W 에연결하기 전원에연결하기 Pro Series 에전원케이블을연결합니다. 전원이적절히공급된경우 [Power] 표시등이빨간색으로 점등상태를유지합니다. 그림 2-5 PSx10W 에전원연결하기 시스템콘솔에접속하기 Pro Series 에접속하는방법은여러가지가있습니다. 이는, 사용자의위치가현지또는원격이냐 여부에따라달라집니다. 또한, Pro Series 는텍스트메뉴, GUI(Graphic User Interface) 메뉴또는 CLI(Command Line Interface) 를제공하고있습니다.. 16

17 시스템콘솔 : 로컬사용자는해당되는시리얼콘솔케이블을사용해 Pro Series 의시스템콘솔포트에직접 연결할수있습니다. 원격콘솔 : 텍스트메뉴인터페이스를요구하는원격사용자는터미널에뮬레이터를사용해 Pro Series의 telnet(tcp 포트 23) 또는 SSH(TCP 포트 22) 에접속할수있습니다. 주의 : Pro Series는 SSH v2 만을지원합니다. 그러므로사용자는 SSH 를이용하여 Pro Series 에접속하고자할경우에 SSH v2 를지원하는 SSH 클라이언트프로그램을이용하여야합니다. 웹 : 웹브라우저를사용하여 Pro Series 를설정하려는원격사용자는 Internet Explorer 또는 Netscape Navigator 와같은웹브라우저를사용하여 Pro Series 에연결할수있습니다. 위의방법들은모두사용자로그인을요구합니다 시스템콘솔사용하기 1) 콘솔케이블의한쪽끝을 Pro Series 의콘솔포트에연결합니다. 그림 2-6 PSx10W 에시스템콘솔케이블을연결하기 2) 사용자컴퓨터의시리얼포트에케이블의한쪽끝을연결합니다. 3) 하이퍼터미널 (HyperTerminal) 과같은터미널에뮬레이터프로그램을실행합니다. 다음과같이터미널에뮬레이션프로그램의시리얼설정변수를설정합니다 Baud rate 17

18 Data bits 8 Parity None Stop bits 1 No flow control 4) [ENTER] 키를누릅니다. 5) 사용자이름과비밀번호를입력하고 Pro Series 에로그인합니다. 다음과같이디폴트값사용자설정을합니다. Login: root Password: root ProSeries login: root Password: # 6) 로그인후에사용자는 CL I (Command Line Interface) 상에서여러가지쉘명령들을 이용할수있습니다. CL I 에대한자세한내용은 7. CLI 안내서를참조하십시오. 7) CLI 상에서 editconf 명령어를실행하면, 그림 2-7 에있는메뉴화면이나타납니다. # editconf _] / [ 1. Network configuration 2. Serial port configuration 3. System administration COMMAND (Display HELP : help)>save COMMAND (Display HELP : help)>apply COMMAND (Display HELP : help)>help _] HELP [ [Enter] refresh [ESC] cancel or go to upper / go to root.. go to upper clear clear screen pwd display path to current menu save save current configuration apply apply current configuration help display this exit exit COMMAND (Display HELP : help)>[enter] _] / [ 1. Network configuration 2. Serial port configuration 3. System administration COMMAND (Display HELP : help)> 그림 2-7 메인메뉴화면 메인메뉴화면의사용자는메뉴번호를입력하고 [ENTER] 키를눌러 Pro Series 변수설정에 필요한메뉴항목을선택할수있습니다. 하위메뉴화면에서사용자는각항목의필요변수들을 18

19 설정할수있습니다. 모든변수는 Pro Series 의비휘발성메모리공간에저장되며, 이는사용자가 메뉴상에서 save 명령을실행함으로써이루어집니다. apply 명령을실행시키면이제까지의 모든변경사항을 Pro Series 에적용할수있습니다 원격콘솔사용하기 사용자는원격콘솔을이용하여 Pro Series 에접속하기전에반드시 Pro Series 의 IP 주소를알아 야합니다. ( 자세한내용은 3. 네트워크설정을참조하십시오 ). Pro Series 의공장출하시기본 IP 주 소는 입니다. 원격콘솔기능은원격호스트접속옵션에서 disable 될수있습니다.( 자세한내용은섹션 3.6. IP 필터링을참조하십시오 ). 다음의지침에따라 Pro Series 원격콘솔에연결합니다. 1) Telnet 프로그램또는 telnet기능 ( 예, TeraTerm-Pro 또는 Hyper Terminal) 을지원하는프로그램을실행시킵니다. 목적지 IP 주소및 port number는 Pro Series와동일해야합니다. 필요한경우, port number 를 23으로지정합니다. 사용자컴퓨터명령라인인터페이스에다음명령어를입력합니다. telnet 또는다음과같이설정된 telnet 프로그램을실행시킵니다. 그림 2-8 Telnet 프로그램설정예제 (TeraTerm Pro) 19

20 2) 사용자는반드시 Pro Series 로로그인해야하며, 이때사용자이름과암호를입력합니다. 사용자이름및암호의디폴트설정은둘다 root 입니다. 3) 정확한사용자이름과암호를입력한경우 CLI 프롬프트가나타납니다 웹브라우저관리인터페이스에접속하기 Pro Series는 HTTP와 HTTPS(HTTP over SSL) 프로토콜을모두지원합니다. 또한 Pro Series는자체웹관리페이지를제공합니다. Pro Series 웹관리페이지에접속하려면, Pro Series의 IP주소나주소분석이가능한호스트명을웹브라우저의 URL/Location 필드에입력하십시오. 그러면사용자는 Pro Series의로그인화면을보게될것입니다. 사용자는반드시올바른사용자명과암호를사용하여시스템에로그인함으로써본인임을인증해야합니다. 초기환경설정은다음과같습니다. Login: root Password: root 주의 : 사용자는 Pro Series 웹관리페이지에접속하기전에반드시 Pro Series 의 IP 주소 ( 또는 주소분석가능호스트명 ) 와서브넷마스크설정을검사하시기바랍니다. 그림 2-9 Pro Series 웹관리의로그인화면 그림 2-9 는 Pro Series 웹관리의로그인화면입니다. 그림 2-10는 Pro Series 웹관리인터페이스의환경설정홈페이지입니다. 화면의좌측에메뉴바가제공됩니다. 이메뉴바에는최상위환경설정메뉴그룹이포함됩니다. 메뉴바에서한항목을선택하면각그룹에서사용가능한모든하위메뉴가트리형태로나타납니다. 사용자는하위메뉴항목을선택해서해당항목에대한매개변수설정을변경할수있습니다. 사용자는모든페이지에서변경사항을 [ 플래시에저장 (Save)], [ 저장및적용 (Save & apply)] 또는 [ 취소 (Cancel)] 할수있습니다. 사용자는환경매개변수값을변경한후에반드시 [ 플래시에저장 (Save)] 을선택하여변경된매개변수값을비휘발성기억장치에저장해야합니다. 모든변경사항을적용하기위해서사용자는반드시 [ 변경사항적용 (Apply Changes)] 을선택해야합니다. 이옵션은메뉴바의아래부분에있습니다. 사용자가 [ 변경사항적용 (Apply Changes)] 을선택했을때에만새매개변수값이 Pro Series 환경설정에적용됩니다. 또한사용자는한꺼번에매개변수를저장하고변경사항을적용하기위해 [ 저장및적용 (Save & Apply)] 을선택할수있습니다. 20

21 사용자가새매개변수값을원하지않는다면 [ 취소 (Cancel)] 을선택해야합니다. 이렇게하면모든 변경사항이취소되고이전값으로복구됩니다. 단, 이미저장및적용된변경사항은취소되지 않습니다. 그림 2-10 Pro Series 웹관리화면 21

22 3. 네트워크설정 3.1. IP 설정 사용자네트워크환경에서 Pro Series를사용하려면, 유효한 IP 주소가필요합니다. IP 주소가준비되지않은경우, 시스템관리자에게문의하여 Pro Series를위한유효한 IP 주소를할당받습니다. 네트워크에 Pro Series를연결하려면, 고유 IP 주소가있어야한다는사실을명심해야합니다. Pro Series IP 주소설정시, 사용자는다음과같은 2개의인터넷프로토콜중의하나를선택할수있습니다. Static IP DHCP (Dynamic Host Configuration Protocol) Pro Series 는초기기본값이 인 IP 주소를갖는 Static IP 모드로설정되어있습니다. 표 3-1 은 3 개의모든 IP 설정변수들을보여줍니다. 그림 3-1 은 IP 설정을변경하기위한실제웹 기반 GUI 를보여줍니다. Static IP DHCP 표 3-1 IP 설정변수 IP address Subnet mask Default gateway Primary DNS/ Secondary DNS Primary DNS/ Secondary DNS (Optional) 그림 3-1 IP 설정 22

23 Interface 선택사용하기 PSx10W 는 WiFi 와 Ethernet 을동시에지원하지않습니다. 사용할인터페이스를선택해주시기바 랍니다 Static IP 주소사용하기 사용자가 static IP 주소를사용할경우, Pro Series의 IP 주소와관련있는모든설정변수들을수동으로지정해야합니다. 이러한변수에는 IP 주소, Subnet mask, gateway와 DNS server가포함됩니다. 본섹션에서는이를보다자세하게다룰것입니다. 참고 : Pro Series는시스템이시작될때, 설정된정보에따라네트워크를초기화합니다. IP address Static IP는고정적이면서영구적인식별번호의역할을합니다. 이번호는컴퓨터에할당되어네트워크상의위치주소로서의역할을합니다. 컴퓨터는이러한 IP 주소를사용하여네트워크상에서상호식별하고대화할수있습니다. 따라서, 선택된 IP 주소는네트워크환경에서절대적으로고유하고유효해야만합니다. 참고 : x 형식의 IP 주소는 ISP (Internet Service Provider) 가배정하지않는다는점에서사설 (private) 주소입니다. Pro Series를적용하려면경우에따라인터넷과같은공중망을통해데이터를주고받을수있어야하며, 이경우유효한공인 IP 주소를할당해야합니다. 공인 IP 주소는일반적으로지역 ISP로부터구입하거나임대할수있습니다. Subnet mask 서브넷은같은지리적위치, 한건물또는동일한 LAN상에있는모든네트워크호스트를뜻합니다. 네트워크를통해나가는패킷이있는경우, Pro Series는패킷이지정한 TCP/IP 호스트가로컬네트워크영역에있는지서브넷마스크를통해확인합니다. 주소가 Pro Series와동일한네트워크영역에있다면, 물리적인주소 (Physical address) 를통해서직접연결됩니다. 그렇지않으면주어진기본게이트웨이를통해연결됩니다. Default gateway 게이트웨이는다른네트워크로들어가는입구역할을하는네트워크접점입니다. 일반적으로네트워크내에서또는지역 ISP에서트래픽을제어하는컴퓨터는게이트웨이노드입니다. 로컬네트워크환경밖의호스트와통신하기위해서는 Pro Series가기본게이트웨이컴퓨터의 IP 주소를알아야합니다. 게이트웨이 IP 주소에대한정확한정보는네트워크관리자에게문의하십시오. 23

24 Primary and Secondary DNS 사용자가 특정 웹사이트를 방문하고자 하면, 컴퓨터는 웹사이트의 정확한 IP 주소에 대하여 DNS(Domain Name System) 서버에게묻고, 그답을이용하여웹서버에접속합니다. DNS는 인터넷도메인네임을식별하여 IP 주소로변환시켜주는방식입니다. 도메인네임은 sena.com 과 같은영문자와숫자를조합한형식의이름이며일반적으로기억하기가더쉽습니다. DNS 서버는 그러한텍스트 기반의도메인 네임을 TCP/IP에 연결하기 위해숫자 IP 주소로 변환시켜주는 호스트입니다. Pro Series의 DNS 기능을사용하려면 도메인네임으로호스트에 접속할수있도록이 DNS 서버의 IP 주소를설정해야합니다. Pro Series는 Primary DNS server와 Secondary DNS server 같은 DNS 서버의 IP 주소를설정하는방법을제공합니다. (Secondary DNS 서버는 Primary DNS 서버를사용할수없을때사용하기위해지정합니다.) DHCP 사용하기 동적호스트설정통신규약 (DHCP) 은네트워크관리자가 IP 주소의할당을조직의네트워크에서중앙관리하고자동화할수있게하는통신프로토콜입니다. DHCP는네트워크관리자가 IP 주소를중심점에서감독하고분배하도록하며컴퓨터가다른네트워크위치에플러그인된경우새로운 IP 주소를자동으로전송되도록합니다. Static IP 모드의경우, IP 주소는각컴퓨터에수동으로입력되어야합니다. 만일컴퓨터가다른네트워크위치로이동되는경우, 새로운 IP 주소가반드시할당되어야합니다. IP 주소가 DHCP 모드에서할당되면 IP 주소, 서브넷마스크, 게이트웨이, DNS 서버를포함하는모든변수가자동으로설정됩니다. DHCP는임의의 IP 주소가하나의컴퓨터에대하여유효한시간즉, 대여 (lease) 개념을사용합니다. IP 주소를할당하는데필요한모든변수는 DHCP 서버측면에서자동으로설정되며 IP 주소가할당되는경우 DHCP 클라이언트컴퓨터는이러한정보를수신합니다. DHCP를사용하도록설정되었을경우, Pro Series는시스템이시작될때마다, 네트워크상에 DHCP 요청을발송합니다. DHCP 서버의응답에는 IP 주소를비롯하여서브넷마스크, 게이트웨이주소, DNS 서버및 대여 시간이포함되어있습니다. Pro Series는즉시이런정보를자체메모리에저장합니다. 대여 가만료되는경우, Pro Series는 DHCP 서버로부터 대여 시간의연장을요청합니다. DHCP 서버가대여연장을승인할경우, Pro Series는계속해서현재 IP 주소로작동할수있습니다. DHCP 서버가대여연장을승인하지않는경우, Pro Series는 DHCP 서버로부터새로운 IP 주소요청절차를시작합니다. 참고 : DHCP 모드에서 DNS 서버를포함한모든네트워크관련 Pro Series 변수는자동으로 설정됩니다. DHCP 서버는네트워크관리자가관리하고있는 IP 주소풀에서 IP 주소를동적으로할당합니다. 이는 DHCP 클라이언트, 예를들어 Pro Series 가작동될때마다다른 IP 주소를수신함을 24

25 의미합니다. DHCP 서버에서사용자가새롭게할당된 Pro Series 주소를항상인식할수있도록보장하기위해서 IP 주소를예약하여야합니다. DHCP 네트워크에서 IP 주소를예약하려면관리자는 Pro Series의하단부분에있는라벨스티커에있는 Pro Series의 MAC 주소를알아야합니다 WiFi 설정 PSx10W 는 b, g 를지원하는무선랜카드를내장하고있습니다 Network type 설정 PSx10W를 Ethernet에연결하는데, AP가사용됩니다. 그러나, 인터넷에연결하는데에도사용될수있습니다. Infra mode는이런형태의접속을나타냅니다. 무선컴퓨터네트워크에서 Adhoc mode 는 peer-to-peer mode 라고도일컬어집니다. 이모드에서는 PSx10W 가 AP없이, 다른 PSx10W와통신할수있습니다. Adhoc mode는두개의 device가 cable없이무선으로통신을할수있는유용한모드입니다. 그림 3-2 Network type 설정 Operation mode 설정 이메뉴는 Network type 이 Infra 로설정되어있을때만활성화됩니다. Operation mode 는 3 가지접 속방법을지원합니다. 25

26 그림 3-3 Operation mode 설정 Connect to any List of APs 목록과상관없이주변검색을수행해보안설정이되어있지않은 AP 로접속을시도합 니다. 이때검색순서대로접속을시도합니다. Connect in the order of registraion List of APs 목록의순서대로접속시도를합니다. Connect in the order of signal strength List of APs 목록의 AP 중센호가가장센순서로접속시도를합니다. 접속시도순서를결정하는 신호세기는접속수행과정이일어나는 30 초단위로갱신됩니다. 주의 : 유무선공유기의기본 SSID 를변경하지않고사용하시는경우, 동일한 SSID 를갖는다른 공유기에연결되어무선끊김이나속도저하발생의원인이될수있습니다 List of APs List of APs 는 Network type 이 Infra 모드일때만활성화됩니다. Operation mode 가 Connect any 가아닐경우는, PSx10W 가접속할 AP 를 list 에등록해야합니다. ADD 로추가하거나 REMOVE 로 삭제후 Save 를해주어야하며 Save & Apply 를하면바로적용됩니다. 26

27 그림 3-4 List of APs 설정 ESSID AP 의 ESSID 를입력합니다. Auth-Encryption 보안설정은 Open System, Open System-WEP, Shared Key-WEP, WPA-PSK-TKIP, WPA-PSK-AES, WPA2-PSK-TKIP, WPA2-PSK-AES를지원합니다. 접속할 AP와동일한보안설정을선택하시기바랍니다. Key Open System 을제외한보안설정에사용할 Key 를입력합니다 Neighborhood APs 주변에검색가능한 AP 를보여줍니다. 그림 3-5 Neighborhood APs 설정 WiFi Status 현재 WiFi 연결상태를보여줍니다. 27

28 그림 3-6 WiFi Status Adhoc 설정이메뉴는 Network type이 Adhoc일때만활성화됩니다. Adhoc 모드를사용하기위해서는접속하려는 2개의 device가 channel number, security configuration(auth-encryption), key를공유해야합니다. (DHCP 서버가구동되어있지않은경우에는 Static IP를사용해야합니다.) 그림 3-7 Adhoc 설정 Country 현재사용중인국가를선택합니다. Channel Adhoc AP 가사용중인채널을입력합니다. Network ID (SSID) Adhoc AP 의 SSID 를입력합니다. Auth-Encryption Adhoc AP 가사용중인보안설정을선택합니다. Key Adhoc AP 에서사용중인보안키를입력합니다. 28

29 3.3. SNMP 설정 Pro Series는 SNMP v1 및 v2 프로토콜을지원하는 SNMP( 간이망관리프로토콜 ) 에이전트가있습니다. NMS 또는 SNMP 브라우저와같은네트워크관리자는 Pro Series로필수기능에접속할수있을뿐만아니라정보를교환할수있습니다. SNMP 프로토콜은 GET, SET, GET-Next, 그리고 TRAP을포함합니다. 이런기능을통해서관리자는중대한이벤트발생통지를받을수있고 (TRAPs), 자세한정보를위한장치를조회할수있으며 (GET) 장치상태를변경할수있습니다 (SET). SNMP v2에는정보및보안기능을복구할수있는 GET-Bulk 기능이추가되어있습니다. SNMP 설정패널을통해사용자는 MIB-II 시스템개체, 접속제어설정및 TRAP 수신기설정에대해설정을할수있습니다. 이메뉴에서설정된관리자는정보교환및작동제어를모두수행할수있습니다. 그림 3-8은웹인터페이스를통한 SNMP 설정화면을보여줍니다. 그림 3-8 SNMP 설정 MIB-II 시스템객체 (MIB-II system objects) 설정 MIB-II 시스템객체설정을통해시스템연락, 이름, 위치및 Pro Series 의 SNMP 에이전트가 사용하는인증실패정보 (Authentication-failure traps) 를설정할수있습니다. 이러한설정은 MIB-II 29

30 sysname, syscontact, syslocation, sysservice 그리고 enableauthentrap 객체식별정보 (OID) 가 사용하는값을제공해줍니다. 각 OID 의간단한설명은다음과같습니다. syscontact: 관리시스템 (Pro Series) 에대한담당자신분및해당관리자에연락을취하는방법을설명합니다.. sysname: 시스템식별에사용되는이름으로일반적으로노드의 FQDN(Fully Qualified Domain Name) 입니다. syslocation: 시스템의실제물리적위치 ( 예, 방 384호, 실험실, 등등 ) sysservice( 읽기전용 ) : 콤마로분리된일련의값들로서시스템이제공하는서비스세트들을나타냅니다. 기본값으로 Pro Series는응용프로그램 (7) 레벨만을지원합니다. EnablePoweronTraps: Pro Serise가시작됨을알리는 SNMP trap 메시지를발생시킵니다. EnableAuthenTrap: SNMP 에이전트프로세스가인증실패를알리는 SNMP trap 메시지를발샌시킵니다. EnableLoginTrap: Pro Series에웹, 콘솔또는텔넷으로누군가가로그인했음을알리는 SNMP trap 메시지를발생시킵니다. 사용자가 MIB 추가또는수정에대한지원이필요한경우, 세나기술지원부서로연락하시기 바랍니다. MIB 와 SNMP 의자세한정보는 RFC 의 1066, 1067, 1098, 117, 1318 그리고 1213 문서를 참조하십시오 액세스제어설정 (Access control settings) 액세스제어는 Pro Series SNMP 에이전트에대한관리자의접속가능성을정의하고있습니다. 이메뉴상에설정된관리자만이 Pro Series SNMP 에이전트에접속하여정보를교환하고작동을제어할수있습니다. 지정된 IP 주소가없는경우 ( 모든 IP 주소는 이기본값 ), 모든호스트관리자가 Pro Series SNMP 에이전트에접속할수있습니다 트랩수신기설정 (Trap receiver settings) 트랩수신기는 Pro Series SNMP 에이전트로부터중요한이벤트 (TRAP) 발생상황을관리자에게 통보할수있도록정의합니다. 30

31 SNMP 를이용한관리 NMS( 네트워크관리시스템 ) 또는 SNMP 브라우저를사용하는 SNMP 프로토콜을통해 Pro Series를관리할수있습니다. Pro Series가 NMS 또는 SNMP 브라우저가실행되고있는호스트에접속을허용하려면 NMS 또는 SNMP 브라우저를사용하기전에, 액세스제어설정을적절히설정해야합니다. 그림 3-9는 Pro Series SNMP 에이전트의 MIB-II OID들을표시하고있는일반적인 SNMP 브라우저화면상태를보여줍니다. 그림 3-9 SNMP 브라우저를사용한 Pro Series SNMP 에이전트의 MIB-II OID 표시 (AdventNet MIB 브라우저 ) 3.4. 동적 DNS(Dynamic DNS) 설정 사용자가 Pro Series 를 DHCP 설정을사용할경우, 대여시간이경과하면, IP 주소가변경되게 됩니다. 이러한변경된 IP 주소에대한정보를항상보유하고있는것은매우어려운일입니다. 31

32 또한, 관리자가 telnet 등의원격콘솔만을통해그호스트에접속하려는경우, IP 주소가 변경되었으면접속할방법을찾기어렵습니다. 동적 DNS 는위에서언급한문제점을해결하기위한서비스이며, 여러 ISP 또는단체에서 제공합니다. 동적 DNS 서비스를사용함으로써, 사용자는 IP 주소의변경에상관없이동적 DNS 서버에등록된호스트이름을통해 Pro Series 에접속할수있습니다. 일반적으로, Pro Series 는 Dynamic DNS Network Services ( 에서제공하고있는 동적 DNS 서비스만을지원합니다. 기타동적 DNS 서비스제공업자와관련있는문제점은세나 기술지원부서에연락하시기바랍니다. Dynamic DNS Network Services가제공하는동적 DNS 서비스를사용하려면, 사용자는그들의회원 NIC(Network Information Center- 에계정을설정해야합니다. 사용자는 Dynamic DNS Network Services Members NIC에로그인한후새로운동적 DNS 호스트링크를추가할수있습니다. 동적 DNS 설정메뉴에서, 동적 DNS 서비스가가능하도록한후, 사용자는등록된 Domain name, User name 및 Password 를입력해야합니다. 설정변경사항을적용한후, 사용자는 Domain name 만을사용하여 Pro Series 에접속할수있습니다. 그림 3-10 는동적 DNS 설정웹인터페이스를보여줍니다. 그림 3-10 동적 DNS 설정 3.5. SMTP 설정 시스템로그메시지가특정개수만큼쌓였거나장비의경고메시지가발생된경우 Pro Series 는 통보를통해이를관리자에게알려줄수있습니다. 이를위해서는, 유효한 SMTP 서버의설정이중요합니다. Pro Series는다음과같은 3가지 SMTP 서버유형을지원합니다. 인증이없는 SMTP 인증이있는 SMTP POP-before-SMTP 32

33 그림 3-12 은 SMTP 모드선택을하는설정화면입니다. 각 SMTP 설정에서필요한변수들은다음과같습니다. SMTP server IP address SMTP user name SMTP user password Device mail address Device mail address는모든로그및경고전달 위한발신자, 즉, Pro Series의메일주소를지정합니다. SMTP Server는유효성을위해 주소의호스트도메인이름만을확인합니다. 따라서, 장치에대한 주소설정은등록된호스트이름 (i.e. or 을갖는임의의 user name 을사용할수있습니다. 인증이있는 SMTP 또는 POP-before-SMTP mode가선택되는경우, SMTP 사용자이름및 SMTP password가필요합니다. 그림 3-11 SMTP 설정 그림 3-12 SMTP 설정에서 SMTP 모드선택 33

34 3.6. IP 필터링 Pro Series 는 IP 주소기반필터링을통해서권한이없는호스트가 Pro Series 의 Telnet, SSH, HTTP, HTTPS, NFS, 각시리얼포트에연결하는서비스에접근하는것을막을수있습니다. 사용자는파라미터의설정을수정함으로써다음과같은규칙을만들수있습니다. - 어떤호스트도 Pro Series의해당서비스에접근할수없다. - 특정 IP 주소를가진단하나의호스트만이 Pro Series의해당서비스에접근할수있다. - 특정네트워크에있는호스트만이 Pro Series의해당서비스에접근할수있다. - 모든호스트가 Pro Series의해당서비스에접근할수있다. 공장출하시 IP 필터링규칙에는아무것도입력되어있지않습니다. ( 모든호스트에서 Pro Series 모든서비스및시리얼포트접근이가능합니다.) IP 필터링설정상의각변수의의미는다음과같습니다. Interface Pro Series의외부에서들어오는패킷에대해규칙을적용합니다. eth0로되어있고읽기전용값입니다. Option과 IP address/mask 입력특정네트워크를표시하기위한입력필드입니다. 만약 xxx 를나타내고싶다면, Option은 Normal, IP address/mask에는 / 을입력합니다 xxx가아닌다른모든호스트를나타내고싶다면, Option은 Invert, IP address/mask에는 / 를입력하실수있습니다. Service 입력 IP 필터링규칙을적용하고자하는서비스를나타냅니다. Telnet, SSH, NFS, HTTP, HTTPS, 각시리얼포트연결서비스중하나를선택할수있습니다. Chain rule 입력설정된 Option과 IP address/mask 조건에해당되는호스트가설정된 Service에접근하고자할때, 접근을허용 (Accept) 할것인지말것 (Drop, Reject) 인지를설정합니다. 34

35 그림 3-13 IP 필터링설정 Pro series는 IP filtering 정책 (Policy) 에관한옵션을제공합니다. 이옵션은 IP 필터링규칙에적용받지않는패킷들을어떻게처리할것인지에관한정책입니다. 예를들면, IP 필터링규칙이아무것도입력되어있지않고모든서비스는 Accept all 로설정이되어있을때, 정책 (Policy) 옵션이 Drop 이나 Reject 로설정이되어있다면 IP 필터링규칙에적용받지않는패킷들에대하여응답 (Response) 을하지않을것입니다. 그림 3-14 IP filtering policy Pro Series는특정서비스에대한네트워크를통한접근을완전히차단하기위한쉬운방법을제공합니다. Drop all 이나 Reject all 을선택하게되면앞에서설정한룰과관계없이해당서비스에대한접근이완전히차단됩니다. Accept all 을선택하면앞에서설정된룰에따라서 IP 필터링이적용됩니다. 그림 3-15 각 service 및시리얼 port 에대한 IP 필터링설정 35

36 표 3-2 Option 및 IP address/mask 조합의입력예 Allowable Hosts Input format IP address/mask Option Any host / Normal / Normal Any host except ~ ~ ~ ~ / Invert / Normal / Normal / Normal / Normal None / Invert 3.7. SYSLOG 서버설정 Pro Series는원격메시지로깅서비스, 시스템및포트데이터로깅을위한 SYSLOG service를지원합니다. 원격 SYSLOG service를사용하려면, 사용자는 SYSLOG 서버의 IP주소와사용할 facility를반드시지정해야합니다. 그림 3-16 은웹인터페이스의 SYSLOG server configuration 화면을보여줍니다. 그림 3-26 SYSLOG 서버설정 로그 메시지를 Pro Series로부터 수신하려면 Pro Series 설정에서 지정된 SYSLOG 서버는 remote reception allowed 으로설정되어야합니다. Pro Series 및 SYSLOG 서버사이에방화벽이 있는경우, 사용자는나가고 들어오는 UDP 패킷이 자유롭게이동할 수 있는규칙을반드시 추가해야합니다. Pro Series는 local0 에서 local7 까지 SYSLOG Facility 들을지원합니다. 사용자는이러한 Facility 들을 사용하여, SYSLOG 메시지의형태로 Pro Series 메시지를저장할수있습니다. SYSLOG service가가능한상태에있고 SYSLOG 서버설정이적절히설정된경우에만, 사용자는 Pro Series시스템로그설정화면에서로그저장위치를 SYSLOG 서버로지정할수있습니다. 시스템로그저장등에대한자세한정보는 5.2. 시스템로그설정을참조하십시오. 36

37 3.8. Locating 서버 개요 Pro Series를서버 (TCP 또는 UDP) 로사용하려면클라이언트역할을하는호스트가 Pro Series의 IP 주소를알아야합니다. 그러나 DHCP 와같은유동 IP 주소환경에서는 Pro Series에임의의 IP 주소가할당됩니다. 이는 Pro Series의현재 IP 주소에접근하기위해서는특별한주의가필요하다는뜻입니다. 이문제를다루기위해서새로운 IP 주소가할당될때마다또는주기적으로 Pro Series가 Locating 서버라고불리는특정서버로 IP 주소정보를보내도록설정할수있습니다. 특정호스트를 Locating 서버로운용하거나클라이언트호스트를동시에 Locating 서버로운용할수있습니다. Locating 서버구현에는특별한라이브러리나툴킷은제공되지않습니다. 아래에제공된프로토콜을사용하여프로그램을직접구현하거나세나테크놀로지기술지원팀에연락하십시오 Locating 서버설정 그림 3-17 은 Locating 서버설정화면을나타냅니다. Locating 서버 IP 주소, Locating 서버 UDP 포트번호및접속시간간격은물론 Locating 서버기능사용여부를설정해야합니다. Locating 서버기능은초기에 "Disabled" 로설정되어있습니다. 그림 3-37 Locating 서버설정 Locating 서버통신프로토콜 Pro Series 가 Locating 서버로 IP 주소정보를보낼때의데이터형식은다음과같습니다. 설명매직쿠키데이터 (0) 데이터 (1) 데이터 (n) 바이트 4 Variable Variable Variable 값 F1-AA-AA-BC 데이터 (n) 형식 설명데이터 ID 길이데이터 바이트 1 1 Variable 값 1~6 Variable Variable 37

38 데이터 ID ID 설명 길이 1 Device name Var 2 Model name Var 3 Serial number Var 4 MAC address 6 5 IP address 4 6 Local ports* 1 또는 4 또는 8 참고 : Local port: 각 2바이트 데이터는 해당 시리얼 포트의 현재 로컬 포트 설정을 나타냅니다. PSx10W 의로컬포트데이터길이는 2 바이트이어야합니다. 각시리얼포트에대하여설정된 로컬 TCP( 또는 UDP) 포트번호는시리얼포트순서, 즉 1 번시리얼포트의 TCP( 또는 UDP) 포트번호부터먼저채워집니다. 시리얼포트가 Disable 되있을경우로컬포트번호는 0으로 간주됩니다. PS110W 의예 : 포트번호 = 7001 (1B59h) 인경우, 로컬포트데이터 = 1Bh, 59h 시리얼포트가 disabled 되어있을경우, 로컬포트데이터 = 00h, 00h PS210W의예 : 포트1 = 7001 (1B59h), 포트2 = 7010 (1B62h), 포트3 = disable, 포트4 = 7004(1B5Ch) 로컬포트데이터 = 1Bh, 59h, 1Bh, 62h, 00h, 00h, 1Bh, 5Ch 3.9. NFS 서버설정 Pro Series 는시스템로그또는포트데이터를 NFS(Network File System) 서비스를통해 NFS 서버에저장할수있게하는기능을지원합니다. 이를사용하려는사용자는 NFS 서버의 IP 주소 및 NFS 서버의설치경로를반드시지정해야합니다. 그림 3-18 은 NFS 서버설정 보여줍니다. 페이지를 그림 3-48 NFS 서버설정 Pro Series 로그데이터를 NFS 서버에저장하려면, Pro Series 설정에지정된 NFS 서버를 read and write allowed 으로설정해야합니다. Pro Series 및 NFS 서버사이에방화벽이있는경우, 38

39 사용자는나가고들어오는 UDP 패킷이자유롭게이동할수있는규칙을반드시추가해야합니다. NFS 서비스가사용가능상태이고 NFS 서버설정이적절한경우에만, 사용자는 Pro Series 의시스템로그또는포트데이터로그로 NFS 서버로저장할수있습니다. 포트 / 시스템로그저장위치에대한자세한정보는 포트로깅및 5.2. 시스템로그설정섹션을참조하십시오 TCP 서비스설정 TCP 세션이두호스트상에서생성되는경우, 호스트 TCP 포트의 lock-up을방지하기위해서, 정상적으로종료되어야합니다. 이러한 lock-up은프로그램의비정상적인종료등으로인해발생하며, 이러한 lock-up을방지하기위해서, Pro Series는 TCP keep-alive 기능을제공합니다. Pro Series는네트워크가여전히 keep alive 되어있는지확인하기위해주기적으로상대호스트에패킷을전송합니다. 반응이없으면상대호스트에이상이있는것으로간주하고, 세션을종료하게됩니다. Pro Series 로 TCP keepalive 기능을사용하려면, 사용자는다음과같이 3 개의변수를설정해야 합니다. TCP ke epalive time (sec): 세션간의통신이없는상태에서얼마나경과하면 keepalive 패킷전송을시작할것인지여부를결정합니다. 기본값은 15 초로설정되어있습니다. TCP keepalive probes (times): 연결을종료할때까지정상상태인지여부를확인하기위해원격호스트에 keepalive 패킷을몇번이나전송하는가를나타냅니다. 기본값은 3 회로설정되어있습니다. TCP keepalive intervals (sec): Keepalive 패킷전송의시간간격을나타냅니다. 기본값은 5 초로설정되어있습니다. 공장초기설정일때, Pro Series 데이터가통신이없는상태부터 15 초가지난후 5 초간격으로 3 회 keepalive 패킷을전송합니다. 그림 3-59 TCP keep-alive 설정 39

40 4. 시리얼포트설정 4.1. 개요 시리얼포트설정기능을통해사용자는각포트의 host mode, 시리얼통신변수, 포트로깅및 기타관련변수들을설정할수있습니다. 시리얼포트의 host mode 는다음과같이설정할수있습니다. TCP : TCP를통해서받은데이터를해당하는시리얼장치로내보내고, 시리얼장치를통해서받은데이터를 TCP를통해서내보냅니다. TCP 서버, TCP 클라이언트, TCP 서버및클라이언트모드로작동될수있습니다. 또한다수의연결을통해서시리얼장치에데이터를보내거나데이터를받아오는것도가능합니다. UDP : UDP 모드동작은 UDP 프로토콜에기반하였다는점을제외하고 TCP 모드동작과같습니다. Modem emulation : 이모드는 AT 명령어를사용하길원하는사용자나기존에시리얼장치가모뎀 AT 명령어를지원하고있을때선택할수있습니다. port logging 기능으로, 시리얼포트를통해전송되는데이터를 MEMORY 혹은 NFS server에저장할수있습니다. port event 기능으로, 사용자는포트별로키워드메시지들을등록할수있으며, 이때 Pro Series는시리얼장치로부터키워드메시지들을받게되면, 시리얼장치에미리설정되어있는메시지를보내고, 또는 SNMP trap 을통해관리자에게통보하게할수있습니다. 이를통해사용자는연결된장치로부터의메시지를감시할수있습니다. MEMORY 에저장된로그데이터는 Pro Series에전원이들어와동작할경우에만유효합니다. 시리얼포트로그데이터를보존하기위해서는 NFS server 를사용하셔야합니다. All serial ports setting Or Individual serial port setting #1~#8(1/4) Port Enable/Disable Port title Host mode 표 4-1 시리얼포트설정변수 TCP Port number User authentication Telnet support Max allowed connection Cyclic connection Inactivity timeout (0 for unlimited) Socket ID (for outgoing connection) TCP Nagle algorithm Enable/Disable 40

41 Remote host 1 Cryptography 3 Serial port parameters Modem Port logging Port event handling Port number Max allowed connection Inactivity timeout (0 for unlimited) UDP Socket ID (for outgoing connection) Accept unlisted Send unlisted Modem emulation Add or Edit a remote host 2 Host IP address Host port Backup host IP address Backup host port Remove a remote host SSLv3 Baud rate Data bits Parity Stop bits Flow control Inter-character timeout (ms) DTR behavior DSR behavior Enable/Disable modem Modem init-string DCD behavior Automatic release modem connection Enable/Disable Port logging Port log storage location Enable/Disable port event handling Notification interval notification SNMP notification Enable/Disable notification Subject of Recipient s address Enable/Disable SNMP notification Subject of SNMP trap SNMP trap receiver s IP address SNMP trap community SNMP trap version Add/Edit an event keyword Event keyword notification SNMP trap notification Port command Remove a keyword 그림 4-1은웹-기반시리얼포트설정화면을보여줍니다. 시리얼포트설정메인메뉴화면은포트의정보를요약하여보여줍니다. 사용자는이페이지에서포트타이틀, 호스트모드, 로컬포트넘버, 시리얼포트변수들을확인할수있습니다. 시리얼포트를선택하고설정하려면포트번호또는타이틀을클릭합니다. 1 TCP/UDP 모드만해당. 2 TCP 모드에서 Backup host 설정은 Host 연결실패시에이용됩니다. 3 TCP 모드만해당. 41

42 그림 4-1 시리얼포트설정메인화면 4.2. 시리얼포트설정 Pro Series 의시리얼포트설정은다음과같이 8개그룹으로분류됩니다. 1. Port enable/disable 2. Port title 3. Host mode 4. Cryptography 5. Serial port parameters 6. Modem configuration 7. Port logging 8. Port event handling 포트 Enable/Disable 각시리얼포트는 enable 또는 disable 될수있습니다. 만약시리얼포트가 disable 상태가되면 사용자는해당시리얼포트로접속할수없습니다. 그림 4-2 는시리얼포트 enable/disable 화면을 보여줍니다. 그림 4-2 Serial port enable/disable 42

43 포트 Title 사용자는각각의포트에연결된장치에대한설명을입력할수있습니다. 여기에는장치의유형, 협력업체또는위치정보등이포함될수있습니다. 그림 4-3 Port title configuration 호스트모드환경설정 Pro Series 의작동모드를 " 호스트모드 " 라합니다. 호스트모드에는 TCP 모드, UDP 모드, 모뎀 에뮬레이션모드세가지가있습니다. TCP 모드 TCP를통해서들어온데이터를시리얼포트로내보내고, 시리얼포트로들어온데이터를 TCP로내보냅니다. TCP 연결은설정된 TCP 로컬포트넘버로 Pro Series로들어오는연결과 Pro Series에설정된원격호스트로나가는연결을모두사용할수있습니다. 또한다수의 TCP 연결을이용해서시리얼포트로데이터를보내고받을수도있습니다. UDP 모드 UDP 모드동작은 UDP 프로토콜을활용한다는점을제외하면 TCP 모드의동작과비슷합니다. 모뎀에뮬레이션모드 시리얼장치가이미모뎀 AT 명령을지원하거나사용자가 AT 명령을사용해서세션을 제어하고자할때이모드를선택합니다. TCP 세션만지원됩니다. 그림 4-4 는호스트모드환경설정에대한메인워크스페이스화면입니다. 43

44 그림 4-4 호스트모드환경설정 (TCP 모드 ) TCP 모드 TCP 모드를더쉽게이해하기위해서단순화된상태전이도 (State Transition Diagram) 를사용하는 경우가많습니다. 그리고이다이어그램에대한사용자의이해를돕기위해서 Pro Series 의 상태를다음과같이간략하게설명하였습니다. [ 듣기 (Listen)] " 등록된원격호스트중어디에선가연결요청이오기를기다리고있음 " 을나타냅니다. TCP모드로설정되었을때디폴트시작모드입니다. [ 닫힘 (Closed)] " 연결이없는상태 " 를뜻합니다. 원격호스트와 Pro Series간의데이터전송이완료되면, 원격호스트또는 Pro Series 중하나가보낸연결해제요청의결과이상태로바뀌게됩니다. 그후상태는자동으로 [ 듣기 (Listen)] 모드로전환됩니다. [ 싱크-받음 (Sync-Received)] 원격호스트중하나가연결요청을보냈다면 [ 듣기 (Listen)] 상태에서 [ 싱크-받음 (Sync- Received)] 로바뀝니다. Pro Series가요청을받아들이면, [ 수립 (Established)] 상태로바뀝니다. [ 싱크-보냄 (Sync-Sent)] Pro Series가연결요청을원격호스트에보냈다면 [ 닫힘 (Closed)] 상태에서 [ 싱크-보냄 (Sync- Sent)] 로바뀝니다. 이상태는원격호스트가연결요청을받아들일때까지유지됩니다. 44

45 [ 수립 (Established)] " 연결이수립됨 (open connection)" 을나타냅니다. 원격호스트또는 Pro Series 중의하나가다른쪽의연결요청을받아들이면연결이되고 [ 수립 (Established)] 상태로바뀝니다. [ 데이터 (Data)] [ 수립 (Established)] 상태일때한호스트의데이터는다른호스트로전송될것입니다. TCP 세션동작을보다쉽게이해하기위해서, 이렇게실제데이터전송이이루어지는상태를 [ 데이터 (Data)] 라고부릅니다. 실제로, [ 데이터 (Data)] 모드는 RFC 793 [TCP: Transmission Control Protocol] 에서설명되는것처럼 [ 수립 (Established)] 상태의일부분입니다. 연결의데이터전송단계에서는이상태가일반적입니다. Pro Series 는상황에따라 TCP 서버나클라이언트로동작합니다. Pro Series 는시리얼포트또는 TCP 포트로부터데이터를전송하므로대부분의어플리케이션에대해일반적인모드가됩니다. 디폴트 TCP 상태는 TCP 서버모드와똑같은 [ 듣기 (Listen)] 입니다. 1) 전형적인상태전이 [ 듣기 (Listen)] --> [ 싱크-받음 (Sync-Received)] --> [ 수립 (Established)] --> [ 데이터 (Data)] --> [ 닫힘 (Closed)] --> [ 듣기 (Listen)] Or [ 듣기 (Listen)] --> [ 싱크-받음 (Sync-Sent)] --> [ 수립 (Established)] --> [ 데이터 (Data)] --> [ 닫힘 (Closed)] -- > [ 듣기 (Listen)] 초기상태는 [ 듣기 (Listen)] 입니다. 시리얼포트로부터들어오는데이터가있으면 TCP 클라이언트로서원격호스트에접속을하고 TCP포트를통해서데이터를전송합니다. 들어오겠다는연결요청을원격서버로부터받으면 TCP서버로서연결을수락한후시리얼포트를통해데이터를전송합니다. 이런식으로, 사용자는항상 Pro Series가특정원격호스트에접속이되어있다고가정할수있습니다. 2) 동작원격호스트로부터의연결 Pro Series에로컬포트넘버가 0이아닌값으로설정되어있으면, 원격호스트에서 Pro Series로연결할수있습니다. 원격호스트는 Pro Series의해당된시리얼포트에데이터를보낼수도있고, 받을수도있습니다. Pro Series는하나의포트에다수의원격호스트연결을지원합니다. 다수의원격지에서거의동시에데이터를보내게되면, Pro Series가데이터를받은순서대로시리얼포트로내보내게됩니다. Pro Series는시리얼포트로받은데이터는모든원격호스트로전송합니다. 45

46 원격호스트로의연결시리얼장치가 Pro Series의시리얼포트를통해데이터를보낼때마다, 데이터는 Pro Series의시리얼포트버퍼에쌓이게됩니다. Pro Series의버퍼가가득차거나시간차 (timegap) 가문자간타임아웃 (inter-character timeout) 에도달하면 ( 문자간타임아웃에관한자세한설명을보려면 시리얼포트매개변수절을참조하십시오 ), Pro Series는등록된원격호스트중아직연결되지않은호스트가있다면, 1차원격호스트에연결합니다. 만약연결에실패하게되면그호스트의 2차원격호스트에연결합니다. 연결에성공한모든원격호스트에시리얼데이터가전송됩니다. 연결에실패한연격호스트의경우, 그원격호스트는 10초동안무시되어데이터를전송받지못하게됩니다. 세션연결해제원격호스트에서연결해제요청을보내거나일정한시간동안시리얼포트에서데이터전송이일어나지않으면세션연결이해제됩니다. 이때이정해진시간을 " 비활동타임아웃 (Inactivity timeout)" 이라고합니다. ( 비활동타임아웃에관한자세한설명은아래 3) 매개변수를참조하시기바랍니다 ). 시리얼포트버퍼에남아있던모든데이터는연결이해제될때삭제됩니다. 3) 매개변수 TCP 리스닝 (Listening) 포트이것은원격호스트가 TCP세션을연결하고데이터를송수신할수있는 TCP 포트번호입니다. TCP 리스닝포트를제외한포트에대해들어오는연결요청은거부될것입니다. Pro Series는 1024부터 66635까지포트번호를제한하며만약 0으로설정이되면나가는연결 (outgoing connection) 만이허용됩니다. (TCP 서버모드 ) 사용자인증사용자 ID와패스워드를통한사용자인증을사용할수있습니다. 정확한사용자 ID와패스워드를입력한사용자만이포트에접속하여데이터를보내거나받을수있습니다. 사용자 ID와패스워드설정은 5.9. 포트사용자관리에서할수있습니다. 텔넷프로토콜 TCP모드에서, Pro Series는 텔넷 COM 포트 제어 옵션 (RFC2217 호환 ) 을 지원하므로 사용자는전송속도 (baud rate), 데이터비트그리고흐름제어 옵션과같은시리얼매개 변수를사용자측의 RFC2217 호환텔넷클라이언트프로그램으로제어할수있습니다. ( 시리얼 매개변수에관한더상세한정보는 시리얼포트매개변수를참조하시기바랍니다.) 대개이옵션은 RFC2217 호환 COM 포트리다이렉터 (Redirector) 와함께사용되어사용자는 본인의 시리얼 포트 어플리케이션 프로그램을 사용하여 Pro Series의 시리얼 포트 매개 변수를제어할수있습니다. 이를위하여, Tactical Software로부터 Serial/IP의 SENA OEM 버전인 LLC가 Pro Series의 번들로제공됩니다. COM 포트리다이렉터사용에관해더상세한정보를보려면 Serial/IP의 46

47 문서를참조하시기바랍니다. ( 더상세한정보를원하시면부록 5. Serial/IP 로 Pro Series 사용하기절을참조하시기바랍니다 ) 허용되는연결의최대값 Pro Series는외부호스트로부터시리얼포트로의다중접속을최대 8개까지지원합니다. 그러나원격호스트리스트환경설정 (remote host list configuration) 에의해이미원격호스트접속이있다면, 연결가능숫자는 ( 허용되는연결의최대값 이미연결된원격호스트의수 ) 로감소합니다. 예를들어사용자가허용할수있는연결의최대값을 8로설정하고, 원격호스트리스트에서설정된값에따라 Pro Series에서원격호스트로 3개의연결이있다면, 외부호스트로부터시리얼포트에접속할수있는연결의최대값은 5(=8 3) 이됩니다. 원격호스트리스트환경설정에관한더자세한정보를보려면 원격호스트환경설정을참조하시기바랍니다. 주기적연결주기적연결 (Cyclic Connection) 기능을사용하도록설정되었다면 Pro Series는해당시리얼포트에연결된장치로부터들어오는시리얼데이터가없더라도, 일정시간마다사용자정의원격호스트에접속합니다. 원격호스트에시리얼장치로보낼데이터가있다면, 연결이수립된후 Pro Series의시리얼포트를통해서시리얼장치로전송할수있습니다. 만약 Pro Series가방화벽내부에있어서, 원격호스트에서 Pro Series로연결할수없다면, 이기능을이용해서 Pro Series가원격호스트로연결하게할수있습니다. 사용자는 Pro Series가원격호스트에접속할때마다원격호스트가시리얼명령을보내도록함으로써주기적으로시리얼장치를감시할수있습니다. 그림 4-5 는 TCP 모드에서세션동작의상태전이도를보여줍니다. 소켓 ID Pro Series가원격호스트에먼저접속하는경우원격호스트는연결된 Pro Series가어떤장치인지를문자열을통하여구분하고자할필요가있을수있습니다. 이경우에소켓 ID(Socket ID) 에특정한문자열을지정하면 Pro Series가원격호스트에접속할경우에지정된문자열을먼저전송하고 Data 전송이시작되게됩니다. 사용자는원하는문자열을소켓 ID로지정할수있습니다. TCP 모드에서소켓 ID 는 TCP 연결이이루어질때한번만전달됩니다. TCP Nagle 알고리즘 TCP 프로토콜에는 Nagle 알고리즘 이라는 방식이 구현 되어 있습니다. 이 알고리즘은 불필요한많은수의작은패킷의전송을방지하기위해고안되었으며과도한패킷부하를 방지하는데유용합니다. 그러나이알고리즘때문에어떤경우에는성능문제가야기되기도 합니다. Nagle 알고리즘과 TCP 의지연된 ACK 응답방식이일시적인전송정지로심각한 문제를발생시키기도합니다. Nagle 알고리즘은 이 option을이용하여활성또는비활성화 시킬수있습니다. 47

48 비활동타임아웃 (Inactivity Timeout) 비활동타임아웃 (Inactivity Timeout) 기능을사용하도록설정했을때, 비활동타임아웃환경설정에서정해진값동안데이터전송이일어나지않으면원격호스트와 Pro Series사이의연결은자동으로끊어집니다. TCP connection request rejected Or internal TCP time-out Sync-Sent In-coming TCP Close request TCP connection request accepted Inactivity time-out Incoming data via serial port Established Data Incoming data from remote host Closed Accept Sync-Recvd Reject Listen Incoming TCP connection request Incoming data via serial port 그림 4-5 TCP 모드의상태전이도 48

49 UDP 모드 UDP 모드동작은 UDP 에기반을두고있고, 2 차원격호스트를지원하지않는다는것만 제외하면 TCP 모드와같습니다. UDP 는비연결프로토콜이기때문에사용자는주기적연결을 설정할필요가없습니다. 그림 4-6 호스트모드환경설정 (UDP 모드 ) 1) 동작원격호스트가 UDP 데이터그램을 Pro Series의 UDP 로컬포트중의하나에보내면, 먼저 Pro Series는이데이터그램이원격호스트환경설정에서설정된호스트중의하나에서온것인지확인합니다. 해당원격호스트가원격호스트환경설정에서설정된호스트중의하나라면, Pro Series는시리얼포트를통해서데이터를전송합니다. 그렇지않다면 Pro Series는들어오는 UDP 데이터그램을폐기합니다. 그러나사용자는 ' 리스트에없는원격호스트로부터온 UDP datagram을받기 (Accept UDP datagram from unlisted remote host)' 매개변수를 ' 예 (Yes)' 로설정하여원격호스트환경설정에상관없이모든들어오는 UDP 데이터그램을 Pro Series가받도록만들수있습니다. 시리얼포트로부터들어오는데이터가있으면, Pro Series는이데이터를원격호스트환경설정에정의된원격호스트로전송합니다. 만약목록에없는최근원격호스트로전송하기 (Send to recent unlisted remote host)' 기능이 ' 예 (Yes)' 로설정되어있다면, 최근에 ( 비활동타임아웃만큼의시간이경과되지않은 ) Pro Series에데이터를보낸원격호스트로도데이터를전송합니다. 49

50 2) 매개변수 UDP 수신포트 TCP 리스닝포트와같은개념입니다. 자세한사항은 TCP 모드를참조하십시오. 허용되는연결의최대값 개념은 TCP 통신과같습니다. 자세한사항은 TCP 모드를참조하십시오. 목록에없는원격호스트로부터 UDP 데이터그램받기 ' 리스트에없는원격호스트로부터온 UDP datagram을받기 (Accept unlisted : Accept UDP datagram from unlisted remote host)' 기능이 ' 아니오 (No)' 로설정되면, Pro Series는원격호스트환경설정에서설정된원격호스트로부터들어오는 UDP 데이터그램만을받습니다. 반대로 ' 리스트에없는원격호스트로부터온 UDP datagram을받기 (Accept unlisted)' 기능이 ' 예 (Yes)' 로설정되면, Pro Series는원격호스트환경설정에상관없이모든들어오는 UDP 데이터그램을받게됩니다. 목록에없는최근원격호스트로전송하기 ' 목록에없는최근원격호스트로전송하기 (Send unlisted : Send to recent unlisted remote host)' 기능이 ' 예 (Yes)' 로설정되면, Pro Series는최근에 Pro Series에접속한원격호스트로데이터를전송합니다. 목록에없는최근원격호스트란 Pro Series의해당시리얼포트로데이터를전송했지만원격호스트환경설정에서설정되지않은원격호스트를말합니다. 물론 Pro Series는원격호스트환경설정에서설정된호스트에도데이터를전송합니다. ' 목록에없는최근원격호스트로전송하기 (Send unlisted)' 기능이 ' 아니오 (No)' 로설정되면 Pro Series는원격호스트환경설정에설정된호스트에만데이터를보냅니다. Pro Series는비활동타임아웃 (Inactivity Timeout) 동안목록에없는최근의원격호스트를유지합니다. 비활동타임아웃 UDP 모드에서, 목록에 없는 최근의 원격 호스트를 유지하기 위해 비활동 타임아웃을 사용합니다. 비활동타임아웃동안목록에없는원격호스트와 Pro Series의시리얼포트 사이에데이터전송이없으면, Pro Series는시리얼포트로부터목록에없는최근의원격 호스트로다시데이터를보내지않을것입니다. 즉, UDP 모드에서비활동타임아웃이란 Pro Series가목록에없는최근의원격호스트를유지하기위해관리하는시간입니다. 주의 : UDP 모드에서사용자가비활동타임아웃을 0 으로설정한경우, 원격호스트의연결이 최대허용연결수 (Max. allowed connection) 를초과하게되면이후로는새로운연결이허용 되지않으므로사용시주의하여야합니다. 50

51 소켓 ID Pro Series가원격호스트에먼저접속하는경우원격호스트는연결된 Pro Series가어떤장치인지를문자열을통하여구분하고자할필요가있을수있습니다. 이경우에소켓 ID(Socket ID) 에특정한문자열을지정하면 Pro Series가원격호스트에접속할경우에지정된문자열을먼저전송하고 Data 전송이시작되게됩니다. 사용자는원하는문자열을소켓 ID로지정할수있습니다. UDP 모드에서소켓 ID 는모든패킷에추가됩니다 모뎀에뮬레이션모드 1) 동작 모델에뮬레이션모드에서, 시리얼포트프로세스는마치시리얼장치에부착된모뎀이것처럼동작합니다. 시리얼포트프로세스는마치모뎀에서하는것처럼, AT 모뎀명령을받고명령에따라응답합니다. 또한모뎀신호를정확하게처리합니다. 모뎀에뮬레이션모드는다음과같은경우에유용합니다. 이미사용자의시리얼장치에부착된모뎀이있을경우. 사용자시리얼장치에전화선연결용모뎀이이미있다면, 이를단순히이더넷연결용 Pro Series로교체할수있습니다. 사용자가해야할일은 ATA/ATDT 명령의매개변수로전화번호대신 IP주소 ( 또는도메인명 ) 와포트번호를사용하는것입니다. 복수의원격호스트로시리얼데이터를보낼필요가있을경우. 시리얼장치에서복수의호스트로데이터를보내야한다면모뎀에뮬레이션모드가필요합니다. 예를들어시리얼장치의첫번째데이터는첫번째데이터획득서버로, 두번째데이터는두번째서버로보낼수있습니다. 사용자장치가해야할일은장치에서 ATD(T) XXX 명령을보낼때마다 IP 주소 ( 또는도메인명 ) 와포트번호를바꾸는것입니다. Pro Series의모뎀에뮬레이션모드를사용하여, 사용자는시리얼디바이스를이더넷네트워크에쉽게연결할수있으며, 이는전화선모뎀을사용하는것보다저렴합니다. 표 4-2 는 Pro Series에서지원하는요약된 AT 명령어표입니다. 그림 4-7에서는이더넷네트워크에연결하기위해 ATDA 명령을사용했을때의시리얼포트명령흐름의전형적인예를보여줍니다. 51

52 표 4-2 Pro Series에서지원되는 AT 명령어 명령 내부동작 응답 4 (verbose code) +++ 명령입력모드로복귀 없음 ATD(T) [ 원격 IP 또는도메인명 ]: [ 원격포트 ] [CR][LF] 또는 ATD(T) [ 원격 IP][ 원격포트 ] [CR][LF] ATDR [ 원격 IP 또는도메인명 ]: [ 원격포트 ] [CR][LF] ATDS [ 원격 IP 또는도메인명 ]: [ 원격포트 ] [CR][LF] AT&Tn [CR][LF] TCP 모드를 TCP 클라이언트모드로설정한후, 명시된원격호스트로접속을시도합니다. 예 ) atdt :1002 예 ) atdt IP 주소 , 포트 1002 로연결합니다. ( 포트번호는다섯자리까지허용 ) 예 ) atdtps.sena.com:1002 도메인주소 ps.sena.com 의포트 1002 로연결합니다. ATD(T) 과기본적으로동일합니다. 그러나 ATDR 명령은 Cryptography 설정과 Default Data mode 옵션과는무관하게 Raw TCP mode 로접속을시도합니다. ATD(T) 과기본적으로동일하지만, ATDS 명령은 SSLv3 로접속을시도합니다. 단, Cryptography 설정이 SSLv3 로설정되었을시에만연결합니다.. Default data mode 의변경과현재설정된 Default data mode 를확인할수있습니다. AT&T : 현재 Default data mode 를확인 AT&T0 : Default data mode 를 Raw TCP mode 로변경 AT&T1 : Default data mode 를 Telnet binary mode 로변경 성공하면, CONNECT [CR][LF] 연결에실패하면, NO CARRIER [CR][LF] 다른에러가발생하면, ERROR [CR][LF] AT&T 현재 Data mode 가 Raw TCP 인경우 0 [CR][LF] 현재 Data mode 가 Telnet binary 인경우 1 [CR][LF] AT&Tn 성공 OK[CR][LF] 실패 ERROR[CR][LF] AT 또는 ATZ [CR][LF] TCP 소켓과시리얼포트를초기화합니다. ATA/ [CR][LF] 마지막명령을반복합니다. ATA [ 로컬포트번호 ] [CR][LF] TCP 모드를 TCP 서버모드로설정한후, TCP 상태를 [ 듣기 (Listen)] 로설정합니다. -. 명령매개변수, 로컬포트번호가명시되지않으면, 대신 TCP 세션매개변수, 로컬포트가사용됩니다. 성공하면, OK [CR][LF] 실패하면, ERROR [CR][LF] OK [CR][LF] ATAR [ 로컬포트번호 ] [CR][LF] ATAS [ 로컬포트번호 ] [CR][LF] ATEn [CR][LF] ATA 명령과기본적으로동일합니다. 그러나 ATAR 명령은 Cryptography 설정과 Default Data mode 옵션과는무관하게 Raw TCP mode 로접속을기다립니다.. ATA 명령과기본적으로동일하지만, ATAS 명령은 SSLv3 로접속을기다립니다. 단, Cryptography 설정이 SSLv3 로설정되었을시에만연결합니다.. E, E0: 에코설정을해제합니다. E1: 에코를설정합니다. ATOn [CR][LF] O, O0: 데이터모드로전환합니다. 4 에코모드가설정되면, 먼저명령이반환됩니다. 그리고나서해당하는응답이나옵니다. 에코모드를설정하지않으면, 응답만이보내집니다. 52

53 ATQn [CR][LF] ATVn [CR][LF] Q, Q0: 응답을표시합니다. ( 디폴트 ) Q1: 응답을표시하지않습니다. V, V0: 응답 = <numeric code> [CR][LF] V1 ( 디폴트 ): 응답 = <verbose code> [CR][LF] AT&Fn [CR][LF] F, F0, F1: 디폴트모뎀설정값을복구합니다. ATHn [CR][LF] ATIn [CR][LF] AT\Tn [CR][LF] ATBn, ATCn, ATLn, ATMn, ATNn, ATP, ATT, ATYn, AT%Cn, AT%En, AT&Bn, AT&Gn, AT&In, AT&Qn, AT&V, ATMn, AT\An, AT\Bn, AT\Nn, ATXn ATS?, ATSn=x AT&Cn, AT&Wn, AT&Zn=x ATFn [CR][LF] ATWn AT+DATE AT+NET AT+GATEWAY AT+DNS H, H0: 현재 TCP 연결을해제합니다. 모든데이터가삭제됩니다. H1: 현재 TCP 연결을유지합니다. I, I0 : Sena Technologies, Inc. 를표시합니다. I3 : 모델번호를표시합니다. 다른경우 : OK 를표시합니다. 비활동타이머를 n 분으로설정합니다. \T, \T0: 비활동타이머를사용하지않습니다. ( 디폴트 ) 없음 내부의 S-register 값은읽거나쓰기가가능합니다. S-register 의디폴트값은표 4-4 와같습니다. 단, 사용자에의해변경된값은전원 OFF 시유지되지않습니다. 디폴트응답은 ERROR 입니다. 사용자설정에의해이명령에대한응답을 OK 로변경이가능합니다. ( 그림 4-8) 없음 없음 날짜와시간을변경합니다. 예 ) AT+DATE= :30: 년 1 월 1 일 14 시 30 분 30 초로시간을변경합니다. IP 와 Netmask 를변경합니다. 예 ) AT+NET= / IP 는 , Netmask 는 으로변경합니다. Default gateway 를변경합니다. 예 ) AT+GATEWAY= Default gateway 를 로변경합니다. Domain Name Server 를변경합니다. 예 )AT+DNS= / Domain Name Server 를 , 로변경합니다. <= ERROR [CR][LF] or OK [CR][LF] OK [CR][LF] <= ERROR [CR][LF] or OK [CR][LF] n 이 1 이면 OK [CR][LF] 다른경우라면, ERROR [CR][LF] n 이 0 이라면 OK [CR][LF] 다른경우라면 ERROR [CR][LF] 성공하면 OK[CR][LF] 실패하면 ERROR[CR][LF] 53

54 표 4-3 AT 명령어응답코드 Verbose Code ( ATV1 명령이실행된후 ) Non-Verbose Code (Numeric Code) ( ATV0 명령이실행된후 ) 설명 OK 0 명령이실행됨 CONNECT 1 모뎀이회선에연결됨 RING 2 링신호가감지됨 NO CARRIER 3 모뎀이캐리어신호를잃음 ERROR 4 적합하지않은명령 표 4-4 AT S-Register 의디폴트값 Index Default Value Index Default Value Index Default Value 0 ~ ~ ~ ~ 99 0 TCP connection Request TCP connection Established. HelloDevice SS100 ATZ ATZ OK ATDT ATDT CONNECT Serial Device Command mode DATA. DATA. DATA. DATA. TCP mode Request TCP disconnection TCP disconnection +++ ATH ATH OK Command mode NO CARRIER 그림 4-7 모뎀에뮬레이션모드의명령 / 데이터흐름의전형적인예 54

55 모델에뮬레이션모드에서는또한사용자가특정전화번호를특정호스트어드레스와 port 번호로변환하는테이블을작성하여전화번호에따른호스트연결을사전에설정할수도있습니다. 그림 4-8과같이사용자가전화번호에따른특정호스트어드레스 / 포트번호변환테이블을설정해놓으면모뎀에뮬레이션모드에서 atdt 명령에의해 Pro Series는호스트 의 7001 번포트로연결을시도하게됩니다. 2) 매개변수전화번호호스트주소변환표 (Phone number to host address mapping table) 모델에뮬레이션모드에서사용자가특정전화번호를특정호스트어드레스와 port 번호로변환하는테이블을작성하여전화번호에따른호스트연결을사전에설정할수도있습니다. 그림 4-8과같이사용자가전화번호에따른특정호스트어드레스 / 포트번호변환테이블을설정해놓으면모뎀에뮬레이션모드에서 atdt 명령에의해 Pro Series는호스트 의 6001 번포트로연결을시도하게됩니다. CONNECT string in non-verbose mode (ATV0) 및 CONNECT string in verbose mode (ATV1) 모델에뮬레이션모드에서 Pro Series는사용자가입력한 AT 명령에대하여기본적으로표 4-3과같은응답을합니다. 그러나장치에따라호스트연결시의응답코드가다른경우가있습니다. 예를들어 ATDT 명령에의해호스트연결되었을때 Pro Series 기본적으로 1 (ATV0 명령이설정되어있을경우 ) 또는 CONNECT(ATV1 명령이설정되어있을경우 ) 라는응답을합니다. 그러나이경우에 12(ATV0 명령이설정되어있을경우 ) 또는 CONNECT 9600 (ATV1 명령이설정되어있을경우 ) 라는응답이필요한경우에그림 4-8과같이설정하면원하는형태의응답을 Pro Series로부터받을수있습니다. AT&Cn, AT&Wn 및 AT&Zn 명령응답 (Respond to AT&Cn, AT&Wn and AT&Zn with) AT&Cn, AT&Wn 및 AT&Zn 명령에대한응답은 OK 또는 ERROR 중하나로사용자가지정 할수있습니다. Command echo delay(ms) 사용자가입력한 AT 명령은이메뉴에서지정된시간만큼지연되어서표시되게할수있습니다. 이메뉴는모뎀에뮬레이션모드를 RS485 모드에서사용하고자할경우에유용하게이용될수있습니다. Default command echo 사용자는자신이입력한 AT 명령이에코우 (echo) 되거나되지않게지정할수있습니다. ( 이메뉴는 ATEn 명령과동일한기능을합니다.) 55

56 Default data mode TCP 연결이이루어지고나서 Data를주고받을때, 어떤형식으로주고받을지를지정할수있습니다. Default data mode가 Raw TCP 로설정되어있을시에는데이터에아무런가공을하지않은상태로데이터를주고받습니다. Default data mode가 Telnet binary 로지정되어있을시에는, Modem emulation mode 에서텔넷 COM 포트제어옵션을지원합니다. 대개이옵션은 RFC2217호환 COM 포트리다이렉터 (Redirector) 와함께사용되어사용자는본인의시리얼포트어플리케이션프로그램을사용하여 Pro Series의시리얼포트매개변수를제어할수있습니다. 그림 4-8 호스트모드환경설정 ( 모델에뮬레이션모드 ) 원격호스트환경설정 원격호스트환경설정 (Remote Host Configuration) 이란 Pro Series의시리얼포트로부터데이터전송이있을때 Pro Series의시리얼포트로부터데이터를수신할호스트의목록을말합니다. TCP 모드에서, Pro Series가 1차원격호스트에접속하지못할때를대비하여시리얼포트로부터데이터를수신할 2차원격호스트를설정할수도있습니다. 그러나 1차원격호스트로연결이이루어진다면, Pro Series는 1차원격호스트로의연결이실패할때까지는 2차원격호스트로데이터를보내지않습니다. 그리고 1차원격호스트로설정할수있는숫자는최대 4개로 56

57 제한되어있습니다. UDP 모드에서는, UDP 가연결을기반으로하는프로토콜이아니기때문에, 2차원격호스트를지원하지않습니다. 만약백업하기위한원격호스트가필요하다면, 별도의 1차호스트로등록하여사용할수있습니다. Pro Series에서사용가능한원격호스트의최대숫자는 4개로제한됩니다. 그림 4-9 는웹사용자인터페이스에서원격호스트환경설정을보여줍니다. (TCP 모드 ) 호스트 IP 어드레스에는유효한도메인네임 (Domain Name) 을지정할수도있습니다. 그림 4-9 원격호스트환경설정 57

58 암호화설정 Pro Series 는모뎀에뮬레이션모드 (UDP 모드아님 ) 를포함한 TCP 모드에서만암호화된세션을 지원합니다. 그림 4-10 암호화설정 Secure Sockets Layer(SSL) 암호화기법 Cryptography configuration의 SSL enable 을 enable 하면 Pro Series의해당시리얼포트는가 암호화된세션에서 SSL v3 암호화기법을지원하는다른장치들과통신할수있습니다. SSL은 Netscape에 의해서 클라이언트와 서버간에 사용하기 위해서 개발되었습니다. SSL 레이어 (layer) 는모든운송프로토콜보다상위에있고 HTTP와같은어플리케이션프로토콜에서 구동될 수있습니다. SSL은안전성, 빠른속도, 그리고다른웹프로토콜로의적용가능성을 목표로 하고 있습니다. SSL은 네트워크에 걸쳐서 통신하는 어플리케이션에 데이터 보안을 제공합니다. SSL은 어플리케이션 프로토콜과 TCP/IP 사이에 있는 전송 레이어 보안 프로토콜입니다. SSL 세션을 시작하려면 서버와 클라이언트 사이에 SSL 핸드쉐이크 (Handshake) 라고 불리는 메시지 교환이 필요합니다. SSL 프로토콜은 공중 키 (public-key) 와 대칭 키 (symmetric key) 58

59 암호화의 조합을 사용합니다. 대칭 키 (symmetric key) 암호화는 공중 키 (public-key) 암호화와 비교해서 훨씬 빠릅니다. 하지만 공중 키 암호화가 인증 방법 면에서는 좀더 좋습니다. 핸드쉐이크는서버가공중키를사용해서자신을클라이언트에서인증하고서버와클라이언트가 함께다음세션에서사용될빠른암호화, 암호해독그리고방해탐지등에사용될대칭키를 생성하는 것을 허용해 줍니다. 관련된 핸드쉐이크의 상세 사항은 다음과 같이 요약될 수 있습니다. : 1. 클라이언트가서버에클라이언트의 SSL 버전번호, 사이퍼 (cipher) 설정, 무작위로생성된데이터, 그리고서버가 SSL 을사용하는클라이언트와통신하는데에필요한다른정보를보냅니다. 2. 서버가클라이언트에서버의 SSL 버전번호, 사이퍼 (cipher) 설정, 무작위로생성된데이터, 그리고클라이언트가 SSL을통해서서버와통신하는데에필요한다른정보를보냅니다. 서버또한자신의인증서를보내고해당클라이언트가클라이언트인증이필요한서버자원을요청한다면클라이언트의인증서를요청합니다. 3. 클라이언트는서버를인증하기위해서서버가보낸일부정보를이용합니다. 해당서버가인증될수없다면사용자에게문제점을경고해주고암호화되고인증된연결이만들어질수없다는것을알립니다. 서버가성공적으로인증되면클라이언트는다음단계를진행합니다. 4. 클라이언트는현재까지핸드쉐이크에서생성된모든데이터를사용해서해당세션을위해서 premaster secret을만들고이것을서버의공중키 ( 단계 2에서보내진서버의인증서에서얻어진 ) 를사용해서암호화하며이암호화된 premaster secret을서버로보냅니다. 이때에사용된사이퍼 (chipher) 에따라서클라이언트와서버가협력할수있습니다. SSL 는바로이 공유된 " 마스터시크릿의생성여부에따라달라집니다 5. 서버가클라이언트인증을요구하는경우 ( 핸드쉐이크의옵션단계 ) 에는해당클라이언트가이핸드쉐이크에만있고클라이언트와서버양자에알려진데이터를사인합니다. 이경우에클라이언트는사인된데이터와클라이언트의인증서를암호화된 premaster secret 와함께서버로보냅니다. 6. 서버가클라이언트인증을요구하는경우, 해당서버는클라이언트를인증하려고시도합니다. 해당클라이언트가인증될수없으면그세션은종료됩니다. 클라이언트가성공적으로인증되면서버는자신의사설키 (private key) 를사용해서 premaster secret를해독하고일련의단계 ( 클라이언트또한같은 premaster secret에서시작해서실행하는 ) 들을실행해서마스터시크릿 (master secret) 을생성합니다. 7. 클라이언트와서버는이마스터시크릿을사용해서 SSL 세션동안에교환된정보를암호화 / 암호해독하는데에사용되는대칭키인세션키 (session key) 를생성합니다. 또한클라이언트와서버는이마스터시크릿을사용해서 SSL 연결을통해송수신한시간중에변경된데이터의무결성 (integrity) 을검증합니다. 8. 클라이언트는클라이언트로부터의메시지는앞으로이세션키를사용해서암호화될것이라고알려주는메시지를서버로보냅니다. 또한클라이언트는핸드쉐이크의클라이언트 59

60 부분은종료되었다는것을알려주는독립된암호메시지를보냅니다. 9. 서버는서버로부터의메시지는앞으로이세션키를사용해서암호화될것이라고알려주는메시지를서버로보냅니다. 또한서버는핸드쉐이크의서버부분은종료되었다는것을알려주는독립된암호메시지를보냅니다. 10. SSL 핸드쉐이크가완료되었고이제 SSL 세션이시작되었습니다. 클라이언트와서버는이세션키를사용해서서로간에송수신한데이터를암호화하고암호해독하며이데이터의무결성을검증합니다 Client Server Client Hello Server Hello Certificate ServerKeyExchange Plain Text CertificateRequest ServerHelloDone Certificate ClientKeyExchange CertificateVerify ChangeCiperSpec ChangeCiperSpec Handshake Cipher Text Application Data Finished Application Data 그림 4-11 일반적인 SSL 핸드쉐이크프로세스 Pro Series는 TCP 모드상태에따라 SSL 서버또는클라이언트로써작동할수있습니다. SSL 과의 TCP 연결이원격호스트에서먼저시작된다면, Pro Series는 SSL 핸드쉐이크동안에 SSL 서버로써작동합니다. 반대로, SSL 과의 TCP 연결이 Pro Series의시리얼포트에서먼저시작된다면 Pro Series는 SSL 핸드쉐이크동안에 SSL 클라이언트로써작동합니다. 클라이언트인증 (Client Authentication by certificate) ( 서버모드전용 ) 사용자가클라이언트인증옵션에 Enable 이라고하면, Pro Series 는 SSL 핸드쉐이크프로세스 ( 단계 2) 중클라이언트의인증서를요구합니다. 반대로사용자가클라이언트검증옵션에 Disable 이라고하면, Pro Series는 SSL 핸드쉐이크프로세스 ( 단계 2) 중클라이언트의인증서를요구하지않습니다. 60

61 인증서업로드 (Upload certificate) 그림 4-12 인증서업로드 Certificate( 인증서 ), Certificate Authority certificate(ca 인증서 ), Private key( 개인키 ) 파일을업로드할 수있습니다. Pro series 에서는 PEM 형식의인증서만사용할수있습니다 RC4 암호화기법 RC4 암호모드에서 Pro Series는사용자설정키열을사용해서모든 TCP 스트림 (stream) 을암호화하고해독합니다. 암호화기법을 RC4로설정하면 PC4 암호화된세션으로다른 Pro Series장치와통신할수있습니다. SSL 및 RC4 를이용한예제프로그램이필요한경우본사기술지원에문의하시기바랍니다. 61

62 그림 4-13 RC4 암호화설정 시리얼포트매개변수 시리얼포트에시리얼장치를연결하려면해당 Pro Series의시리얼포트의매개변수를연결된시리얼장치에맞게설정해야합니다. 사용자가설정할수있는매개변수는 UART 형식, 전송속도 (baud rate), 데이터비트, 패리티, 스톱비트, 흐름제어, DTR/DSR 신호를이용한옵션그리고문자간 (inter-character) 타임아웃등입니다. 그림 4-14 Serial 변수설정 62

63 전송속도 (Baud rate) Pro Series에서사용할수있는전송속도는다음과같습니다 : 75, 150, 200, 300, 600, 1200, 2400, 4800, 9600, 14400, 19200, 38400, 57600, , 그리고 초기설정된기본값은 9600입니다. 데이터비트 (Data bits) 데이터비트는 7 bits 또는 8 bits 입니다. 초기설정된기본값은 8 bits 입니다. 패리티 (Parity) 패리티는 none, even 또는 odd 입니다. 초기설정된기본값은 none 입니다. 스톱비트 (Stop bits) 스톱비트는 1 bit 또는 2 bit 입니다. 초기설정된기본값은 1 bit 입니다. 흐름제어 (Flow control) 초기설정된기본값은 None( 흐름제어를사용하지않음 ) 입니다. Pro Series는 XON/XOFF를사용하는소프트웨어통신제어와 RTS/CTS를사용하는하드웨어흐름제어를지원합니다. 소프트웨어흐름제어방식은특수문자 (XON/XOFF(0x11/0x13)) 를두개의연결된장치들간에전송해서데이터통신흐름을제어합니다. 하드웨어흐름제어방식에서는두개의연결된장치들사이에서신호를주고받음으로써데이터통신흐름을제어합니다. 참고 : RS232 및 RS422 모드만이흐름제어방식을지원합니다. RS485 모드는어떠한종류의흐름 제어도지원하지않습니다. DTR/DSR 동작 DTR/DSR 핀의용도는시리얼포트신호를사용해서 TCP 연결상태를제어하거나모뎀신호제어를에뮬레이션 (Emulation) 하는데에있습니다. DTR은쓰기전용 (write-only) 출력신호인반면에 DSR는읽기전용 (read-only) 입력신호입니다. DTR 옵션은다음세개의형식중하나의형식으로설정될수있습니다 : Always high 항상높은상태를유지합니다. Always low 항상낮은상태를유지합니다. High when TCP/UDP is opened TCP 연결상태에서만높은상태를유지합니다. UDP 모드에서는 UDP 모드에서원격호스트 (Remote Host) 가등록되어있거나, 최근에데이터를보낸원격호스트가있는 63

64 경우에 DTR 신호가높은상태를유지합니다. DSR 입력동작은다음두개의동작중하나로설정될수있습니다. None DSR신호가변하더라도아무동작도하지않습니다 Allow TCP/UDP communication only by high DSR 신호가낮은상태에서높은상태로변화할때, TCP가연결됩니다. 또한 DSR 신호가높은상태일때만, 원격호스트로부터의 TCP 연결을허용하고 UDP로데이터를받습니다. DSR 신호가높은상태에서낮은상태로변화할때, 모든 TCP 연결이끊어집니다. 단, 모뎀에뮬레이션모드에서는원격호스트에대한연결은 DSR 입력동작의설정값에상관없이 DSR 핀의상태가높은상태에서낮은상태로변화할때무조건끊어지게됩니다. Pro Series에연결된장비는자신의 DTR 신호를제어함으로써, Pro Series의 TCP 연결을제어할수있습니다. 주의 : 1. DTR/DSR 동작설정은모뎀이활성화되어있을경우에서유효하지않습니다. 2. DTR/DSR 동작설정은 RS422 및 RS485 모드에서는유효하지않습니다. 문자간 (Inter-character ) 타임아웃이매개변수는연속되는시리얼데이터를 TCP/UDP 패킷으로나누기위해사용됩니다. Pro Series는시리얼데이터를받을때, 문자간타임아웃만큼의시간동안연속된데이터를기다립니다. 그시간안에데이터가들어오지않으면데이터가종결된것으로간주하고, 하나의 TCP/UDP패킷으로묶어서전송합니다. 만약문자간타임아웃이상의시간차없이시리얼데이터가 1024 bytes 이상계속되면 1024bytes 를하나의패킷으로 TCP/UDP 로전송하게됩니다. 문자간타임아웃이 0 으로설정되면 Pro Series는다음데이터를기다리지않고가능한빨리데이터를전송합니다. 최적문자간타임아웃은사용자의어플리케이션에따라달라집니다. 하지만최소한지정된전송속도에서의문자하나의전송시간보다는커야합니다. 예를들면시리얼포트가 1200 bps, 8 데이터비트, 1 스톱비트및패리티없음 (no parity) 으로설정되었을경우, 하나의문자를전송하는데필요한전체 bit의수는 10bit이고하나의문자를전송하는데에필요한시간은 10 (bits) / 1200 (bits/s) * 1000 (ms/s) = 8.3 ms입니다. 따라서사용자는문자간타임아웃을 8.3ms보다크게설정해야합니다. 8.3ms 이하로설정값은, 0으로설정한것과같이작동합니다. 문자간타임아웃의단위는천분의일초 (ms) 입니다. 사용자가문자 Series 를하나의패킷으로보내려고한다면 Pro Series에연결된시리얼장치는문자사이의문자간타임아웃이지연시간보다적은문자를전송해야하고데이터의전체길이는 Pro Series내부버퍼크기보다작거나같아야합니다. Pro Series의시리얼통신버퍼의크기는 256 bytes입니다. 64

65 모뎀설정 Pro Series 는시리얼포트로의직접모뎀연결을지원합니다. 사용자가시리얼포트에모뎀을연 결하려할때에는모뎀설정페이지에서 DCD 동작과모뎀 init-string 을설정하여야만합니다. Pro Series 는호스트모드가 TCP 모드로설정되었을경우에만모뎀연결을지원합니다. 모뎀활성화 / 비활성화 Pro Series 의시리얼포트에모뎀을직접연결할경우사용합니다. Pro Series 는 DTR/DSR/DCD 신호를모뎀이연결되어있는것으로가정하고제어합니다. 모뎀 init-string 사용자는 Modem init-string 매개변수에서모뎀초기화명령어 (initialization string) 을자신의모뎀에맞추어서설정할수있습니다. Enable/Disable modem 매개변수를활성 (Enabled) 로설정함으로써시리얼포트가모뎀모드로설정되었을때에는 Pro Series는 DTR 신호가낮은상태에서높은상태로변화하거나시리얼포트설정에관련된매개변수가변경될때마다모뎀초기화명령어를해당시리얼포트로보냅니다. DCD 동작 DCD 동작이높은상태일때에만 TCP 연결허용 (Allow TCP connection only by HIGH) 으로설정되면, Pro Series는시리얼포트의 DCD 상태가높은상태일때에만원격호스트로부터의연결을허용합니다. 사용자가시리얼포트를다이얼인모뎀모드 (dial-in modem mode) 로만사용하려할때에유용한기능입니다. 이경우에이미연결된모뎀이없다면 Pro Series는 TCP측연결을허용하지않습니다. 사용자가전화연결이되지않은상태에서 TCP연결을통해서모뎀을제어하고자하는경우, 예를들자면다이얼아웃 (dial-out) 기능을사용하는경우, 사용자는 DCD 동작을 None으로설정해야합니다. 다이얼아웃명령을모뎀에먼저보내기위해서는사용자가모뎀에접근할수있어야하기때문입니다. 자동해제모뎀연결자동해제모뎀연결이 Enable로설정되면, 모든 TCP 연결이닫혔을때에 Pro Series는모뎀에전화연결을끊도록신호를보냅니다. 일반적인모뎀은 DSR 입력신호가낮은상태로변화할경우전화연결을끊도록되어있습니다. Pro Series는 DTR 신호 ( 모뎀의입장에서는 DSR) 를낮은상태로변화시킴으로써모뎀이전화연결을끊도록합니다. 이기능은 TCP가연결되지않은상태에서의미없이전화연결상태가오래도록지속되는것을막기위해서사용할수있습니다. 65

66 그림 4-15 모뎀설정 포트로깅 (Port Logging) 포트로깅기능을사용하면시리얼포트를통해서보내진데이터는 MEMORY 또는 NFS 서버에 저장됩니다. 포트로깅활성화 / 비활성화 (Enable/disable) 이매개변수는포트로깅의활성화또는비활성화를정의합니다. 초기설정은 [ 비활성화 (disabled)] 입니다. 포트로깅저장위치포트로그데이터는 Pro Series내부메모리또는 NFS 서버에저장될수있습니다. 내부메모리를사용해서포트로그데이터를저장하는경우에는 Pro Series가꺼질때에이포트로그데이터도소멸됩니다. 저장위치를 NFS 서버로설정하면, Pro Series의꺼지더라도포트로그가보존됩니다. NFS 서버를포트로그저장위치로사용하기위해서는 3.9 NFS 서버설정에서 NFS 설정을활성화해야합니다.. 포트로그버퍼의크기 이매개변수는로그될포트로그데이터의최대량을정의합니다. 내부메모리를사용해서로 66

67 그데이터를저장할때에는포트버퍼의전체크기가 10 Kbytes 입니다. NFS 서버를사용해서 로그데이터를저장할때에는포트버퍼의최대크기는제한되지않습니다. 그림 4-16 포트로깅설정 포트이벤트핸들링설정 Pro Series는사용자가포트이벤트핸들링설정을통해서시리얼포트로연결된시리얼장치에서데이터를모니터링거나데이터에반응할수있는수단을제공합니다. 이름그대로사용자는 /snmp 알림 (notification) 또는포트이벤트핸들링설정을통해서시리얼포트로직접보내진명령을트리거할각시리얼포트용키워드를정의할수있습니다. 또한이기능은사용자가연결된장치를통해서데이터를모니터링하거나사전정의된키워드가탐지되었을때에연결된장치를직접관리 / 제어할수있게해줍니다. 각각의이벤트에대한독립된반응이설정될수있습니다. 여기에서반응 (reaction) 은 전송, SNMP 트랩전송, 명령전송또는모든반응들의조합이될수있습니다. 포트이벤트핸들링사용자가포트이벤트핸들링기능을이용하려면, 포트이벤트핸들링을활성화 (enable) 해야합니다. 이것은글로벌매개변수이기때문에이기능이비활성화 (disable) 되면해당 Pro Series 포트이벤트에관한한어떠한일도하지않습니다. 알림간격 (Notification interval) Pro Series는알림간격마다알림 또는 SNMP 트랩을보냅니다. 키워드가발견될때마다 또는 SNMP 트랩을보내게되면, 과도하게많은 과 SNMP 트랩이발생할가능성이있으므로, Pro Series 는알림간격의시간동안이벤트를모아서, 한번에알려줍니다. 이매개변수의값이너무작으면시스템자원을많이쓰게됩니다. 사용자가받아들일수있는가장큰값을설정해야시스템자원사용을최소화할수있습니다. 주의 : 키워드에대한반응중하나인포트명령은이매개변수의영향을받지않습니다. 포트명령은키워드가발견되는즉시해당포트로전송됩니다. 67

68 알림 ( notification) Pro Series의 알림기능을활성화또는비활성화하는기능입니다. Pro Series는 알림을보낼때이것은 SMTP 서버설정에서설정된 SMTP 서버를사용합니다. SMTP 서버가정확하게설정되지않았거나비활성화되어있다면 기능이작동하지않습니다. SMTP 서버설정및자세한설명은 3.5. SMTP 설정을참조하십시오. 제목 (Subject of ) 이매개변수는사전정의된키워드가탐지되었을때 Pro Series 에의해서보내질 의제 목을설정합니다. 수신자의 주소 (Recipient's address) 이매개변수는사전정의된키워드가탐지되었을때알림메일을받을수신자를설정합니다. SNMP trap 알림 (SNMP trap notification) 이매개변수는 Pro Series 의 SNMP 알림기능을활성화또는비활성화합니다. SNMP 트랩의제목 (Subject of SNMP trap) 이매개변수는사전정의된키워드가탐지되었을때 Pro Series 에의해서보내질 SNMP 트랩 의제목을설정합니다. 그림 4-17 포트이벤트핸들링설정 68

69 SNMP 트랩수신기의 IP address(snmp trap receiver s IP address) 이매개변수는사전정의된키워드가탐지되었을때 SNMP 트랩알림을수신하는 SNMP 트 랩수신기의 IP 주소를설정합니다. SNMP 트랩커뮤니티 (SNMP trap community) 이매개변수는사전정의된키워드가탐지되었을때 SNMP 트랩메시지에포함된커뮤니티 를설정합니다. SNMP 트랩버전 (SNMP trap version) 이매개변수는사전정의된키워드가탐지되었을때보내질 SNMP 트랩의버전을설정합니 다. 이벤트키워드 (Event keyword) 사용자는이벤트키워드를지정하여지정된키워드가시리얼포트에서발견이되면 , SNMP trap 을보내거나해당시리얼포트에미리지정된 command 를보내도록설정할수있다. 이벤트키워드열 (Event keyword) 사용자는설정하고자하는키워드로어떤단어든사용할수있습니다. 알림 ( notification) 사용자가선택된키워드로 알림작동을활성화또는비활성화할수있습니다. SNMP 트랩알림 (SNMP trap notification) 사용자가선택된키워드로 SNMP 트랩알림작동을활성화또는비활성화할수있습니다. Port 명령어 (Port command) Pro Series 는사전정의된키워드가탐지되었을때시리얼포트로연결된장치로직접반응 을지원합니다. 사용자는이메뉴에서시리얼포트로보내질명령을지정할수있습니다 포트설정복사 Pro Series는특정한포트의설정값을다른포트에복사할수있습니다. 사용자는하나의포트만을설정하여, 그설정값을다른포트에복사하여빠르게포트설정을설정할수있습니다. 현재포트의설정을다른포트에복사는방법과, 다른포트의설정을현재포트에복사해오는 2가지방법을제공하고있습니다. 주의 : 포트설정을복사할때, 포트타이틀과 TCP 리스닝포트, UDP 수신포트는복사되지않습니다. 69

70 그림 4-18 포트설정복사 70

71 5. 시스템관리 Pro Series는상태디스플레이화면 (Status Display Screen) 을통해시스템상태와로그데이터를보여주며관리를위해사용됩니다. 시스템상태데이터는모델이름, 시리얼번호, 펌웨어버전및 Pro Series의네트워크설정등이있습니다. 또한 Pro Series 는 system logging 기능을통해지정된수취인에게 로로그데이터를자동으로전달하게설정될수있습니다. 사용자는 Pro Series의장치이름, 날짜와시간, 공장출하시기본값으로재지정할수도있습니다. 또한사용자는웹인터페이스, 원격콘솔및시리얼콘솔을사용하여 Pro Series 펌웨어를업그레이드할수도있습니다 시스템상태 5.2. 시스템로그설정 그림 5-1 시스템상태디스플레이 Pro Series 는 system logging 기능과시스템로그상태표시기능을제공합니다. 사용자는 system logging 프로세스를 enable 또는 disable 상태가되도록할수있을뿐만아니라, 시스템로그를 저장하는위치및시스템로그버퍼크기를선택할수있습니다. System log storage location 시스템로그는 Pro Series 내부메모리, NFS 서버의설치지점또는 SYSLOG 서버에저장될 수있습니다. 시스템로그데이터를저장하는데내부메모리를사용하는경우, 로그데이터는 Pro Series가꺼질때삭제됩니다. 시스템로그데이터를보존하려면, 저장위치를 ATA/IDE fixed disk card, SYSLOG 서버또는 NFS 서버로설정해야 합니다. 이를수행하기 위해 71

72 사용자는먼저각각의매체를사용하기위한파라미터들을설정해야합니다. 매체가적절히 설정되지않은경우, 사용자는해당되는매체를저장장소로사용할수없습니다. Pro Series는발송되지않은로그메시지개수가미리지정한수치에이르면로그데이터를자동으로보내도록설정할수있습니다. 사용자는 을전송하기위한파라미터를반드시설정해야합니다. 이파라미터에는 을전송하는데필요한로그개수, 수취인 주소등이포함될수있습니다. 그림 5-2는시스템로그설정화면을보여줍니다. 그림 5-2 시스템로그설정및보기 5.3. 패스워드변경 시스템관리자의암호를변경할수있습니다. ( 포트사용자의암호변경은 5.9. 포트사용자관리참조 ) 그림 5-3은패스워드변경화면을보여줍니다. 현재사용자의패스워드를변경하려면, 현재패스워드를입력하고, 새패스워드를입력한후새패스워드를확인하기위해한번더새패스워드를입력해야합니다. 이패스워드는사용자가 Pro Series의시리얼콘솔, Telnet/SSH 콘솔또는웹 UI 에접속하고자할때요구됩니다. 그림 5-3 패스워드변경 5.4. 장치이름 (Device name) 설정 Pro Series 의관리를위해자체적으로장비이름을설정할수있습니다. 그림 5-4 는장치이름설 정화면입니다. 사용자가 Device name 을변경하게되면 Pro Series 의 hostname 또한변경됩니다. 72

73 그림 5-4 장치이름설정 Device name 설정이공백문자는허용이되지않습니다. 또한 Device name 은 HelloDevice Manager 와같은관리프로그램에서장비식별을위해사용됩니다 날짜및시간설정 Pro Series 는현재날짜및시간정보를관리합니다. PSx10W 시계및달력설정은내부전지 전원에의해유지됩니다. 그림 5-5 와같이사용자는현재날짜및시간을변경할수있습니다. 그림 5-5 날짜와시간설정 날짜및시간설정에그림 5-6과같이 NTP(Network Time Protocol) 서버를이용할수도있습니다. NTP 기능을사용하도록설정하면, Pro Series는시스템을재시작할때마다 NTP서버에서날짜및시간정보를가져옵니다. NTP 서버를 로설정하면, Pro Series는디폴트 NTP 서버를사용합니다. 이경우에 Pro Series는네트워크를통해서인터넷에연결되어있어야합니다. 사용자는거주지역에따라국제조정시간 (UTC: Universal Time Coordinated) 과의시간오프셋을설정해야합니다. 그림 5-6 NTP 설정 73

74 5.6. 설정초기화 (Factory Reset) 사용자는이메뉴를이용하여현재 Pro Series 의설정을공장출하시의상태로되돌릴수 있습니다. ( 리셋스위치를이용하여설정을초기화할수도있습니다.) 5.7. 설정관리 그림 5-7 설정초기화 (Factory Reset) 사용자는현재설정정보를로컬머신으로파일형태로보낼 (Export) 수있고, 로컬머신, FTP서버또는 HTTP서버에서설정정보를들여와 (Import) 현재설정정보로만들수도있습니다. 사용자는들여오기 (Import) 를할때위치속성에서 "Factory default" 를선택해서언제라도초기기본설정을복구할수있습니다. 에서설정관리화면을보여줍니다. 설정정보를보내기 (Export) 하거나들여오기 (Import) 하려면다음파라미터들을적절하게설정해야합니다. 그림 5-8 설정관리 설정정보보내기 (Configuration export) 암호화 (Encrypt) : Yes 또는 No. 파일명 (File name) 74

75 설정정보들여오기 (Configuration import) 위치 (Location) : 들여오기 (Import) 할위치. Factory default를선택하면초기기본설정을복구할수있습니다. 설정정보선택 (Configuration selection) : 어떤종류의설정정보를들여오기 (Import) 할지를결정합니다. 암호화 (Encrypt) :. 들여오기 (Import) 할위치가 Factory default이면아무영향을주지않습니다. URL : 위치가 FTP or HTTP일때파일의주소를적어줍니다.. 로컬패스 (Local path) : 위치가로컬머신일때로컬머신에서보내기 (Export) 된파일을찾는것을도와줍니다. 현재설정정보를보내기 (Export) 하려면다음절차를따릅니다. 1. 암호화옵션을선택합니다. 2. 파일명을입력합니다. 3. [Export] 버튼을클릭합니다. 보내기 (Export) 된설정정보를들여오기 (Import) 하려면다음절차를따릅니다. 1. 들여오기 (Import) 할위치를선택합니다. 2. 들여오기 (Import) 할설정정보를선택합니다. 3. 암호화옵션을선택합니다. 4. 들여오기 (Import) 위치가 FTP or HTTP라면설정파일의주소를 URL에적어줍니다. 5. 들여오기 (Import) 위치가로컬머신이라면찾아보기 (browse) 버튼을클릭하여 들여오기 (Import) 할파일을선택합니다. 6. [Import] 버튼을클릭합니다 펌웨어업그레이드 펌웨어업그레이드는시리얼콘솔, 원격콘솔또는웹인터페이스를통해가능합니다. 최신 업그레이드는 Sena 웹사이트에서이용할수있습니다. 그림 5-9 은펌웨어업그레이드웹인터페이스를보여줍니다. 웹을통해펌웨어를업그레이드하려면다음의절차를따릅니다. 1. 찾아보기버튼을클릭하여최신펌웨어바이너리를선택합니다. 2. 선택된버전으로업그레이드합니다. 3. 업그레이드를마친후변경사항을적용하기위해서시스템이재시작될것입니다. 75

76 그림 5-9 펌웨어업그레이드 펌웨어를업그레이드할때원격콘솔또는시리얼콘솔을사용하기위해서는 TELENT/SSH 또는 터미널에뮬레이션프로그램이 Z 모뎀전송프로토콜을지원해야만합니다. 펌웨어업그레이드 후에도이전의환경설정은유지가됩니다. 원격콘솔을이용하여펌웨어를업그레이드하기위해서는다음의절차를따릅니다. 1. 최신펌웨어를구합니다. 2. TELENT/SSH 또는시리얼콘솔포트를사용하여터미널에뮬레이션프로그램을 연결합니다. ( 시리얼콘솔포트를이용할경우상당히오래걸리므로, Telnet 또는 SSH 를사용하기를권장합니다.) 3. 그림 5-10 에보이는것처럼펌웨어업그레이드메뉴를선택합니다. login: root Password: # editconf _] / [ 1. Network configuration 2. Serial port configuration 3. System administration COMMAND (Display HELP : help)>3 _] System administration [ 1. System status 2. System logging 3. Device Name : PSx10W 4. Date and time 5. Change password 6. User Administration 7. Factory reset 8. Firmware upgrade COMMAND (Display HELP : help)>8 _] Firmware upgrade [ Do you want to upgrade firmware? [yes/no] yes Transfer firmware by zmodem using your terminal application. To escape, press Ctrl+X **B0ff000005b157 그림 5-10 원격또는시리얼콘솔을사용한펌웨어업그레이드 4. 온라인지시사항을따르고그림 5-11 에보이는것처럼 Z 모뎀프로토콜을사용하여 펌웨어바이너리파일을전송합니다. 5. 업그레이드가끝나면변경사항을적용하기위해시스템이재시작될것입니다. 76

77 6. 펌웨어업그레이드를실패하면, Pro Series 는그림 5-12 처럼에러메시지를표시할 것입니다. 또한 Pro Series 는현재펌웨어버전을유지하게됩니다. 그림 5-11 Z 모뎀 (HyperTerminal) 을이용한바이너리파일전송 _] Firmware upgrade [ Do you want to upgrade firmware? [yes/no] yes Transfer firmware by zmodem using your terminal application. To escape, press Ctrl+X **B0ff000005b157 **B0ff000005b157 **B0ff000005b157 **B0ff000005b157 Firmware upgrade failed! Now reboot... 그림 5-12 펌웨어업그레이드실패메시지 5.9. 포트사용자관리 PS Series 의각포트는사용자 ID 와패스워드를통한인증을지원합니다. 각포트사용자는 시스템관리메뉴에는로그인할수없고허용된포트에만로그인할수있습니다. 77

78 그림 5-13 포트사용자관리메뉴 주의 : 기본설정에서시스템관리자는포트사용자로등록되어있지않습니다. 시스템관리자가 포트에로그인하려면, 시스템관리자 ID(root) 를포트사용자관리메뉴에서등록해야합니다. 포트사용자를추가한후에해당사용자의암호 (password) 를설정하기위해서는포트사용자관리메뉴에서해당사용자의번호를클릭합니다. 그러면그림 5-14 포트사용자설정와같은포트사용자설정메뉴가나타납니다. 여기에서해당사용자의암호및접근허용포트를설정변경할수있습니다. 그림 5-14 포트사용자설정 78

79 6. 시스템통계 Pro Series 웹인터페이스는시스템통계화면을제공합니다. 사용자는시스템통계화면을참조하여 Pro Series 메모리에저장된통계데이터를확인할수있습니다. 네트워크인터페이스및시리얼포트통계는 link layer, lo, eth 와시리얼포트에대한사용통계를나타냅니다. IP, ICMP, TCP 및 UDP 통계는 TCP/IP 프로토콜의 4개의기본설정요소들에대한사용통계를나타냅니다 네트워크인터페이스 (Network Interfaces) 통계 네트워크인터페이스통계는 Pro Series 의 local loop back interface 인 lo 및 Pro Series 의기본네 트워크인터페이스인 eth0 대한기본네트워크인터페이스사용을나타냅니다. 그림 6-1 네트워크인터페이스통계 6.2. 시리얼포트통계 시리얼포트통계는 32 개의시리얼포트의사용통계, Baud rate 설정및각포트의핀상태를나 타냅니다. ( : On : Off ) 79

80 그림 6-2 시리얼포트상태 6.3. IP 통계 IP 통계화면은 IP 프로토콜을사용하여패킷 / 연결에대한상태정보를제공합니다. 지원되는각 각의파라미터에대한정의및설명은다음과같습니다. Forwarding : IP forwarding이 enable 또는 disable 상태인지여부 DefaultTTL : 기본 TTL(Time To Live) InReceives : 수신된데이터그램수 InHdrErrors : 헤더오류가있다고수신된데이터그램의수 ( 잘못된체크섬 (checksum), 맞지않는버전넘버, 기타포맷에러, TTL 초과등 ) InAddrErrors : 주소오류가있다고수신된데이터그램의수 ForwDatagrams : Forwarding 된데이터그램의수 InUnknownProtos : 인식되지않고또는지원되지않은프로토콜이기때문에무시되었지만성공적으로수신된데이터그램의수 InDiscard : 프로토콜상의별문제는발견되지않았지만무시된 ( 예를들어, 버퍼공간의부족의원인 ) 입력 IP 데이터그램의수 InDelivers : 전달된수신데이터그램의수 OutRequests : 전송하도록요청된출력데이터그램의수. Forwarding 된데이터그램의수는제외함. OutDiscards : 80

81 무시된출력데이터그램의수. 버퍼용량의부족등과같이목적지로출력이차단되었지만문제는없는데이터그램의수를의미함. 이수는 Forwarding 된데이터그램으로간주되었지만이와같은임의의무시기준을만족하는데이터그램의수를포함함. OutNoRoutes : destination IP 주소에전송하기위한경로가발견되지않은데이터그램의수. 이런데이터그램은폐기처분됨. ReasmTimeout : 데이터그램일부가도착한후, 나머지데이터그램들이도착해야하는허용시간. 전부가해당시간에도착하지않은경우, 데이터그램은폐기처분됨. ReasmReqds : 재생이필요한데이터그램의수 ReasmOKs : 성공적으로재생된데이터그램의수 ReasmFails : 재생될수없는데이터그램의수 FragOKs : 성공적으로 fragmentation 된데이터그램의수 FragFails : IP 헤더에 no fragmentation이명시되었기때문에 fragmentaion이필요하지만할수없는데이터그램의수. 이러한데이터그램은폐기처분됨. FragCreates : 생성된 fragment 수 그림 6-3 IP 통계 81

82 6.4. ICMP 통계 ICMP 통계화면은 ICMP 프로토콜의사용통계정보를제공합니다. 각파라미터의정의및설명 은다음과같습니다. InMsgs, OutMsgs : 수신또는전송된메시지수 InErrors, OutErrors : 수신또는전송된메시지수 InDestUnreachs, OutDestUnreachs : 수신또는전송된목적지에도달하지못한메시지의수. 목적지에도달하지못한메시지는데이터그램이의도한목적지에도달하지못하는순간메시지를보낸컴퓨터로보내짐. InTimeExcds, OutTimeExcds : time-to-live(ttl) 를초과하는수신또는전송된메시지의수. time-to-live(ttl) 의값보다많은라우터수를통과했기때문에버려지는순간 time-to-live(ttl) 를초과한메시지는메시지를보낸컴퓨터로보내짐. InParmProbs, OutParmProbs : 수신또는전송된메시지중파라미터에오류가발생한메시지의수. 라우터나호스트가데이터그램의 IP 헤더정보에서오류가발견되는순간메시지를보낸컴퓨터로보내짐. InSrcQuenchs, OutSrcQuenchs : 수신또는전송된소스 Quench 메시지의수. 소스 Quench 요청은패킷전송비율을줄일것을요구하기위해보내짐. InRedirects, OutRedirects : 수신또는전송되는 Redirection 메시지의수. 더좋은경로가발견되면이메시지는메시지를생성한컴퓨터로보내짐. InEchos, OutEchos : 송신또는수신된 echo 요청의수 NEchoReps, OutEchoReps : 송신또는수신된 echo 응답의수 InTimestamps, OutTimestamps : 수신또는전송된 time-stamp 요청의수 InTimestampReps, OutTimestampReps : 수신또는전송된 time-stamp 응답의수 InAddrMasks, OutAddrMasks : 수신또는전송된주소마스크의수 InAddrMaskReps, OutAddrMaskReps : 수신또는전송된주소마스크응답의수 82

83 그림 6-4 ICMP 통계 6.5. TCP 통계 TCP 통계화면은 TCP 프로토콜의사용통계정보를제공합니다. 각파라미터의정의및설명은 다음과같습니다. RtoAlgorithm : 사용중인 retransmission time-out (RTO) 알고리즘. 재전송알고리즘은다음의값중하나를가짐. 0: CONSTANT - Constant Time-out 1: RSRE - MIL-STD-1778 부록 B 2: VANJ - Van Jacobson's Algorithm 3: OTHER - Other RtoMin : 최소 RTO 값 (ms). RtoMax : 최대 RTO 값 (ms) 83

84 MaxConn : 최대연결세션수 ActiveOpens : 능동적인연결의수. 능동적인연결은클라이언트의경우 PassiveOpens : 수동적인연결의수. 수동적인연결은서버의경우. AttemptFails : 실패한연결시도에대한수 EstabResets : 재설정으로성립된연결의수 CurrEstab : 현재성립된연결수 InSegs : 수신된 segment 수 OutSegs : 전송된 segment 수. 재전송된 segment는포함되지않음. RetransSegs : 재전송된세그먼트수 RetransSegs : 재전송된세그먼트중오류의개수 OutRsts : Reset 플래그가설정되어전송된세그먼트의수 그림 6-5 TCP 통계 84

85 6.6. UDP 통계 UDP 통계화면은 UDP 프로토콜을사용하는패킷또는연결에관한통계정보를제공합니다. 아래에각매개변수의정의및설명이나와있습니다. InDatagrams : 수신된데이터그램의수 NoPorts : 지정된포트가유효하지않아폐기처분된수신데이터그램의수 InErrors : 수신된오류데이터그램의수 OutDatagrams : 전송된데이터그램의수 그림 6-6 UDP 통계 85

86 7. CLI 안내서 7.1. 서론 root 사용자는시스템콘솔또는 Telnet/SSH 원격콘솔을통해 Pro Series 의 Linux 콘솔커맨드라 인인터페이스 (CLI) 에접속할수있습니다. CLI 에서인증된사용자는표준 Linux 명령을통하여 Pro Series 상태를감시하고, 설정을편집하고변경사항을적용할수있습니다 플래시구성 Pro Series 내부플래시는아래의표와같이구성됩니다. 사용자는 /var 디랙토리밑에있는파일에접근할수있습니다. 재부팅한후이런파일에단순히접근하는것은 Pro Series에영향을주지않습니다. 그러나, 만일사용자가파일들에접근을하고 saveconf 명령을실행한다면, 설정파일은변경되어내부플래시메모리영역으로저장되며, 재부팅하면이내용이적용되게됩니다. 따라서, 유효하지않게변경하면 Pro Series가올바르게동작하지않을수있습니다. 최악의경우, Pro Series 가작동하지않을수도있습니다. Block Type Mount point Size (KB) Mtdblock0 Bios None 128 Mtdblock1 Kernel & ROM file system / 1024 Mtdblock2 CRAMFS (Read only) /mtd 2880 Mtdblock3 EXT2 (R/W) /cnf (normally 64 unmounted) Total 지원되는 Linux 유틸리티 Shell 및 shell utilities: cat, echo, more, pwd File 및 disk utils: ls, cp, mv, rm, mkdir, rmdir, touch, gunzip, gzip, tar, df, du, vi, e2fsck, mount, umount 시스템유틸리티 : date, free, hostname, kill, killall, ps, reboot 86

87 네트워크유틸리티 : ifconfig, iptables, route, ping 7.4. CLI 접속하기 시리얼콘솔 : 1) PC의시리얼포트와 Pro Series의콘솔포트를연결합니다. 2) PC용터미널에뮬레이션프로그램을실행합니다. 3) PC의시리얼포트를다음과같이설정합니다 : N-1 No flow control 4) <enter> 를누릅니다. 5) Pro Series root 계정으로로그인합니다. Telnet 콘솔 : 1) telnet Pro_Series_ip_address SSH 콘솔 : 1) ssh -2 Pro_Series_ip_address 주의 : Pro 시리즈는 SSH v2 protocol 만지원합니다. 87

88 부록 1. 연결 A 1.1 Ethernet Pin outs Pro Series 는 AT&T 258 규격을준수한커넥터인표준 Ethernet 커넥터를사용합니다. 표 A-1 은핀 할당및전선색상을보여줍니다. 그림 A-1. RJ45 커넥터의핀배치 표 A-1. Ethernet 용 RJ45 커넥터의핀할당 핀 설명 색상 1 Tx+ 주황색과흰색 2 Tx- 주황색 3 Rx+ 녹색과흰색 4 NC 청색 5 NC 청색과흰색 6 Rx- 녹색 7 NC 갈색과흰색 8 NC 갈색 A 1.2 콘솔및시리얼포트 Pin out PSx10W 는콘솔및시리얼포트용 RJ45 커넥터를사용합니다. 시리얼포트용 RJ45 커넥터의핀 지정은표 A-2 에요약되어있습니다. 각핀에는시리얼통신설정에따른기능이있습니다. 그림 A-2 RJ-45 커넥터의핀배치 88

89 표 A-2 콘솔및시리얼포트용 RJ45 커넥터핀할당 핀 설명 1 CTS 2 DSR 3 RxD 4 GND 5 DCD 6 TxD 7 DTR 8 RTS A 1.3 이더넷결선도 그림 A-3 크로스오버이더넷케이블을사용한이더넷직접연결 그림 A-4 스트레이트이더넷케이블을사용한이더넷연결 89

90 A 1.4 시리얼배선도 A RS232 시리얼배선도 그림 A-5 RS232 시리얼배선도 90

91 부록 2. Pro Series 설정파일 A 2.1 port1.conf /serial/*1/parameter/baudrate=9600 /serial/*1/parameter/databit=0 /serial/*1/parameter/stopbit=0 /serial/*1/parameter/parity=0 /serial/*1/parameter/flowcontrol=0 /serial/*1/parameter/interchar_to=0 /serial/*1/parameter/dtr_option=0 /serial/*1/parameter/dsr_option=0 /serial/*1/modem/modem_init_string=q1e0s0=2 /serial/*1/modem/modem_dcd_option=0 /serial/*1/modem/modem_auto_disconnection_enable=0 /serial/*1/modem/modem_enable=0 /serial/*1/event/event_ _enable=0 /serial/*1/event/event_snmp_enable=0 /serial/*1/event/event_notification_interval=30 /serial/*1/event/event_enable=0 /serial/*1/hostmode/accept_unlisted=1 /serial/*1/hostmode/send_unlisted=1 /serial/*1/enable=1 /serial/*1/title=port #1 /serial/*1/hostmode/mode=0 /serial/*1/hostmode/port=7001 /serial/*1/hostmode/userauth=0 /serial/*1/hostmode/telnet=0 /serial/*1/hostmode/max_connection=8 /serial/*1/hostmode/cyclic_time=0 /serial/*1/hostmode/inactive_time=0 A 2.2 filter.conf /network/filter/specification/telnet=1 /network/filter/specification/ssh=1 /network/filter/specification/http=1 /network/filter/specification/https=1 /network/filter/specification/port1=1 /network/filter/specification/port2=1 /network/filter/specification/port3=1 /network/filter/specification/port4=1 91

92 A 2.3 snmp.conf /network/snmp/syscontact=administrator /network/snmp/sysname=proseries /network/snmp/syslocation=my location /network/snmp/sysservice=7 /network/snmp/powerontrapenable=0 /network/snmp/authtrapenable=1 /network/snmp/linkuptrapenable=0 /network/snmp/logintrapenable=0 /network/snmp/nms/*1= public 0 /network/snmp/nms/*2= public 0 /network/snmp/nms/*3= public 0 /network/snmp/nms/*4= public 0 /network/snmp/trap/*1= public 0 /network/snmp/trap/*2= public 0 /network/snmp/trap/*3= public 0 /network/snmp/trap/*4= public 0 92

93 부록 3. 잘알려진포트번호 포트번호는다음과같은 3가지범위로잘알려진포트 (Well Known Port), 등록된포트 (registered port), 동적 (Dynamic) 또는사설포트 (private port) 고나눌수있습니다. 잘알려진포트는 0~1023번까지이며, 이미등록된포트는 1024부터 49151까지의포트입니다. 동적및사설포트는 49152부터 65535까지의포트입니다. 잘알려진포트는 IANA가지정한것으로서, 대부분의시스템에서는시스템프로세스나특별히허가된사용자가실행한프로그램에의해서만사용될수있습니다. 표 A-3은잘알려진포트번호중의일부를보여줍니다. 자세한내용은 IANA 웹사이트를방문하시기바랍니다. 표 A-3 잘알려진포트번호 Port number Protocol TCP/UDP 21 FTP (File Transfer Protocol) TCP 22 SSH (Secure SHell) TCP 23 Telnet TCP 25 SMTP (Simple Mail Transfer Protocol) TCP 37 Time TCP, UDP 39 RLP (Resource Location Protocol) UDP 49 TACACS, TACACS+ UDP 53 DNS UDP 67 BOOTP server UDP 68 BOOTP client UDP 69 TFTP UDP 70 Gopher TCP 79 Finger TCP 80 HTTP TCP 110 POP3 TCP 119 NNTP (Network News Transfer Protocol) TCP 161/162 SNMP UDP 443 HTTPS TCP 93

94 부록 4. Bios 메뉴프로그램안내서 A 4.1 개요 Bios 메뉴는비상시, 복구옵션으로 TFTP를사용하여 Pro Series를복구하고시스템하드웨어를진단하는방법을제공합니다. Pro Series 장치에전원이공급된후 3초이내에사용자가 <ESC> 키를누르면, Bios 메뉴프로그램을입력할수있습니다. 이메뉴프로그램으로부터, 사용자는다양한시스템파라미터를설정할수있고, 하드웨어시스템테스트및 firmware 업그레이드를수행할수있습니다. A 4.2 메인메뉴 Bios 메뉴프로그램에들어가면, 사용자는다음과같이페이지를볼수있습니다 BIOS v1.0.0 (c) Sena Technologies, Inc Welcome to Boot Loader Configuration page Select menu 1. RTC Configuration 2. Hardware test 3. Firmware upgrade [S/W Version : v1.0.0] 4. Exit and boot from flash 5. Exit and reboot <ESC> Back, <ENTER> Refresh -----> 그림 A-6 Bios 메인프로그램의메인메뉴페이지 A 4.3 RTC 설정메뉴 RTC 설정메뉴를사용함으로써, 사용자는 Pro Series 의시스템시간을설정할수있습니다. 94

95 RTC Configuration Select Menu 1. Data(mm/dd/yy) : 05/19/05 2. Time(hh:mm:ss) : 15:02:28 <ESC> Back, <ENTER> Refresh ----->1 Enter Current Data(mm/dd/yy) : 05/20/05 Press the ENTER key to continue!! RTC Configuration Select Menu 1. Data(mm/dd/yy) : 05/20/05 2. Time(hh:mm:ss) : 15:02:41 <ESC> Back, <ENTER> Refresh ----->2 Enter Current Data(hh:mm:ss) : 15:03:40 Press the ENTER key to continue!! RTC Configuration Select Menu 1. Data(mm/dd/yy) : 05/20/05 2. Time(hh:mm:ss) : 15:03:41 <ESC> Back, <ENTER> Refresh -----> 그림 A-7 Bios 메뉴프로그램내의 RTC 설정 A 4.4 하드웨어테스트메뉴 사용자는 하드웨어 테스트 메뉴를 사용하여 하드웨어 구성 요소들을 테스트할 수 있습니다. 다음과같은 3가지의하드웨어테스트모드가있습니다. - 1회 - 루핑 ( 자동테스트에서외부테스트없이수행함 ) - 루핑 ( 자동테스트에서외부테스트를사용해수행함 ) 사용자가 1회를선택하는경우, 자동테스트또는각구성요소테스트가한번만수행됩니다. 이모드에서, 원격호스트 ( 서버 IP 주소 ) 의 ping 테스트와 UART 테스트가한번씩수행됩니다. 사용자가루핑 ( 자동테스트에서외부테스트없이수행함 ) 을선택하는경우, 사용자가 <ctrl-c> 키를누르기전까지자동테스트가반복적으로수행됩니다. 이모드에서, 원격호스트 ( 서버 IP 주소 ) 의 ping 테스트와 UART 테스트가수행되지않습니다사용자가루핑 ( 자동테스트에서외부테스트를사용해수행함 ) 을선택하는경우, 사용자가 <ctrl-c> 키를누르기전까지자동테스트가반복적으로수행됩니다. 그리고, 원격호스트 ( 서버 IP 주소 ) 의 ping 테스트와 UART 테스트가반복적으로수행됩니다. 95

96 주의 : Ethernet 및 UART에서테스트를 적절히수행하려면, 사용자는 Pro Series의 Ethernet 포트에 Ethernet 케이블을반드시연결하고루프백커넥터를 Pro Series의모든시리얼포트에연결해야 합니다. 또한, 유효한 IP 주소를갖는원격호스트가 반드시있어야합니다. 기본서버의 IP 주소는 이며이는 [Firmware Upgrade] 메뉴를사용하여 변경할 수있습니다. 그렇지않으면, 테스트를적절히수행할수없습니다 Hardware Test Select menu 0. Test Mode - One Time 1. Auto test 2. DRAM test 3. FLASH test 4. EEPROM test 5. Ethernet test 6. UART Mode test <ESC> Back, <ENTER> Refresh -----> Hardware Test Select menu 0. Test Mode - Looping(Without External test in Auto Test) 1. Auto test 2. DRAM test 3. FLASH test 4. EEPROM test 5. Ethernet test 6. UART Mode test <ESC> Back, <ENTER> Refresh -----> Hardware Test Select menu 0. Test Mode - Looping(With External test in Auto Test) 1. Auto test 2. DRAM test 3. FLASH test 4. EEPROM test 5. Ethernet test 6. UART Mode test <ESC> Back, <ENTER> Refresh -----> Hardware Test Select menu 0. Test Mode - One Time 1. Auto test 2. DRAM test 3. FLASH test 4. EEPROM test 5. Ethernet test 6. UART Mode test <ESC> Back, <ENTER> Refresh -----> 그림 A-8 Bios 메뉴프로그램내의하드웨어테스트메뉴 96

97 사용자가 [Auto test] 을선택한경우, 모든하드웨어구성요소에대한테스트가자동으로 수행됩니다. ******* Hardware auto-detect and auto-test ******* [DRAM] DRAM [FLASH] FLASH Test [ PASSED] Test [ PASSED] [EEPROM] EEPROM Test [ PASSED] [ETHERNET] ETHERNET Test [ PASSED] [UART] <--Internal Loop Test--> Port # 1 test in progressing(mode) [ RS232] (Read/WRite) [ SUCCESS] Port # 2 test in progressing(mode) [ RS232] (Read/WRite) [ SUCCESS] Port # 3 test in progressing(mode) [ RS232] (Read/WRite) [ SUCCESS] Port # 4 test in progressing(mode) [ RS232] (Read/WRite) [ SUCCESS] <--External Uart Test--> Port # 1 test in progressing(mode) [ RS232] (Read/WRite) [ SUCCESS] (RTS/CTS) [ SUCCESS] (DTR/DSR) [ SUCCESS] Port # 2 test in progressing(mode) [ RS232] (Read/WRite) [ SUCCESS] (RTS/CTS) [ SUCCESS] (DTR/DSR) [ SUCCESS] Port # 3 test in progressing(mode) [ RS232] (Read/WRite) [ SUCCESS] (RTS/CTS) [ SUCCESS] (DTR/DSR) [ SUCCESS] Port # 4 test in progressing(mode) [ RS232] (Read/WRite) [ SUCCESS] (RTS/CTS) [ SUCCESS] (DTR/DSR) [ SUCCESS] ******* Hardware auto-detect and auto-test SUMMARY ******* 1. DRAM Test [ PASSED] 2. FLASH Test [ PASSED] 3. EEPROM Test [ PASSED] 4. ETHERNET Test [ PASSED] 5. UART Test Summary Port Number Port Mode Data Communication Test RTS/CTS DTR/DSR Port # 1(Internal) UNKNOWN FAILED SKIPPED SKIPPED Port # 1(External) UNKNOWN FAILED FAILED FAILED Port # 2(Internal) UNKNOWN FAILED SKIPPED SKIPPED Port # 2(External) UNKNOWN FAILED FAILED FAILED Port # 3(Internal) UNKNOWN FAILED SKIPPED SKIPPED Port # 3(External) UNKNOWN FAILED FAILED FAILED

98 Port # 4(Internal) UNKNOWN FAILED SKIPPED SKIPPED Port # 4(External) UNKNOWN FAILED FAILED FAILED Hardware test is end. Press any key to return the test menu!! 그림 A-9 Bios 메뉴프로그램내의하드웨어테스트화면 각하드웨어구성요소테스트를위해, 사용자는 <ESC> 키를눌러테스트를건너뛸수있습니다 Hardware Test Select menu 0. Test Mode - One Time 1. Auto test 2. DRAM test 3. FLASH test 4. EEPROM test 5. Ethernet test 6. UART Mode test <ESC> Back, <ENTER> Refresh -----> 1 ******* Hardware auto-detect and auto-test ******* [DRAM] DRAM [FLASH] FLASH Test [SKIPPED] Test [SKIPPED] 그림 A-10 ESC 키를사용하여특정테스트건너뛰기 A 4.5 Firmware upgrade 메뉴 Firmware upgrade 메뉴를사용함으로써사용자는장치의 firmware를업그레이드할수있습니다. firmware를업그레이드하기전, 사용자는메인메뉴페이지의메뉴항목 3을선택하여현재 firmware 버전을확인할수있습니다. firmware upgrade 메뉴프로그램은원격 firmware 다운로드를위해 TFTP 프로토콜을지원합니다. 사용자가 TFTP를이용하여 firmware를다운로드하고자할경우, 사용자는적절한장치의 IP 주소를설정해야합니다. 장치의기본 IP 주소는 입니다. Firmware upgrade 의경우, [Server s IP address] 로설정된서버에반드시 [Firmware File Name] 로 설정된 firmware 파일이반드시존재해야합니다. 98

99 Firmware upgrade Select menu 1. Protocol [TFTP] 2. IP address assigned to Ethernet interface [ ] 3. Server's IP address [ ] 4. Firmware File Name [ps.img] 5. Start firmware upgrade <ESC> Back, <ENTER> Refresh -----> 그림 A-11 Bios 메뉴프로그램내의 firmware upgrade 메뉴 사용자가 [Start firmware upgrade] 를선택하는경우, 확인메시지가화면에나타납니다. 사용자가 y 를입력하면, Firmware upgrade 프로세스가시작합니다. 이러한프로세스는완료될때까지멈 추지않습니다 Firmware upgrade Select menu 1. Protocol [TFTP] 2. IP address assigned to Ethernet interface [ ] 3. Server's IP address [ ] 4. Firmware File Name [psx10w.img] 5. Start firmware upgrade <ESC> Back, <ENTER> Refresh -----> 5 Firmware upgrade cannot be stopped until finished. And all configuration parameters are restored to default values. Do you really want to start firmware upgrade(y/n)?y net trying to load image... TFTP Boot image(psx10w.img) loading at 0xb Bytes bytes receive done. kernel upgrade start. Kernel Block : Write to Flash... done kernel upgrade complete. Cramfs upgrade start. Cramfs Block : Write to Flash... done Cramfs upgrade complete. Configuration upgrade start. Configuration Block : Write to Flash... done Configuration upgrade complete. Firmware upgrade is finished successfully Firmware upgrade Select menu 1. Protocol [TFTP] 2. IP address assigned to Ethernet interface [ ] 3. Server's IP address [ ] 99

100 4. Firmware File Name [ps.img] 5. Start firmware upgrade <ESC> Back, <ENTER> Refresh -----> 그림 A-12 firmware upgrade 프로세스 firmware upgrade 프로세스가완료되면, 프로그램은성공메시지와함께메뉴를다시나타냅니다. 100

101 부록 5. Serial/IP 로 Pro Series 사용하기 A 5.1 Pro Series 와 Serial/IP 의옵션비교 표 A-4 Pro Series vs. Serial/IP 옵션호환성행렬테이블 Serial Port Configuration of Pro Series Cryptography Host mode Configuration Configuration Host mode Telnet Protocol SSL Serial/IP Configuration Connection Credentials Protocol Security TCP Disabled None No login required Raw TCP connection Disable TCP Enabled None No login required Telnet Disable TCP Disabled Enabled No login required Raw TCP connection Negotiate SSLv3/SSLv3 TCP Enabled Enabled No login required Telnet Negotiate SSLv3/SSLv3 Pro Series 는 SSLv3 만을지원하므로 Serial/IP 는 SSLv3 or TSLv1 또는 SSLv3 only 옵션으로 설정되어야합니다. A 5.2 연결예제 - Telnet 및 SSLv3 encryption 단계 1. 다음과같이 1번시리얼포트를호스트모드로설정합니다. Host mode = TCP, Port number = 7001, Telnet support= Enabled 101

102 그림 A-13 호스트모드설정 단계 2. 다음과같이 1 번시리얼포트를암호기법으로설정 (Cryptography configuration) 합니다. SSL enable = Enable 그림 A-14 암호기법설정 ( Cryptography configuration) 단계 3. Open Serial/IP Control Panel 을열고, Pro Series 의 1 번시리얼포트와통신하길 원하는 COM 포트를 Select Ports 버튼을눌러선택합니다. 102

103 그림 A-15 Serial/IP Control Panel 에서포트들을선택 단계 4. Enter 서버의 IP 주소 (Pro Series IP 주소 ) 와포트넘버 (1 번시리얼포트의포트 넘버 ) 를정확하게입력하고다음과같이다른파라미터들을선택합니다. Credentials = No Login Required, Connection Protocol = Telnet, Security = SSL Version 3 (SSLv3) 103

104 그림 A-16 Serial/IP Control Panel 에서파라미터설정 단계 5. 터미널에뮬레이션프로그램을열고상응하는 COM 포트를선택합니다. 그러면, 사용자는마치자신의 PC 에있는 COM 포트에서터미널에뮬레이션프로그램을 사용하듯이 Pro Series 의시리얼포트를사용할수있습니다. 104

105 그림 A-17 Serial/IP 로 Pro series 의시리얼포트에연결하기 단계 6. 사용자는 Serial/IP 의 Serial/IP Port Monitor 이나 Trace window 로연결상태를 모니터하거나추적할수있습니다. 그림 A-18 Serial/IP Trace Window 105