Dell Data Guardian Windows, Mac, 모바일 및 웹 관리자 가이드 v2.0

Transcription

1 Dell Data Guardian Windows, Mac, 모바일및웹관리자가이드 v2.0

2 참고, 주의및경고 " 참고 " 는제품을보다효율적으로사용하는데도움이되는중요정보를제공합니다. 주의 : " 주의 " 는하드웨어손상이나데이터손실의가능성을설명하며, 이러한문제를방지할수있는방법을알려줍니다. 경고 : " 경고 " 는재산상의피해나심각한부상또는사망을유발할수있는위험이있음을알려줍니다 Dell Inc. 저작권본사소유. Dell Encryption, Endpoint Security Suite Enterprise 및 Data Guardian 문서세트에사용된등록된상표및상표, 즉 Dell 및 Dell 로고, Dell Precision, OptiPlex, ControlVault, Latitude, XPS 및 KACE 는 Dell Inc. Cylance, CylancePROTECT 의상표이고 Cylance 로고는미국및다른국가에서 Cylance, Inc. 의등록된상표입니다. 상표입니다. McAfee 및 McAfee 로고는미국및기타국가에서 McAfee, Inc. 의상표또는등록상표입니다. Intel, Pentium, Intel Core Inside Duo, Itanium 및 Xeon 은미국및기타국가에서 Intel Corporation 의등록상표입니다. Adobe, Acrobat, 및 Flash 는 Adobe Systems Incorporated 의등록상표입니다. Authen tec 및 Eikon 은 Authen tec 의등록상표입니다. AMD 는 Advanced Micro Devices, Inc. 의등록상표입니다. Microsoft, Windows 및 Windows Server, Internet Explorer, Windows Vista, Windows 7, Windows 10, Active Directory, Access, BitLocker, BitLocker To Go, Excel, Hyper-V, Outlook, PowerPoint, Word, OneDrive, SQL Server, and Visual C++ 는미국및 / 또는기타국가에서 Microsoft Corporation 의상표또는등록상표입니다. VMware 는미국또는기타국가에서 VMware, Inc. 의등록상표또는상표입니다. Box 는 Box 의등록상표입니다. Dropbox 는 Dropbox, Inc 의서비스표시입니다. Google, Android, Google Chrome, Gmail 및 Google Play 는미국및기타국가에서 Google Inc. 의상표또는등록상표입니다. Apple, App Store, Apple Remote Desktop, Boot Camp, FileVault, ipad, iphone, ipod, ipod touch, ipod shuffle 과 ipod nano, Macintosh 및 Safari 는미국및 / 또는기타국가에서 Apple, Inc. 의서비스표시, 상표, 또는등록상표입니다. EnCase 및 Guidance Software 는 Guidance Software 의상표또는등록상표입니다. Entrust 는미국및기타국가에서 Entrust, Inc. 의등록상표입니다. Mozilla Firefox 는미국및 / 또는기타국가에서 Mozilla Foundation 의등록상표입니다. ios 는미국및기타특정국가에서 Cisco Systems, Inc. 의상표또는등록상표이며, 라이선스하에사용됩니다. Oracle 및 Java 는 Oracle 및 / 또는 Oracle 계열사의등록상표입니다. Travelstar 는미국및기타국가에서 HGST, Inc. 의등록상표입니다. UNIX 는 The Open Group 의등록상표입니다. VALIDITY 는미국및기타국가에서사용되는 Validity Sensors, Inc. 의상표입니다. VeriSign 과기타관련상표는미국및기타국가에서 VeriSign, Inc. 와그계열사또는자회사의상표또는등록상표이며, Symantec Corporation 에사용허가된상표또는등록상표입니다. KVM on IP 는 Video Products 의등록상표입니다. Yahoo! 는 Yahoo! Inc. Bing 는 Microsoft Inc. Ask 의등록상표입니다. Ask 는 IAC Publishing, LLC 의등록상표입니다. 기타이름은해당소유자의상표일수있습니다. Windows, Mac, 모바일및웹관리자가이드 개정 A01

3 목차 1 소개... 5 시작하기전에...5 Dell ProSupport 에문의 요구사항...6 Dell Server...6 Windows 용 Data Guardian...6 사전요구사항...6 하드웨어... 7 운영체제... 7 클라우드스토리지제공업체...8 Microsoft Office... 8 Mac 용 Data Guardian... 8 운영체제...9 클라우드스토리지제공업체...9 모바일애플리케이션용 Data Guardian... 9 웹용 Data Guardian 웹브라우저 언어지원 Windows 에 Data Guardian 구성및설치 Data Guardian 클라이언트레지스트리설정 Data Guardian 용서버구성...12 Data Guardian 용 Dell Security Management Server Virtual 구성 Data Guardian 용 Dell Security Management Server 구성 관리응용프로그램용 Microsoft Exploit Guard 또는 EMET 비활성화...15 Cloud Storage Protection Provider 프로필관리...15 전체액세스목록 / 블랙리스트에서사용자허용 / 거부 Data Guardian 설치 암호화되지않은파일이담겨있는기존폴더...17 폴더메뉴관리 Windows 에서의 Data Guardian 대화형설치 명령줄을사용하여 Data Guardian 설치...18 권한부여활성화를위해도메인컨트롤러에서 GPO 설정...19 Data Guardian 제거 Dropbox for Business 에서 Data Guardian 사용...20 업무및개인계정을위한정책 업무및개인폴더...21 보고서보기 Data Guardian 문제해결...21 세부정보화면사용...21 고급세부정보화면사용 로그파일보기 Data Guardian 관리자가이드 v2.0 목차 3

4 자동활성화문제해결...22 임시폴더관리권한제공...22 자주묻는질문 Mac 에 Data Guardian 구성및설치...25 서버작업...25 사전요구사항 정책 클라우드클라이언트다운로드를허용하도록보안서버설정...25 전체액세스목록 / 블랙리스트에서사용자허용 / 거부 클라이언트작업 필수구성요소 모범사례...28 클라이언트설치 최종사용자활성화...29 Data Guardian 제거 웹클라이언트용 Data Guardian 구성및설치 OVA 파일다운로드 웹용 Data Guardian 설치...31 Management Console 열기...33 Data Guardian 기본터미널구성작업 호스트이름변경 네트워크설정변경 사용자암호변경 SSH 사용 서비스시작또는중지...34 어플라이언스재부팅...35 어플라이언스종료...35 관리자작업...35 Terminal 언어설정또는변경 시스템스냅숏로그생성 Data Guardian 관리자가이드 v2.0 목차

5 1 소개 모든정책정보와그설명은 AdminHelp 에서찾으시기바랍니다. 시작하기전에 1 클라이언트배포에앞서 Dell Server 를설치합니다. 아래나열된가이드에서해당되는가이드를찾아지침을따른후이가이드의지침을따르십시오. Security Management Server 설치및마이그레이션가이드 ) Security Management Server Virtual 퀵스타트가이드및설치가이드 ) 정책이원하는대로설정되었는지확인합니다.? 에서사용할수있는 AdminHelp 를통해검색합니다.? 는화면맨오른쪽에있습니다. 관리자도움말은정책을설정및수정하고 Dell Server 에서의옵션을이해할수있도록돕는페이지수준의도움말입니다. 2 이문서의요구사항장을읽고숙지하십시오. 3 사용자에게클라이언트를배포하십시오. Dell ProSupport 에문의 ( 내선번호 ) 로전화하면연중무휴하루 24 시간 Dell 제품에대한전화지원을받을수있습니다. 또한, dell.com/support 에서 Dell 제품에대한온라인지원도가능합니다. 온라인지원에는드라이버, 매뉴얼, 기술자문, FAQ 및최근에나타나는문제도포함됩니다. 올바른기술전문가에게신속히연결될수있도록전화할때서비스태그또는익스프레스서비스코드를준비하십시오. 미국외부의전화번호는 Dell ProSupport 국제전화번호를확인하십시오. Data Guardian 관리자가이드 v2.0 소개 5

6 2 요구사항 Dell Server Windows, Mac 및모바일용 Data Guardian 을사용하려면 Security Management Server 또는 Security Management Server Virtual v9.6 이상이필요합니다. Data Guardian 웹클라이언트를사용하려면 Security Management Server 또는 Security Management Server Virtual v9.8 이상이필요합니다. 이문서의목적에알맞게특정버전을언급해야할경우 ( 예 : Security Management Server Virtual 사용시다른절차적용 ) 를제외하고양쪽서버가모두 Dell Server 로지칭됩니다. Windows 용 Data Guardian 배포시에는 IT 모범사례를따라야합니다. 예를들어, 초기테스트에서테스트환경을통제하고사용자에대해시간별배포를수행해야합니다. 설치 / 업그레이드 / 설치제거를수행하는사용자계정은로컬또는도메인관리자여야하며, 관리자권한은 Microsoft SMS 또는 Dell KACE 등의배포도구를사용하여임시로할당할수있습니다. 관리자이외의사용자는상승된권한을가진경우에도지원되지않습니다. 설치 / 설치제거를시작하기전에중요한데이터를모두백업하십시오. 설치가진행되는동안에는외부 (USB) 드라이브삽입또는제거를비롯하여컴퓨터를변경하지마십시오. Data Guardian 은 Microsoft Office 2016 및 Microsoft Office 365 Business 및 Business Premium 의특정버전에서지원됩니다. Office 365 Business Essentials 에서는지원되지않습니다. 클라우드암호화를위하여컴퓨터에할당가능한디스크드라이브하나 ( 문자값 ) 가있어야합니다. 대상장치가 및 /cloudweb 에연결되어있는지확인하십시오. Data Guardian 을배포하기전에대상장치에클라우드스토리지계정이아직설정되지않은상태가가장좋습니다. 사용자가기존계정을유지하기로결정할경우 Data Guardian 을설치하기전에암호화되지않은상태로유지하려는파일을동기화클라이언트외부로이동해야합니다. 클라이언트가설치된후사용자는컴퓨터를다시시작할준비를해야합니다. Data Guardian 은동기화클라이언트의동작을방해하지않습니다. 그러므로관리자와최종사용자는 Data Guardian 을배포하기전에이러한애플리케이션의작동방식을잘알아야합니다. 자세한내용은 Box 지원의경우 Dropbox 지원의경우 OneDrive 지원의경우 를참조하십시오. 보호된 Office 문서는 Data Guardian 의도우미솔루션인 Mozy 는물론기타클라우드, 이메일및 NFS 스토리지제품에서도지원됩니다. Office 2010 을실행하는경우 : Office 문서와매크로가활성화된문서를보호하기위한정책이설정된경우에사용자는 Office 2010 서비스팩 1 이상이있어야합니다 (v 이상 ). Microsoft Office 2010 제품군에서비스팩이적용되었는지확인하려면 를참조하십시오. 이업데이트를하지않으면보호된문서에액세스할수없습니다. 스윕기능이켜져있지않으면정책에상관없이새 Office 문서는보호되지않습니다. 다음에스윕을하면 Office 문서가보호된파일로변환되지만지원되는 Office 버전이없으면사용자가해당파일에액세스할수없습니다. Dell 암호화가필요하지는않지만사용되는경우 Encryption 클라이언트는 v8.12 이상이어야합니다. Data Guardian 은 Windows 시스템복원도구또는 Windows Insider Preview 를지원하지않습니다. Microsoft 의폴더재지정은 Data Guardian 에서지원되지않습니다. IPv6 는클라우드암호화에서지원되지않습니다. 최신문서자료와기술권고사항에대해서는 를정기적으로확인하시기바랍니다. 사전요구사항 아직설치되지않은경우설치프로그램에서 Microsoft Visual C 재배포가능패키지 (x86 및 x64) 를설치합니다. 6 Data Guardian 관리자가이드 v2.0 요구사항

7 Windows 7 및 Windows 8.1 의경우 Windows Updates 를사용하여컴퓨터를최신상태로유지해야합니다. 자세한내용은 support.microsoft.com/en-us/help/ 및 을참조하십시오. Data Guardian 에는 Microsoft.Net 이상이필요합니다. Dell 에서배송된모든컴퓨터에는.Net 가미리설치되어있습니다. 하지만 Dell 하드웨어를설치하지않거나이전 Dell 하드웨어에서 Data Guardian 을업그레이드하는경우에는 Data Guardian 을설치하기전에어떤버전의.Net 이설치되어있는지확인한후, 필요에따라버전을업데이트해야만설치및업그레이드에따른문제를방지할수있습니다. 설치되어있는.Net 의버전을확인하려면설치하고자하는컴퓨터에서다음지침을따르십시오. msdn.microsoft.com/en-us/library/hh925568(v=vs.110).aspx Microsoft.Net Framework 를설치하려면 로이동하십시오. 하드웨어 최소하드웨어요구사항은운영체제의최소사양을충족시켜야합니다. 다음표에 Windows 클라이언트를사용할수있도록지원되는하드웨어가나와있습니다. Windows 하드웨어 200MB 의사용가능한디스크공간 ( 운영체제에따라다름 ) 10/100/1000 또는 Wi-Fi 네트워크인터페이스카드 설치및등록된 TCP/IP 엔터프라이즈에서클라우드에저장하기위해데이터를암호화할경우디스크드라이브에할당할수있는영문자 1 개가컴퓨터에있어야합니다. 운영체제 다음표에지원되는운영체제가나와있습니다. Windows 운영체제 (32 비트및 64 비트 ) Windows 7 SP1: Enterprise, Professional, Ultimate Windows 8.1 업데이트 0-1: Enterprise Edition, Pro Edition Windows 10: Education, Enterprise, Pro 버전 1607(Anniversary Update/Redstone 1) - 버전 1803(Spring Creators Update/Redstone 4) 클라이언트가이러한운영체제중하나가아니면차단됩니다. 필요한경우레지스트리키를설정하면관리자가차단을재정의할수있습니다. Redstone 4 지원의경우운영체제를업그레이드하기전에에이전트를업그레이드해야합니다. Data Guardian 은 Redstone 3 이상버전의 Microsoft WDEG(Windows Defender Exploit Guard) 또는 Redstone 2 이하버전의 EMET(Enhanced Mitigation Experience Toolkit) 와호환되지않습니다. Windows 7 은 Data Guardian 감사이벤트에대한지리위치정책과함께지원되지않습니다. Data Guardian 은한대의컴퓨터에여러버전의 Office 를지원하지않습니다. Data Guardian 관리자가이드 v2.0 요구사항 7

8 클라우드스토리지제공업체 다음표에는 Windows 용 Data Guardian 에서지원되는클라우드스토리지공급자가자세히설명되어있습니다. 클라우드스토리지공급자업데이트는자주릴리스됩니다. 새버전을프로덕션환경에도입하기전에 Data Guardian 에서테스트할것을권장합니다. 클라우드스토리지제공업체 Dropbox Dropbox for Business(Windows 전용 ) Box Google Drive 사용자의회사에서사용하는 Dell Server 버전에따라, 업무계정과연결된개인 Dropbox 계정내의모든파일과폴더가암호화될수있습니다. Box Tools 및 Box Edit 는 Data Guardian 에서지원되지않습니다. Box Tools 를사용하면블루스크린상태가발생할수있습니다. Google 백업및동기화가지원되지않습니다. OneDrive OneDrive for Business 통합 OneDrive 통합 OneDrive 는 OneDrive 및 OneDrive for Business 모두를위한통합동기화클라이언트입니다. Microsoft Office Data Guardian은다음과같은버전의 Office를지원합니다. 그러나 Office 중하나의버전만설치되어있어야합니다. Microsoft Office Office 2010 SP2 Office 2013 SP1 Office 2016 Office 365 ProPlus: 지연된 1705, 연 2 회의 1708, 월간 1803 Mac 용 Data Guardian 다음목록에는 Mac 클라이언트를사용할수있도록지원되는하드웨어가나와있습니다. 8 Data Guardian 관리자가이드 v2.0 요구사항

9 MAC 하드웨어 Intel Core 2 Duo, Core i3, Core i5, Core i7 또는 Xeon 프로세서 2GB RAM 10GB 의사용가능한디스크공간 운영체제 다음목록에지원되는운영체제가나와있습니다. Mac 운영체제 Mac OS X El Capitan macos Sierra macos High Sierra 클라우드스토리지제공업체 정책설정에따라 Mac 인터페이스용 Data Guardian 에다음이표시될수있습니다. 사용자가클라우드동기화클라이언트를다운로드하거나설치할필요가없습니다. 클라우드스토리지제공업체 Dropbox Box Google Drive OneDrive OneDrive for Business 모바일애플리케이션용 Data Guardian 다음은모바일용 Data Guardian 에서지원되는운영체제목록입니다. Android 운영체제 KitKat Lollipop Data Guardian 관리자가이드 v2.0 요구사항 9

10 Marshmallow Nougat Oreo ios 운영체제 ios 9.x ios 10.x-10.3 ios 웹용 Data Guardian Data Guardian 웹클라이언트를활성화하기위해관리자는웹클라이언트를호스팅하고 Dell Server v9.8 이상과통신하는가상컴퓨터를설정합니다. 다음가상화된환경을사용하여 Data Guardian 웹클라이언트를배포할수있습니다. 가상환경 VMware ESXi 비트 x86 CPU 필요 2 코어이상의호스트컴퓨터 8GB 이상의 RAM 권장 운영체제가필요없음 지원되는호스트운영체제의전체목록은 를참조하십시오. 하드웨어가최소 VMware 요구사항을충족해야함 전용이미지리소스를위한 4GB 이상의 RAM 자세한내용은 를참조하십시오. VMware ESXi 비트 x86 CPU 필요 2 코어이상의호스트컴퓨터 8GB 이상의 RAM 권장 운영체제가필요없음 지원되는호스트운영체제의전체목록은 를참조하십시오. 하드웨어가최소 VMware 요구사항을충족해야함 전용이미지리소스를위한 4GB 이상의 RAM 자세한내용은 를참조하십시오. 웹브라우저 Internet Explorer, Mozilla Firefox, Google Chrome 및 Microsoft Edge 에서 Data Guardian 을사용할수있습니다. Mac 의경우 Safari 도지원됩니다. 10 Data Guardian 관리자가이드 v2.0 요구사항

11 언어지원 이클라이언트는 MUI( 다국어사용자인터페이스 ) 와호환되며다음언어를지원합니다. 언어지원 EN - 영어 JA - 일본어 ES - 스페인어 KO - 한국어 FR - 프랑스어 PT-BR - 포르투갈어, 브라질 IT - 이탈리아어 PT-PT - 포르투갈어, 포르투갈 ( 이베리아 ) DE - 독일어 Data Guardian 관리자가이드 v2.0 요구사항 11

12 Windows 에 Data Guardian 구성및설치 3 Data Guardian 클라이언트레지스트리설정 이섹션에서는레지스트리설정이유와관계없이로컬클라이언트컴퓨터에대해 Dell ProSupport 에서승인한모든레지스트리설정에대해자세히설명합니다. 레지스트리설정에두제품이겹치면각범주에해당설정이나열됩니다. 이러한레지스트리변경작업은관리자만수행할수있으며일부시나리오에서는적절하지않거나작업하지못할수도있습니다. 로깅수준을높이면문제해결에도움이될수있습니다. 다음레지스트리설정을생성하거나수정합니다. [HKLM\SOFTWARE\Dell\Dell Data Protection\Data Guardian] "LogVerbosity"=dword:0x1f (31) 기본적으로로그인수준은 0xf (15) 로설정되어있습니다. 사용가능한값 : 해제 =0x0 (0) 위험 =0x1 (1) 오류 =0x3 (3) 경고 =0x7 (7) 정보 =0xf (15) 디버그 =0x1f (31) Data Guardian 설치후내부사용자가자동으로활성화됩니다. 필요한경우레지스트리설정을수정하여자동활성화를재정의할수있습니다. [HKLM\SOFTWARE\Dell\Dell Data Protection\Data Guardian] DWORD Value: DisableAutomaticActivation=1 Dell Server 에서도메인의별칭을확인할수도있습니다. 자동활성화문제해결을참조하십시오. Data Guardian 용서버구성 관리자가설정한정책에따라 Data Guardian 은다음과같이데이터를보호합니다. 로컬에저장되거나, 다양한방식으로다른사용자와공유되거나, 이동식미디어에저장되는 Office 문서..docx,.pptx,.xlsx,.docm,.pptm,.xlsm,.pdf 형식의 Office 문서를보호할수있습니다. 클라우드기반파일공유시스템 - Windows 컴퓨터또는모바일장치는클라우드저장소용데이터를수집하고해당데이터를암호화한다음, 암호화된데이터를클라우드에업로드합니다. 12 Data Guardian 관리자가이드 v2.0 Windows 에 Data Guardian 구성및설치

13 엔터프라이즈가 Office 문서전용, 클라우드저장소전용또는둘다와함께 Data Guardian 을사용하는지여부를사용자에게알립니다. Data Guardian 용 Dell Security Management Server Virtual 구성 Data Guardian 을지원하도록 Security Management Server Virtual 을구성하려면 Management Console 에서 Data Guardian 정책하나또는둘다를켜기로설정하십시오. 보호된 Office 문서 - 엔터프라이즈수준만 클라우드암호화 - 엔터프라이즈, 엔드포인트그룹또는엔드포인트수준 Data Guardian 용 Dell Security Management Server 구성 Data Guardian 을지원하도록 Dell Security Management Server 구성하려면 Management Console 에서 Data Guardian 정책하나또는둘다를설정하십시오. 보호된 Office 문서 - 엔터프라이즈수준만 클라우드암호화 - 엔터프라이즈, 엔드포인트그룹또는엔드포인트수준 그런다음클라우드클라이언트다운로드를허용하도록 Security Server 를구성합니다. Data Guardian 다운로드를허용하도록 Security Management Server 구성 이섹션에는사용자가 Security Management Server 에서 Windows 클라이언트 Data Guardian 을다운로드할수있도록허용하는데필요한단계가나와있습니다. 1 Security Management Server 에서 <Security Server 설치디렉토리 >\webapps\root\cloudweb\brand\dell\resources 로이동하고텍스트편집기를사용해 messages.properties 파일을엽니다. 2 항목이다음과같은지확인하십시오. download.devicewin.mode=remote download.devicewin.local.filename.32=dataguardian_32bit_setup.exe download.devicewin.local.filename.64=dataguardian_64bit_setup.exe 3 항목을다음으로편집합니다. download.devicewin.remote.link.32= HOST URL>:<PORT>/cloudweb/download/DataGuardian_32bit_setup.exe download.devicewin.remote.link.64= HOST URL>:<PORT>/cloudweb/download/DataGuardian_64bit_setup.exe 4 파일을저장하고닫습니다. 5 <Security Server 설치디렉터리 > 로이동한다음그아래에새폴더를만들고이름을 Download 로지정합니다 (Security Server \Download). 6 Download 폴더안에새폴더를만들고이름을 cloudweb 으로지정합니다 (Security Server\Download\cloudweb). 7 Data Guardian 의 64 비트및 32 비트설치파일을 cloudweb 폴더에추가하고이름을각각 DataGuardian64.exe 및 DataGuardian32.exe 로바꿉니다. 이는사용자가정의하지만 versions.xml 파일의파일명과일치해야합니다. 8 변경사항을적용하려면 Security Server 를다시시작하십시오. Data Guardian 관리자가이드 v2.0 Windows 에 Data Guardian 구성및설치 13

14 Windows Data Guardian 클라이언트의자동다운로드를위해 Security Management Server 구성 ( 선택사항 ) 자동다운로드의경우 versions.xml 파일과이진파일이같은위치에있어야합니다. 위치는클라이언트가액세스할수있어야하므로 IIS 가될수도있고사용자가만든 Security Server\Download\cloudweb 폴더를사용할수도있습니다. 클라우드웹폴더를사용하는경우에는이샘플구성을따르십시오. 1 Security Server\Download\cloudweb 폴더로이동합니다. Data Guardian 클라이언트다운로드를허용하도록보안서버구성의 6 단계를참조하십시오. 2 명명된 DataGuardianUpdate 아래에폴더를만듭니다. 이예에서는 DataGuardianUpdate 를사용했지만사용자가원하는대로다른이름을선택할수있습니다. 3 업데이트한실행파일을 DataGuardianUpdate 폴더에저장합니다. 4 DataGuardianUpdate 폴더에 versions.xml 파일을만듭니다. 5 텍스트편집기를사용해 versions.xml 을열고파일이름경로가환경에맞는지확인합니다. 예 : <?xml version="1.0"?> <VERSIONS> <VERSION arch="x86" product="sl" version="0.x.x.xxxx" filename="/setup32.exe"/> <VERSION arch="x64" product="sl" version="0.x.x.xxxx" filename="/setup64.exe"/> </VERSIONS> 버전 : 업데이트된실행파일의파일버전 setup.exe 파일이름 : 실행파일의설정이름은사용자가정의하지만 messages.properties 파일의설정이름과일치해야합니다. Data Guardian 클라이언트다운로드를허용하도록보안서버구성의 3 단계를참조하십시오. 6 파일을저장하고닫습니다. 7 이폴더에이진파일을추가합니다. 8 IIS 를사용하는경우 IIS 를재시작합니다. 9 Dell 관리자계정으로 Management Console 에로그인합니다. 10 왼쪽창에서채우기 > 엔터프라이즈키클릭하면보안정책탭이표시됩니다. 11 Data Guardian 기술그룹에서클라우드암호화 > 고급설정표시를클릭합니다. 12 소프트웨어업데이트서버 URL 정책으로스크롤하고 HOST URL > /DataGuardianUpdate 를입력합니다. 위예와일치하는예는 DataGuardianUpdate 뿐입니다. 13 저장을클릭하여대기열에서커밋할정책수정사항을저장합니다. 14 관리 > 커밋을클릭합니다. 15 설명을입력하고정책커밋을클릭합니다. Data Guardian 이설치된컴퓨터에이미지재설치 컴퓨터에이미지를재설치해야하고 Data Guardian 이설치된경우, 사용자가오프라인으로작업했는지, 그리고오프라인상태에서보호된 Office 문서를만들었는지확인하십시오. 그렇다면해당문서에대한오프라인키가생성되었으며해당키는 Dell Server 에에스크로되지않았습니다 1 Dell Server 에에스크로되지않은 Data Guardian 오프라인생성키를복구하는방법에대한자세한내용은복구가이드를참조하십시오. 2 컴퓨터의이미지를재설치하기전에오프라인키폴더를확인하십시오. 14 Data Guardian 관리자가이드 v2.0 Windows 에 Data Guardian 구성및설치

15 첫번째에스크로키가생성되면 Data Guardian 폴더가 C:\Program Files\Dell 에추가됩니다. Data Guardian > OfflineKeys 폴더로이동합니다. OfflineKeys 폴더가없는경우사용자의내문서폴더를확인합니다. 관리응용프로그램용 Microsoft Exploit Guard 또는 EMET 비활성화 Windows 10 에서는다음기능이활성화되어있거나 OS 에내장되어있을수있습니다. Redstone 3 이상 - WDEG(Windows Defender Exploit Guard) Redstone 2 이하 - EMET(Enhanced Mitigation Experience Toolkit) 이러한기능이활성화되어있거나내장되어있는경우 Data Guardian 용관리응용프로그램이비활성화되도록구성해야합니다. winword.exe powerpnt.exe excel.exe acrord32.exe WDEG(Windows Defender Exploit Guard) 관리응용프로그램을비활성화하려면다음을수행합니다. 1 Windows Defender 보안센터로이동합니다. 2 앱및브라우저컨트롤을클릭합니다. 3 화면하단으로스크롤하고악용방지설정을클릭합니다. 4 프로그램설정을선택합니다. 5 + 를클릭하여위에나열된각각의관리응용프로그램을추가합니다. 6 각각의관리응용프로그램속성에서실행로설정되어있는옵션에해당하는무효화확인란을선택한다음옵션을해제로전환합니다. 관리응용프로그램이열린상태에서.exe 를재시작해야한다는대화상자가표시되면다음단계를완료한후재시작합니다. 7 적용을클릭합니다. 8 예를클릭합니다. 변경한옵션에따라관리응용프로그램이프로그램설정에무효화사항을나열합니다. EMET(Enhanced Mitigation Experience Toolkit) 관리응용프로그램을비활성화하려면다음을수행합니다. 1 응용프로그램구성으로이동합니다. 2 ROP Caller Check 및 EAF(Export Address Table Address Filter) 옵션에서위에나열된관리응용프로그램에해당하는확인란의선택을취소합니다. Cloud Storage Protection Provider 프로필관리 Data Guardian 은사용자의파일을암호화하여 Dell Server 에감사이벤트를보냅니다. 지원되는각클라우드스토리지공급자에대한동작을변경하려면각공급자를다음값중하나로설정합니다. Data Guardian 관리자가이드 v2.0 Windows 에 Data Guardian 구성및설치 15

16 값 설명 보호 공급자 / 연결을허용하고, 파일을암호화하고, 파일 / 폴더작업에관한감사이벤트를보냅니다. 차단 공급자 / 연결에대한모든액세스를차단합니다. 허용 공급자 / 연결에서암호화는수행하지않되파일 / 폴더감사를수행하고통과하도록허용합니다. 무시 암호화나감사없이공급자 / 연결보호를무시합니다. 이값을설정하면클라우드스토리지공급자폴더가클라이언트컴퓨터의 Data Guardian 가상드라이브에표시되지않습니다. 자세한내용은 Dell Server 의 Remote Management Console 에서액세스할수있는관리자도움말을참조하십시오. 전체액세스목록 / 블랙리스트에서사용자허용 / 거부 Data Guardian 을사용하기위해 Dell Server 에등록할수있는외부사용자를결정할수있습니다. 적절한보안을위해서는이목록을설정하고관리할때주의해야합니다. 내부사용자는도메인내에있습니다. 외부사용자는비도메인사용자로서, 내부사용자가업무용문서를공유하려는다른조직의사용자이거나비도메인장치에서자신의컴퓨터에액세스하려는내부사용자입니다. 조직도메인에속하지않은사용자가 Data Guardian 을사용할수있도록등록을허용하려면다음을수행하십시오. 1 Remote Management Console 의왼쪽창에서관리 > 외부사용자관리를클릭합니다. 2 추가를클릭합니다. 3 등록액세스유형선택 : 블랙리스트 - 사용자또는도메인에대한등록을차단합니다. 사용자가보호된 Office 문서또는.xen 파일을열수없습니다. 전체액세스목록 - 사용자또는도메인에대한등록과모든파일액세스를허용합니다. 사용자나도메인도블랙리스트에있는경우액세스가허용되지않습니다. 4 도메인 / 이메일입력필드에서전체도메인에대한액세스를설정하려면사용자의도메인을입력하고, 해당사용자에대한액세스만설정하려면이메일주소를입력합니다. 호스팅된환경의외부모바일사용자의경우, 이메일이소문자여야합니다. 5 추가를클릭합니다. 전체액세스목록 / 블랙리스트사용에대한자세한내용은 Management Console 에서액세스할수있는관리자도움말을참조하십시오. Data Guardian 설치 Data Guardian 을설치하는두가지방법은다음과같습니다. Data Guardian 을대화형으로설치 명령줄을사용하여 Data Guardian 설치 Data Guardian 사용자가다음작업을수행해야만클라우드동기화클라이언트에서파일및폴더가보호됩니다. Data Guardian 클라이언트를설치한후사용자가클라우드스토리지공급자를다운로드해야합니다. 관리자는사용할클라우드동기화공급자를지정해야합니다. 또는 16 Data Guardian 관리자가이드 v2.0 Windows 에 Data Guardian 구성및설치

17 조직에서 Dropbox for Business 또는 OneDrive for Business/Unified OneDrive 공급자중하나를사용하는경우에는이를다운로드하여설치할수있는링크를제공합니다. Dropbox for Business 사용자는 Data Guardian 을통해 Dropbox for Business 에연결해야합니다. 암호화되지않은파일이담겨있는기존폴더 Data Guardian 을배포하기전에대상장치에클라우드저장소공급자계정이아직설정되지않은상태가가장좋습니다. Data Guardian 설치전에로컬컴퓨터와동기화된폴더를사용하여클라우드저장소공급자계정이설정된경우 : 클라우드로동기화되는기존의파일및폴더는일반텍스트를유지합니다. 이러한기존폴더에추가하는파일도일반텍스트를유지합니다. 클라우드로부터동기화되는파일은암호화됩니다. 기존파일을암호화할경우 DDG VDisk 가상드라이브 (Data Guardian 이설치될때생성됨 ) 로이동하고, 클라우드동기화클라이언트내에새하위폴더를생성한다음, 기존파일을해당폴더로이동합니다. 또는 콘텐츠가큰경우에는관리자가임시로폴더메뉴관리를요청할수있습니다. 폴더메뉴관리 임시로일부관리자가둘이상의사용자가공유하는폴더에대한문제를해결해야할수있습니다. 관리자에게폴더관리옵션에대한권한을요청할수있습니다. 대개이옵션은임시옵션입니다. Windows 에서의 Data Guardian 대화형설치 Data Guardian 을설치하려면로컬관리자여야합니다. 사용자가제품을설치할경우에는사용자에게설치미디어의위치를알려주십시오. 시작하기전에 서버및 Data Guardian 제품에따라다음을수행하십시오. 호스팅된 Dell 보안센터사내환경 (Dell Management Server 용 ) 클라우드암호화 향후출시예정 반드시 Dell Security Management Server 의이름을알고있어야합니다. 컴퓨터에는디스크드라이브에할당할수있는영문자하나가있어야합니다. Data Guardian 설치 Data Guardian 이설치된후에컴퓨터를다시시작하기위해준비합니다. 1 Data Guardian 설치프로그램을다운로드하려면관리자가지정한위치로이동하십시오. 2 운영체제에따라 32 비트또는 64 비트설치프로그램 ( 대개 setup32.exe 또는 setup64.exe) 을선택하고로컬컴퓨터에복사합니다. 3 파일을더블클릭하여설치관리자를시작합니다. 4 보안경고가표시되면실행을클릭합니다. 5 언어를선택하고확인을클릭합니다. 6 Microsoft Visual C 재배포가능패키지또는 Microsoft.NET Framework Client Profile 을설치할것인지묻는메시지가표시되면확인을클릭합니다. Data Guardian 관리자가이드 v2.0 Windows 에 Data Guardian 구성및설치 17

18 7 시작화면에서다음을클릭합니다. 8 라이센스계약서를읽고조건을수락한후다음을클릭합니다. 9 대상폴더화면에서다음을클릭하여 C:\Program Files\Dell\Data Guardian\ 의기본위치에설치를합니다. C:\ 의 Users 또는 Windows 폴더나어떤드라이브든루트폴더에 Data Guardian 을설치하면안됩니다. 이렇게설치하면오류가발생합니다. 10 사내 Dell Management Server 키를선택합니다. 호스팅된 Dell 보안센터 향후출시예정 사내 Dell Management Server Dell Management Server 이름 : 필드에서컴퓨터가통신하는서버이름 ( 예 : server.domain.com) 을입력합니다. www 또는 http(s) 를입력할필요는없습니다. 이정보는관리자가제공합니다. 관리자가지시하는경우를제외하고 SSL 신뢰확인활성화확인란을선택해제하지마십시오. 11 다음을클릭합니다. 12 Dell Management Server 정보확인화면에서서버 URL 주소가올바른지확인합니다. 설치프로그램이 www 또는 http(s) 와포트를추가합니다. 다음을클릭합니다. 13 관리유형창에서이옵션을선택합니다. 내부사용 - 회사도메인내부에이메일주소를갖고있는사용자. 14 설치를클릭하여설치를시작합니다. 상태창에설치진행률이표시됩니다. 15 설치완료화면이표시되면마침을클릭합니다. 16 다시시작하려면예를클릭합니다. Data Guardian 설치가완료되었습니다. 17 최종사용자에게활성화를확인하라고지시합니다. Data Guardian 시스템트레이아이콘에녹색체크표시가표시됩니다. 엔터프라이즈내에 Data Guardian 이배포된방식에따라즉각활성화되지않을수도있습니다. 그렇지않은경우최종사용자가수동으로활성화해야합니다. 호스팅된환경에서수동으로활성화를하려는사용자는컴퓨터또는 Data Guardian 서비스를재시작할때마다재활성화를다시시작해야합니다. Data Guardian User Guide(Data Guardian 사용자가이드 ) 를참조하십시오. 명령줄을사용하여 Data Guardian 설치 명령줄스위치및매개변수는대 / 소문자를구분합니다. 명령줄에서공백과같은특수문자를하나이상포함하는값은이스케이프된따옴표로묶어야합니다. 다음표에설치시사용할수있는스위치정보가나와있습니다. 스위치 의미 /V 변수를 setup.exe 내의.msi 로전달합니다. 컨텐츠는항상일반텍스트따옴표로묶어야합니다. /S 자동모드 옵션 의미 /QB 취소단추가있는진행률대화상자로, 다시시작할것인지묻습니다. /QB! 취소단추가없는진행률대화상자로, 다시시작할것인지묻습니다. /QN 사용자인터페이스없음 다음표에설치시사용할수있는매개변수정보가나와있습니다. 18 Data Guardian 관리자가이드 v2.0 Windows 에 Data Guardian 구성및설치

19 매개변수 SERVER=<ServerName>( 활성화할 Dell Server의 FQDN) ENTERPRISE=1( 내부사용자 ) ENABLESSLTRUST=0(SSL 인증서검증비활성화 ) REBOOT=SUPPRESS(Null은자동재부팅을허용하고, SUPPRESS는재부팅을비활성화함 ) 명령줄의예 다음예제에서는내부사용자용 Data Guardian 을자동으로설치하며, SSL 인증서검증은포함되지않고, 로그는 C:\Library\Logs \Install.log 에저장합니다. setup.exe /S /V"/QB! REBOOT=SUPPRESS ENTERPRISE=1 SERVER=server.domain.com /L*V "c:\library \Logs\install.log" ENABLESSLTRUST=0" 권한부여활성화를위해도메인컨트롤러에서 GPO 설정 클라이언트에 Dell Digital Delivery 사용권한이부여되는경우다음지침에따라도메인컨트롤러에서 GPO 를설정하여권한부여를사용하도록설정합니다 (Dell Server 를실행하는서버와다를수있음 ). 워크스테이션은 GPO 가적용된 OU 의구성원이어야합니다. 아웃바운드포트 443 을사용하여 Dell Server 와통신할수있는지확인하십시오. 어떠한이유로든포트 443 이차단된경우권한부여기능이작동하지않습니다. 1 클라이언트를관리할도메인컨트롤러에서시작 > 관리도구 > 그룹정책관리를클릭합니다. 2 정책을적용해야하는 OU 를마우스오른쪽단추로클릭하고이도메인에서 GPO 만들기및여기에연결... 을선택합니다. 3 새 GPO 의이름을입력하고원본스타터 GPO 에대해 ( 없음 ) 을선택한다음확인을클릭합니다. 4 생성된 GPO 를마우스오른쪽단추로클릭하고편집을선택합니다. 5 그룹정책관리편집기가로드됩니다. 컴퓨터구성 > 환경설정 > Windows 설정 > 레지스트리에액세스합니다. 6 레지스트리를마우스오른쪽단추로클릭하고새로만들기 > 레지스트리항목을선택합니다. 다음작업을완료합니다. 작업 : 생성 하이브 : HKEY_LOCAL_MACHINE 키경로 : SOFTWARE\Dell\Dell Data Protection 값이름 : Server 값유형 : REG_SZ 값데이터 : <Dell Server 의 IP 주소 > 7 확인을클릭합니다. 8 워크스테이션에서로그아웃했다가다시로그인하거나 gpupdate /force 를실행하여그룹정책을적용합니다. Data Guardian 제거 최종사용자에게로컬관리자계정이있으면 Data Guardian 을직접설치제거할수있습니다. 자세한내용은 Data Guardian 사용설명서를참조하십시오. 이섹션에서는 Data Guardian 설치제거를위한관리자프로세스를설명합니다. Data Guardian 관리자가이드 v2.0 Windows 에 Data Guardian 구성및설치 19

20 중요 : DDG VDisk 가상드라이브의비 Office 파일 Data Guardian 을설치제거하기전에모든중요한파일을 DDG VDisk 가상드라이브외부로이동하십시오. 최종사용자의컴퓨터에서 Data Guardian 을설치제거하면해당클라우드에있는폴더와파일이암호화되어읽을수없게됩니다. 이최종사용자가퇴사하고해당폴더또는파일을공유하는사용자가없는경우데이터를읽을수없지만안전합니다 ( 파일을보고, Data Guardian 을다시설치할수있음 ). 보호되는 Office 문서는 Data Guardian 을제거해도암호화된상태를유지합니다. 암호를해독하려면복구안내서 > Data Guardian 복구를참조하십시오. 명령줄설치제거 마스터설치프로그램에서추출된후에 Data Guardian 클라이언트설치프로그램은 C:\Dell\DataGuardian_XXbit_setup.exe 에서찾을수있습니다. 다음예에서는 Data Guardian 클라이언트를자동으로설치제거합니다. setup.exe /x /s /v" /qn" 메시지가표시되면컴퓨터를재부팅합니다. Dropbox for Business 에서 Data Guardian 사용 Dropbox for Business 를사용하는 Data Guardian 은기본 Dropbox 외에추가적인기능을제공합니다. 업무용및개인용 Dropbox 폴더가보호되는방법을제어하는정책을설정할수있습니다. 회사에서업무및개인계정을모두허용할경우최종사용자는각계정유형의암호화를이해해야합니다. 업무및개인계정을위한정책을참조하십시오. 업무및개인계정을위한정책 회사에팀원이업무및개인계정중어떤것을사용할수있는지에대한지침이있을수있습니다. 또한회사에서특정사용자가업무및개인계정을소유하도록허용할수도있습니다. 회사에서업무및개인계정을모두허용하고최종사용자가둘다사용하도록선택할경우사용자는두계정유형의폴더관리를이해하고있어야합니다. 다음표에서는 Dropbox 개인폴더암호화정책설정을기반으로한암호화에대해설명합니다. 암호화정책설정배포고려사항 모든업무및개인파일과폴더를암호화합니다. 정책 > Dropbox 개인폴더암호화 > 선택됨으로설정 ( 기본값 ) Data Guardian 이배포되기전에사용자는클라우드스토리지동기화폴더에있는기존업무파일을동기화폴더외부의위치로백업해야합니다. 암호화되지않은상태로유지해야하는개인파일이있는사용자는파일을업무동기화폴더외부로이동하거나업무동기화클라이언트에서개인계정의연결을해제해야합니다. Data Guardian 을배포한후에 Data Guardian 을실행하는컴퓨터나장치에서만클라우드파일과폴더를볼수있습니다. 개인폴더가우발적으로암호화된경우에는 Dell 20 Data Guardian 관리자가이드 v2.0 Windows 에 Data Guardian 구성및설치

21 암호화정책설정배포고려사항 Data Guardian 사용설명서에서 " 개인계정의폴더암호해독 " 을참조하십시오. 모든업무계정파일및폴더를암호화합니다. 개인계정파일및폴더를암호화하지않은상태로유지하도록허용합니다. 정책 > Dropbox 개인폴더암호화 > 선택되지않음으로설정 선택사항인 Dropbox 개인폴더메시지암호화정책을사용하여사용자에게개인계정에업무파일을저장하지말라는사용자지정된메시지를표시합니다. 이러한파일은보호되지않기때문입니다. 이메시지는다음과같은경우에표시됩니다. 사용자가로그인할때 사용자가새파일또는폴더를생성하거나개인 Dropbox 계정에추가할때 끝점또는끝점그룹에대해 Dropbox 개인폴더암호화정책을거짓으로설정하면해당끝점에있는모든사용자의개인계정이암호화되지않은상태로유지됩니다. 업무및개인폴더 회사에 Dropbox for Business 가있고최종사용자가업무및개인폴더를소유할수있도록허용할경우최종사용자가보호되지않은중요한파일을업무폴더에복사할경우에대비해보고서를실행하여모든업무파일에.xen 파일확장자가있는지확인해야할수도있습니다. Data Guardian 문제해결을참조하십시오. 보고서보기 Data Guardian 환경에대한정보는 Management Console 에서제공됩니다. 클라우드동기화클라이언트폴더및보호된 Office 문서와관련된감사이벤트의경우보고 > 감사이벤트를선택합니다. 장치세부정보, Shield 세부정보또는감사이벤트의규정준수및모니터링목적에관해서는보고 > 보고서관리를참조하십시오. 자세한내용은 Management Console 에서액세스할수있는관리자도움말을참조하십시오. Data Guardian 문제해결 세부정보화면사용 세부정보화면은문제해결이나지원을위해사용할수있습니다. 예 : 사용자가암호화되지않은폴더를생성할경우세부정보 > 파일 > 폴더상태을선택하여상태를확인합니다. 최종사용자가지원을요청할경우, 고급세부정보화면을설정하고세부정보 > 정책탭을선택하라고지시합니다. 이탭에는어떤정책들이시행되고있는지나열되어있습니다. 문제해결을위한로그를봅니다. 고급세부정보화면사용 <Ctrl><Shift> 를누른상태에서 Data Guardian 시스템트레이아이콘을클릭한후세부정보를선택합니다. 파일및폴더외에도다음이표시됩니다. Data Guardian 관리자가이드 v2.0 Windows 에 Data Guardian 구성및설치 21

22 보안 : 키, 키유형및상태를나열합니다. 보호된 Office 파일이 Dell Server 로전송될때까지이창에일시적으로나열합니다. 시간은폴링간격에따라다릅니다. 감사 : 모듈, 사용자 ID 및이벤트유형을나열합니다. 정보가이감사로그에서대기상태이다가지정된간격으로 Dell Server 에전송됩니다. 관리자는감사의 Remote Management Console 의왼쪽창에서감사이벤트를볼수있습니다. 정책 : 정책이름과값을나열합니다. 로그파일보기 세부정보화면의왼쪽하단에서로그보기를클릭합니다. 로그파일은 C:\ProgramData\Dell\Data Guardian에도있습니다. 보호된 Office 문서로그파일은 Custom.xml 폴더에있습니다. 자동활성화문제해결 일부사용자에대해 Data Guardian 이자동활성화되지않을경우 Data Guardian 클라이언트레지스트리설정을변경할수있습니다. 또한 Dell Server 에서별칭도확인해야합니다. 1 Management Console 에서채우기 > 도메인으로이동하고도메인및하위도메인을선택합니다. 2 도메인세부정보페이지에서설정탭을클릭합니다. 3 별칭필드에서모든별칭이올바른지확인합니다. 임시폴더관리권한제공 관리자또는사용자에게폴더를관리할수있는임시권한을부여할수있습니다. 예를들어, Data Guardian 을설치하기전에사용자가클라우드에파일을업로드한경우일부사용자에게임시폴더관리권한을제공하여동기화클라이언트폴더내에서폴더단위로암호화를관리할수있습니다. 폴더관리권한을제공하려면다음을수행하십시오. 1 Management Console 에채우기 > 엔드포인트를클릭합니다. 2 엔드포인트를검색또는클릭한다음, 보안정책탭을클릭합니다 3 클라우드암호화를선택한다음, 고급설정표시를클릭합니다. 4 폴더관리사용옆에있는확인란을클릭하여정책을선택합니다. 5 저장을클릭합니다. 6 왼쪽창에서관리 > 커밋을클릭합니다. 7 설명을입력하고정책커밋을클릭합니다. Dell 은폴더가암호화되거나문제해결이완료된후폴더관리사용정책확인란의선택을취소하여해당엔드포인트에대한정책을비활성화할것을권장합니다. 엔드포인트에서폴더를관리하려면다음을수행하십시오. 1 동기화클라이언트폴더내에폴더를만들고파일을추가하면파일이클라우드에서암호화됩니다. 2 Data Guardian 시스템트레이아이콘을클릭하고폴더관리를선택합니다. 22 Data Guardian 관리자가이드 v2.0 Windows 에 Data Guardian 구성및설치

23 각동기화클라이언트에대해, 클라우드동기화폴더의계층구조보기가표시됩니다. 기본적으로모든폴더가선택되어있습니다. 암호화하지않을폴더의선택을취소합니다. 폴더관리에서폴더를선택해제하면암호해독스윕이해당폴더에있는기존파일의암호를해독합니다. 해당폴더의새파일은로컬드라이브또는클라우드에서암호화되지않습니다. 클라우드또는 Data Guardian 가상드라이브의폴더관리에서선택해제된폴더로암호화된파일을끌어오면, 파일은암호화된상태로유지되며내용을볼수없습니다. 폴더관리정책을사용하지않는다른 Data Guardian 사용자와폴더를공유하면해당파일이다른사용자에게암호화된상태로표시되므로내용을볼수없습니다. 3 기존폴더를암호화하려면해당폴더에대한암호화를수동으로설정합니다. 파일이클라우드로동기화되면파일이암호화됩니다. 자주묻는질문 폴더관리 FAQ 질문 한폴더안의파일들을다른사용자와공유하였습니다. 시스템트레이에서 Data Guardian > 폴더관리유틸리티를사용하여해당폴더의내용을복호화하였습니다. 최근에, 제파일들이클라우드내에서다시암호화되었습니다. 그폴더가폴더관리유틸리티에더이상표시되지않아서그파일들을클라우드내에서더이상암호화를해제할수가없습니다. 답변 암호화키 ID 는특정폴더에파일을추가하는최초의사용자에기초하여그폴더와연결됩니다. 사용자가폴더를하나생성하고거기에아무파일도추가하지않는다면, 파일의키는그폴더와연결되지않습니다. 폴더에암호화키 ID 가설정된사용자는폴더관리유틸리티에서폴더를볼수있는유일한사용자입니다. 폴더에암호화키 ID 가설정된사용자가폴더관리유틸리티에서그폴더의선택을해제하고다른 Data Guardian 사용자와그폴더를공유할경우, 두번째사용자의 Data Guardian 이내용을다시암호화할것입니다. 해결방법 1 새폴더를생성하십시오. 2 암호화해야할모든파일을새폴더로옮기십시오. 3 시스템트레이에서, Dell Data Guardian > 폴더관리유틸리티를다시사용하여그파일들을복호화합니다. 다른 Data Guardian 사용자와공유하는폴더의내용을복호화할경우, 다른사용자의 Data Guardian 클라이언트가그내용을암호화하는정책을시행할것입니다. 모범사례는폴더관리유틸리티를사용하여다른 Data Guardian 사용자와공유하지않는파일만복호화하는것입니다. 질문 폴더관리유틸리티를사용해선택을취소한복호화된폴더에동기화하려고합니다. 그런데웹브라우저를통해이것을업로드하려고시도하면암호화된파일밖에업로드할수가없습니다. 답변 Data Guardian 은클라우드내에서폴더를능동적으로검색하도록설계되어있지않습니다. 암호화가해제된폴더의경우, Data Guardian 이동기화클라이언트를통해동기화를할수있습니다. 왜냐하면 Data Guardian 이그환경을제어하고있기때문입니다. 웹브라우저를통과하는파일들은암호화되어야합니다. 해결방법 파일을동기화폴더에추가하십시오. 질문 Data Guardian 관리자가이드 v2.0 Windows 에 Data Guardian 구성및설치 23

24 최근에컴퓨터에서클라우드기반파일공유시스템을설치제거했는데 " 폴더관리 " 유틸리티를열어보니동기화클라이언트중하나가여전히옵션있었습니다. 답변 Data Guardian 은타사소프트웨어의설치또는삭제여부를모니터링하지않습니다. 이들옵션이여전히목록에존재하는이유는설계상, 이들클라이언트가삭제될때사용자의기존파일들을삭제하지않기때문입니다. 이파일들은동기화클라이언트가더이상설치되어있지않더라도 Data Guardian 에의해여전히보호됩니다. 해결방법 폴더관리유틸리티에서제거된동기화클라이언트옵션을제거하려면동기화폴더에서제외할모든폴더 / 파일을이동한다음폴더를삭제하십시오. 폴더를삭제하고나면해당폴더가폴더관리유틸리티에더이상나열되지않습니다. 기타자주묻는질문 질문 사용자가보호된 Office 문서가있는 Data Guardian 을갖고있으므로복사하거나붙여넣을수없습니다. 답변 Data Guardian 의경우일부기능은 systray 를통해처리됩니다. 사용자가 systray 를수정했는지여부를확인합니다. 해결방법 기본 systray 설정을사용해야합니다. 사용자는기본 systray 설정을유지해야합니다. 질문 파일이름난독화정책을 GUID 에서확장자만으로변경했습니다. 그런데이전에동기화하던폴더가여전히이러한파일을 GUID 파일이름의다른형식으로암호화하고있습니다. 그이유는무엇입니까? 답변 Security Management Server/Security Management Server Virtual 에서정책이변경되어도 Data Guardian 은여전히해당폴더에이전정책을유지합니다. 생성된새폴더에새정책이적용되며이폴더는확장자만형식으로암호화됩니다. 해결방법 확장자만형식을이전파일에다시적용하려면이전파일을잘라내고새정책이적용된새폴더에붙여넣으십시오. 24 Data Guardian 관리자가이드 v2.0 Windows 에 Data Guardian 구성및설치

25 Mac 에 Data Guardian 구성및설치 4 Mac 용 Data Guardian 은클라우드암호화제공업체내에서파일을공유하도록설계되어있습니다. 그러나 Mac 에서보호된 Office 문서정책을사용하는경우파일을최종사용자가로컬 Mac 에저장하면모든파일감사및추적기능이손실됩니다. 조직에서엄격한파일감사및추적기능이필요한경우 Mac 에서 Data Guardian 이활성화되지않도록 Mac Data Guardian 활성화허용정책을선택하지않음으로설정하십시오. 서버작업 사전요구사항 이러한작업을수행하기전에다음을확인합니다. Dell Server 및해당구성요소를설치합니다. 다음섹션중하나참조 : Security Management Server Installation and Migration Guide(Security Management Server 설치및마이그레이션가이드 ) Security Management Server Virtual Quick Start Guide and Installation Guide(Security Management Server Virtual 퀵스타트가이드및설치가이드 ) Management Console 에서적절한 Dell 관리자역할을할당합니다. 정책 기본적으로 Data Guardian 은사용자의파일을암호화하여 Security Management Server Virtual 에감사이벤트를보냅니다. 이문서의목적에알맞게양쪽서버가특정버전을언급해야할경우 ( 예 : Security Management Server Virtual 사용시다른절차적용 ) 를제외하고 'Dell Server' 로지칭됩니다. 지리위치데이터를감사이벤트에포함하려면 Wifi 를활성화해야합니다. 지리위치및감사이벤트에대한자세한내용은관리자도움말을참조하십시오. 지원되는각클라우드스토리지제공업체에대한기본동작을변경하려면클라우드스토리지보호제공업체정책을설정합니다. 기업에서특정클라우드스토리지제공업체를선호하는경우다른제공업체에대해이정책을차단으로설정합니다. 정책에대한자세한내용은 Management Console 에서액세스할수있는관리자도움말을참조하십시오. 이정책의무시옵션은 Windows 용입니다. Mac 에대해무시를선택할경우최종사용자에게는허용으로표시됩니다. 클라우드클라이언트다운로드를허용하도록보안서버설정 이러한작업을수행하기전에다음을확인합니다. Dell Server 및해당구성요소를설치합니다. 다음섹션중하나참조 : Security Management Server Installation and Migration Guide(Security Management Server 설치및마이그레이션가이드 ) Data Guardian 관리자가이드 v2.0 Mac 에 Data Guardian 구성및설치 25

26 Security Management Server Virtual Quick Start Guide and Installation Guide(Security Management Server Virtual 퀵스타트가이드및설치가이드 ) Management Console 에서적절한 Dell 관리자역할을할당합니다. Security Management Server 1 Security Management Server 에서 <Security Server 설치디렉터리 >\webapps\cloudweb\brand\dell\resources\ 로이동합니다. 2 텍스트편집기를사용하여 messages.properties 파일을엽니다. 3 항목이다음과같은지확인하십시오. 로컬설치의경우 : download.devicewin.mode=local download.devicemac.local.filename=dell-data-guardian-0.x.x.xxxx.dmg 원격설치의경우 : download.devicewin.mode=remote download.devicemac.remote.link= 4 파일을저장하고닫습니다. 5 <Security Server 설치디렉터리 > 로이동한다음새폴더를만들고이름을 Download 로지정합니다 (Security Server\Download). 6 Download 폴더내에서, CloudWeb 폴더 (Security Server\Download\CloudWeb) 를만듭니다. 7 Dell Data Guardian 설치프로그램을해당폴더에추가합니다. Virtual Edition: 다른클라우드클라이언트버전을수동으로설치 사용자가최신 Dell Data Guardian 설치프로그램을다운로드할수있도록허용하는데작업이필요하지않습니다. 최신설치프로그램이 Security Management Server Virtual. 보안서버에사전설치되어있습니다. Security Management Server Virtual 보안서버에다른 Data Guardian 설치프로그램버전을수동으로설치하려면 message.properties 파일을업데이트합니다. 1 다음으로이동합니다. /opt/dell/server/security-server/webapps/root/cloudweb/brand/dell/resources/ 2 텍스트편집기를사용하여 messages.properties 파일을엽니다. 로컬설치의경우 : download.devicewin.mode=local download.devicemac.local.filename=dell-data-guardian-0.x.x.xxxx.dmg 원격설치의경우 : download.devicewin.mode=remote download.devicemac.remote.link= 3 파일을저장하고닫습니다. 4 파일을 /opt/dell/server/security-server/download/cloudweb 에복사합니다. 5 Data Guardian 설치프로그램을해당폴더에추가합니다. 전체액세스목록 / 블랙리스트에서사용자허용 / 거부 전체액세스목록과블랙리스트항목에서 Data Guardian을사용하도록 Dell Server에등록할수있는사용자를결정합니다. 전체액세스목록전체액세스목록에서는특정사용자나사용자그룹이 Dell Server에등록하고 Data Guardian을사용할수있도록허용합니다. 26 Data Guardian 관리자가이드 v2.0 Mac 에 Data Guardian 구성및설치

27 등록을허용하려면외부사용자를전체액세스목록에배치해야합니다. 사용자등록을허용하려면다음예제를참조하십시오. 사용자유형모든 organization.com 이메일주소특정사용자모든 Gmail 사용자 Enter organization.com gmail.com 블랙리스트 블랙리스트는특정사용자또는사용자그룹이 Data Guardian 을사용하여 Dell Server 에등록하지못하도록합니다. 블랙리스트에이메일주소가입력된사용자는 Data Guardian 에등록할수없다는메시지를받습니다. 사용자가이미등록된경우이목록은사용자가 Data Guardian 을사용하는것을금지하지않습니다. 블랙리스트를사용하여전체액세스목록에승인되어있는특정사용자를제외할수있습니다. 또한와일드카드 (*) 를사용하면전체도메인이블랙리스트에등록되므로해당도메인에이메일주소가있는사용자가등록하지못합니다. 사용자또는그룹이 Dell Server 에등록하지못하도록하려면다음예제를참조하십시오. 사용자유형모든 organization.com 이메일주소특정사용자및해당이메일주소모든 Gmail 사용자 Enter organization.com gmail.com 전체액세스목록 / 블랙리스트를수정하려면다음지침을따르십시오. 1 Remote Management Console 의왼쪽창에서관리 > 외부사용자관리를클릭합니다. 2 추가를클릭합니다. 3 등록액세스유형선택 : 블랙리스트 - 사용자또는도메인에대한등록을차단합니다. 사용자가보호된 Office 문서또는.xen 파일을열수없습니다. 전체액세스목록 - 사용자또는도메인에대한등록과모든파일액세스를허용합니다. 사용자나도메인도블랙리스트에있는경우액세스가허용되지않습니다. 4 도메인 / 이메일입력필드에서전체도메인에대한액세스를설정하려면사용자의도메인을입력하고, 해당사용자에대한액세스만설정하려면이메일주소를입력합니다. 5 추가를클릭합니다. 전체액세스목록 / 블랙리스트사용에대한자세한내용은 Dell Server Remote Management Console 에서액세스할수있는관리자도움말을참조하십시오. 외부사용자는내부사용자로부터보호된파일의키에대한액세스를요청할수있습니다. 내부사용자를사용할수없는경우 Remote Management Console 을사용하여액세스를승인또는거부할수있습니다. 1 관리 > 키요청관리를선택합니다. 2 자세한내용을보려면? ( 도움말 ) 을선택하십시오. Data Guardian 관리자가이드 v2.0 Mac 에 Data Guardian 구성및설치 27

28 클라이언트작업 필수구성요소 대상장치가다음에연결되어있는지확인합니다. 설치를수행하는사용자에게설치를위한로컬관리자계정이있는지확인합니다. 명령줄을사용하여설치할경우사용자가정품인증할보안서버의정규화된도메인이름을사용하고있는지확인합니다. 모범사례 배포중에 IT 모범사례를따릅니다. 여기에는다음이포함되지만, 이에제한되지않습니다. 초기검사를위한제어된테스트환경 사용자에게시차를둔배포 클라이언트설치 현재허용목록에추가된사용자는 에서등록할수있습니다. 등록후사용자는해당클라이언트에로그인하여다운로드하도록 으로안내하는이메일을받습니다. 일반적으로최종사용자는등록후 에서직접 Mac 클라이언트를설치합니다. 관리자의 Mac 클라이언트설치는선택사항입니다. 그러나조직에서요구하면 Mac 클라이언트를설치할수있습니다 Data Guardian 클라이언트는각조직에지원되는푸시기술을사용하여명령줄로설치하거나사용자인터페이스로설치할수있습니다. 최종사용자에의한등록및활성화는모두필요합니다. Cloud Edition 의이전버전에서업그레이드 기업에이전버전의 Cloud Edition 이있고 Data Guardian 으로업그레이드한경우이전버전의 Cloud Edition 은제거됩니다. 기업이 Cloud Edition 에서 Data Guardian 으로업그레이드하는경우, 사용자는 Data Guardian 을인증하고클라우드스토리지제공업체와다시연결해야합니다. 인증에대한자세한내용은온라인 Dell Data Guardian 도움말을참조하십시오. 설치옵션 클라이언트를설치 / 업그레이드하려면, 다음중하나를선택합니다. 대화형설치 - Mac 용 Data Guardian 을가장쉽게설치할수있는방법입니다. 그러나한번에한컴퓨터에만클라이언트를설치하려는경우에만이방법을사용하십시오. 또는 명령줄설치 - 이고급설치방법의경우관리자가명령줄구문을숙지해야합니다. 배치파일또는조직에제공되는다른푸시기술을통한스크립팅된설치에이방법을사용할수있습니다. 대화형설치 28 Data Guardian 관리자가이드 v2.0 Mac 에 Data Guardian 구성및설치

29 1 Data Guardian 클라이언트의경우 Dell-Data-Guardian--0.x.x.xxxx.dmg 에서설치프로그램을찾습니다. 2 DDPSL-Explorer-0.x.x.xxxx.dmg 내의.pkg 파일을사용하여설치또는업그레이드합니다. 스크립팅된설치, 배치파일또는조직에제공되는다른푸시기술을사용할수있습니다. 3 Dell-Data-Guardian-x.x.x 패키지를두번클릭합니다. 4 계속을클릭합니다. 5 소개창에서계속을클릭합니다. 6 소프트웨어라이센스계약창에서계속을클릭합니다. 7 계속하려면동의를클릭합니다. 8 구성유형창에서사내 Dell Management Server 키를선택합니다. 호스팅된 Dell Security Center 는향후버전에서출시될예정입니다. 9 설치유형창에서다음중하나를수행합니다. 설치를클릭한다음 9 단계로이동합니다. 설치위치변경을클릭합니다. 1 대상선택창에서모든사용자또는단일사용자를선택합니다. 2 계속을클릭합니다. 3 설치를클릭한다음 9 단계로이동합니다. 10 대화상자에서사용자이름및암호를입력하고소프트웨어설치를클릭합니다. 11 요약창에닫기를클릭합니다. 12 최종사용자활성화를참조하십시오. 기업이 Cloud Edition 에서 Data Guardian 으로업그레이드하는경우, 사용자는 Data Guardian 을인증하고클라우드스토리지제공업체와다시연결해야합니다. 인증에대한자세한내용은온라인 Dell Data Guardian 도움말을참조하십시오. 13 Finder 를열려면.dmg 창을닫습니다. 명령줄설치 1. dmg 를마운트합니다. 2 다음과같은설치프로그램명령을사용하여패키지의명령줄설치를수행합니다. sudo installer -pkg/volumes/dell\ Data\ Guardian"Dell-Data-Guardian\ 0.x.x.xxxx.pkg" - target / 3 사용자에게 Data Guardian 을활성화하도록지시합니다. 최종사용자활성화를참조하십시오. 최종사용자활성화 Mac 에서 Dell Data Guardian 을처음으로연후에다음단계를수행하십시오. 1 Finder 에서응용프로그램을선택하고 Dell Data Guardian 을두번클릭합니다. 2 Dell Server 창이열리면 Dell Server 주소를입력하고저장을클릭합니다. 자격증명창이열립니다. 3 도메인이메일주소와도메인암호를입력하고 4 로그인을클릭하여 Dell Data Guardian 을활성화합니다. Dell Data Guardian 응용프로그램이열리고활성화되면희미한클라우드저장소제공업체이름이왼쪽창에활성화됩니다. 기업에서모든사용자가동일한클라우드서비스를사용하여협업하기를원한다면, 관리자는해당서비스만활성화하고다른서비스가표시되는것을차단하도록정책을설정할수있습니다. Dell Data Guardian 응용프로그램인증이취소또는만료되면, 클라우드저장소제공업체이름도회색으로표시됩니다. Data Guardian 관리자가이드 v2.0 Mac 에 Data Guardian 구성및설치 29

30 5 왼쪽창에서클라우드저장소제공업체를선택합니다. 자격증명을입력하라는창이열립니다. 인증되면클라우드저장소제공업체이름이활성화됩니다. 6 인증에대한자세한내용은온라인 Dell Data Guardian 도움말을참조하십시오. Data Guardian 제거 이섹션에서는 Data Guardian 설치제거를위한관리자프로세스를설명합니다. 설치제거를수행하려면로컬관리자계정이있어야합니다. 최종사용자에게로컬관리자계정이있으면 Mac 용 Data Guardian 을직접설치제거할수있습니다. Data Guardian 을제거하려면다음중하나를수행합니다. Finder 1 <option> 키를누른상태에서메뉴모음에서실행을선택합니다. 2 ~/Library/Application Support/Dell 폴더를엽니다. 3 마우스오른쪽단추로 Dell DataGuardian 폴더를클릭하고휴지통으로이동을선택합니다. 4 메뉴모음의실행에서 Applications 폴더를열고 Dell Data Guardian 응용프로그램을휴지통으로이동합니다. 5 확인을클릭합니다. 6 메시지가나타나면관리자암호를입력합니다. 터미널 다음위치중하나또는둘다에 Data Guardian 이있을수있습니다. 1 다음명령을사용하십시오. rm -R ~/Applications/Data\ Guardian.app rm -R ~/Library/Application Support/Dell/DataGuardian 2 Dell DataGuardian 폴더를제거합니다. 30 Data Guardian 관리자가이드 v2.0 Mac 에 Data Guardian 구성및설치

31 웹클라이언트용 Data Guardian 구성및설치 5 이웹클라이언트에서사용자가 Data Guardian 클라이언트를설치하지않고보호되는 Office 문서또는.xen 파일을볼수있습니다. 일반적으로 Security Management Server 또는 Security Management Server Virtual 을먼저설치하는것이좋습니다. OVA 파일다운로드 초기에설치할때 Data-Guardian- 웹은가상컴퓨터에서실행되는소프트웨어를전달하는 OVA(Open Virtual Application) 파일로제공됩니다. OVA 파일을다운로드하려면다음을수행하십시오. 1 Data Guardian 제품지원페이지로이동합니다. 2 드라이버및다운로드를클릭합니다. 3 "<OS 버전 > 의사용가능한모든업데이트보기 " 옆의 OS 변경을클릭하고 VMware ESXi 6.0 또는 VMware ESXi 5.5 를선택합니다. 4 " 보기기준 :" 아래에서모두표시를선택합니다. 5 Dell Data Security 에서다운로드를선택합니다. 웹용 Data Guardian 설치 Data-Guardian-Web 용설치및구성 시작하기전에, 모든시스템및가상환경의요구사항이충족되었는지확인하십시오. 1 설치미디어에서 Data Guardian 파일을찾아 Data-Guardian-Web-1.x.x.ova 를두번클릭하여 VMware 로가져옵니다. 2 Data-Guardian-Web 의전원을켭니다. 3 라이센스계약에사용되는언어를선택한후 EULA 표시를선택합니다. 4 계약서를읽고 EULA 동의를선택합니다. 5 사용가능한업데이트가있는경우채택을선택합니다. 6 기본암호변경메시지가표시되면예를선택합니다. 7 ddguser 암호설정화면에서, 현재 ( 기본 ) 암호인 ddguser 를입력하고고유한암호를입력한후다시한번입력한다음확인을선택합니다. 암호는반드시다음을포함해야합니다. 8 자이상의문자 1 자이상의대문자 1 개이상의숫자 1 자이상의특수문자 8 ddgconsole 및 ddgsupport 계정에대해이전단계를반복합니다. 이름과동일한기본암호를유지하려면취소를클릭합니다. 암호를수정하려면현재암호필드에 ddgconsole 또는 ddgsupport 를입력합니다. Data Guardian 관리자가이드 v2.0 웹클라이언트용 Data Guardian 구성및설치 31

32 9 호스트이름구성대화상자에서백스페이스키를사용하여기본호스트이름을제거합니다. FQDN 호스트이름을입력하고확인을선택합니다. 10 여러노드와부하분산기능이있는경우부하분산기능호스트이름을입력합니다. 11 네트워크설정구성대화상자에서아래옵션중하나를선택한다음확인을선택합니다. ( 기본설정 ) DHCP 사용 ( 권장설정 ) DHCP 사용필드에서스페이스바를눌러 X 를제거하고해당하는경우다음주소를수동으로입력합니다. 고정 IP 네트워크마스크기본게이트웨이 DNS 서버 1 DNS 서버 2 DNS 서버 3 고정 IP 를사용할경우 DNS 서버에호스트항목도만들어야합니다. 12 SCP 화면이표시되면확인을클릭하지마십시오. 먼저,.cer 및.key 파일을응용프로그램에추가하거나 CA 의.pfx 또는.p7b 파일에서추출해야합니다. WinSCP 도구사용을참조하십시오. 이들을추출하기전에 scp 화면에서 OK 를클릭하면 Data-Guardian-Web 을다시시작하고네트워크설정구성대화상자로이동해야합니다. WinSCP 도구사용 Windows 에서 ddgconsole 계정을사용하여 SSL 인증서파일및 SSL 키파일을 SCP 합니다. 1 Windows 에서 WinSCP 도구를엽니다. 2 WinSCP 페이지에호스트이름을입력합니다. 3 기본 ddgconsole 사용자이름및기본암호 ( 또는수정된사용자이름및암호 ) 를입력합니다. 4 로그인을클릭합니다. 5 로컬드라이브의인증서와키및.pfx 파일또는.p7b 파일을 opt/dell/files 디렉터리로드래그합니다. 6.pfx 파일또는.p7b 파일을추가한경우메시지가나타나면암호를입력합니다. 인증서와키가 CA 에서추출되어 apache2/ssl/ folder 에추가됩니다. 필요에따라.pfx 또는.p7b 파일을드래그하는대신수동으로인증서를추출할수있습니다. 다음은샘플코드입니다. openssl pkcs12 -in domain.pfx -clcerts -nokeys -out domain.cer.pfx 파일에서개인키를추출하는샘플코드 : openssl pkcs12 -in domain.pfx -nocerts -nodes -out domain.key 7 관리콘솔의 SCP 화면으로돌아갑니다. 관리콘솔 관리콘솔의 SCP 화면에서다음을수행합니다. 1 확인을클릭합니다. 인증서가나열된 Apache2 역방향프록시인증서설치화면이열립니다. 2 인증서를선택하고 Enter 키를누릅니다. 3 다음중하나를수행합니다. WinSCP 도구에서키를추가한경우다음화면에서해당키를선택하고 Enter 키를누릅니다. WinSCP 도구에서.pfx 파일또는.p7b 파일의암호를입력한경우메시지가표시되면암호를입력하고확인을클릭합니다. 4 Dell Server 화면에서서버호스트이름을입력하고확인을클릭합니다. 프로비저닝할때사용할 URL 을나열하는대화상자가표시됩니다. URL 의형식은 입니다. node.domain.com 은호스트이름구성에입력한이름입니다. URL 은이노드를가리킵니다. 5 브라우저를열고 URL 을입력합니다. 6 Dell Data Guardian 노드프로비저닝페이지가열리면노드프로비저닝시작을클릭합니다. 32 Data Guardian 관리자가이드 v2.0 웹클라이언트용 Data Guardian 구성및설치

33 7 로그인페이지에서도메인이름및암호를입력하고로그인을클릭합니다. Dell Data Guardian 대화상자에프로비저닝이성공했다는메시지가표시됩니다. 8 URL 이나열된관리콘솔화면으로돌아가확인을클릭합니다. 애플리케이션서버가다시시작되고 Administration Console > 주메뉴가열립니다. 추가작업 : Data Guardian 웹클라이언트에액세스할수있도록내부사용자에대한 URL 을제공합니다. 단일노드의경우 URL 은 형식으로되어있습니다. 여기서노드이름은호스트이름구성화면에입력한호스트이름을반영합니다. 여러노드의경우 URL 은 형식으로되어있습니다. 여기서노드이름은호스트이름구성화면에입력한부하분산기능호스트이름을반영합니다. 나중에이 VM 의업데이트를위해서버에액세스하거나로그를확인하려면이 VM 에대해 SSH 를활성화해야합니다. 기본구성 > SSH 설정을선택하여 ddgsupport 사용자에대해 SSH 를활성화합니다. Management Console 에서노드기반웹포털정책을수정하는경우어플라이언스를재부팅해야합니다. 어플라이언스재부팅을참조하십시오. 재시작후, ddguser 자격증명을사용하여로그인해야합니다. Management Console 열기 에서 Management Console 열기 기본자격증명은 superadmin/changeit 입니다. Management Console 액세스를위해다음웹브라우저가지원됩니다. Internet Explorer 11.x 이상 Mozilla Firefox 41.x 이상 Google Chrome 46.x 이상 Safari Data Guardian 기본터미널구성작업 주메뉴에서기본구성작업에액세스합니다. 호스트이름변경 이작업은언제든지완료할수있습니다. 사용을시작할필요가없습니다. 1 기본구성메뉴에서호스트이름을선택합니다. 2 백스페이스키를사용하여기존 Data-Guardian-Web 호스트이름을제거하고새호스트이름으로바꾼다음확인을선택합니다. 네트워크설정변경 이작업은언제든지완료할수있습니다. 사용을시작할필요가없습니다. 1 기본구성메뉴에서네트워크를선택합니다. 2 네트워크설정구성화면에서아래옵션중하나를선택한다음확인을선택합니다. ( 기본설정 ) DHCP(IPv4) 사용 ( 권장설정 ) DHCP 사용필드에서스페이스바를눌러 X를제거한다음해당하는경우다음주소를수동으로입력합니다. 고정 IP 네트워크마스크 Data Guardian 관리자가이드 v2.0 웹클라이언트용 Data Guardian 구성및설치 33

34 기본게이트웨이 DNS 서버 1 DNS 서버 2 DNS 서버 3 정적구성을위해 IPv6 또는 IPv4를선택할수있습니다. 고정 IP 를사용할경우 DNS 서버에호스트항목을만들어야합니다. 사용자암호변경 이작업은언제든지완료할수있습니다. 사용을시작할필요가없습니다. 다음사용자의암호를변경할수있습니다. ddguser( 터미널관리자 ) - 이사용자는 Data Guardian 터미널및해당메뉴의액세스권한이있습니다. ddgconsole( 셸액세스 ) - 이사용자는 Data Guardian 셸액세스권한이있습니다. Shell access is available for a network administrator to check and troubleshoot network connectivity. ddgsupport(dell ProSupport 관리자 ) - 이사용자는 Dell ProSupport 사용만을위해존재합니다. 보안목적을위해, 이계정의암호를관리할수있습니다. 1 기본구성메뉴에서사용자암호변경을선택합니다. 2 사용자암호변경화면에서, 변경할사용자암호를선택하고 Enter 를선택합니다. 3 암호설정화면에서, 현재암호를입력하고새암호를입력한후다시한번새암호를입력한다음확인을선택합니다. 암호는반드시다음을포함해야합니다. 8 자이상의문자 1 자이상의대문자 1 개이상의숫자 1 자이상의특수문자 다른사용자계정을선택하려면키보드의 " 스페이스바 " 키를눌러선택목록을표시합니다. SSH 사용 이작업은언제든지완료할수있습니다. 사용을시작할필요가없습니다. Support 관리자로그인, 셸액세스, 터미널명령줄인터페이스에 SSH를사용할수있습니다. 1 기본구성메뉴에서 SSH를선택합니다. 2 SSH를사용할사용자를강조표시하고스페이스바를눌러 X를입력한후확인을선택합니다. 서비스시작또는중지 이작업은필요할경우에만수행합니다. 1 모든서비스를동시에시작하거나중지하려면기본구성메뉴에서애플리케이션시작또는애플리케이션중지를선택합니다. 2 확인메시지가표시되면예를선택합니다. 34 Data Guardian 관리자가이드 v2.0 웹클라이언트용 Data Guardian 구성및설치

35 서버상태변경은완료되기까지최대 2 분이소요될수있습니다. 어플라이언스재부팅 이작업은필요할경우에만수행합니다. 1 기본구성메뉴에서어플라이언스재부팅을선택합니다. 2 확인메시지가표시되면예를선택합니다. 3 재시작후, Data Guardian에로그인합니다. 어플라이언스종료 이작업은필요할경우에만수행합니다. 1 기본구성메뉴에서, 아래로스크롤하여어플라이언스종료를선택합니다. 2 확인메시지가표시되면예를선택합니다. 3 재시작후, Data Guardian에로그인합니다. 관리자작업 Terminal 언어설정또는변경 설정이변경될때마다서비스를다시시작하는것이좋습니다. 1 주메뉴에서언어설정을선택합니다. 2 화살표키를사용하여선호하는언어를선택합니다. 시스템스냅숏로그생성 Dell ProSupport용시스템스냅숏로그를생성하려면, 주메뉴에서지원도구를선택합니다. 1 지원부서도구메뉴에서시스템스냅숏로그생성을선택합니다. 2 파일이생성되었다는메시지가표시되면확인을선택합니다. Data Guardian 관리자가이드 v2.0 웹클라이언트용 Data Guardian 구성및설치 35