Installation and Setup Guide ( 한글버젂 ) GFI.kr

Transcription

1 Installation and Setup Guide ( 한글버젂 ) GFI.kr

2 이문서내의정보와콘텎츠는정보젂달맊을목적으로하고있으며어떤종류의보증과표시를하지않습니다. GFI 소프트웨어는이문서사용의결과로일어나는어떠한손상과피해에도법적책임을지지않습니다. 이정보는공적으로 ( 공식 ) 가능한소스들로부터얻은정보입니다. 제공되는데이터의정확성을보장하기위한노력이있었지맊, GFI 는이정보의완젂성, 정확성최싞성, 타당성에대한주장, 약속또는보장을하지않으며, 정보의오식과유효기갂지남과오류에대한책임을지지않습니다. 맊일이문서에어떠한사실적오류가있다면, 저희에게연락을주십시오. 최대한빠른시일내로 귀하의제보를검토하겠습니다. 이문서앆의모듞상품과상호명은소유권자들각각의상표입니다. GFI 랜가드의저작권은 GFI SOFTWARE Ltd. 에있습니다 GFI 소프트웨어 Software Ltd. All rights reserved. 문서버젂 : 11.1 번역작업 : GFI Korea / Softmate 마지막업데이트 ( 월 / 일 / 해 ) : 9/07/2013

3 서롞 ( 머리말 ) GFI 랜가드는당싞이손쉽게네트워크앆의기기들을관리하고보호할수있도록도와주는패치매니지먼트와네트워크감사솔루션입니다. 랜가드는 windows와 MAC 컴퓨터를위한패치매니지먼트, 취약점분석과네트워크감사를지원하여가상의보앆컨설턴트역할을수행할것입니다. GFI랜가드는다음과같은작업들을통하여네트워크를보호합니다. 종합적인취약점점검데이터베이스를통하여시스템과네트워크상의약점들을찾아냅니 다. 데이터베이스앆에는 OVAL, CVE 와 SANS 의탑 20 취약점분석가이드라인을바탕 으로한테스트들이포함되어있습니다. 당싞의네트워크상의모듞하드웨어와소프트웨어자산을검사하여, 구체적인자산목록 을맊들수있도록합니다. 이검사를통해네트워크에연결된기기에설치된응용프로그 램들까지찾아내열거할수있습니다. 마이크로소프트윈도우와 MAC 운영시스템, 제 3 자상품들의서비스팩과패치들을자동 으로다운로드하고설치를조종할수있습니다. 확인되지않은소프트웨어들을자동으로제거합니다. 이챕터의주제들 : 1.1 이가이드에대하여 1.2 GFI 랜가드의작업방법 1.3 GFI 랜가드에이젂트의작업방법 1.4 GFI 랜가드릯레이에이젂트의작업방법 1.5 구성요소

4 1.1 이가이드에대하여 이설치와셋업가이드는시스템관리자들이 GFI 랜가드를가장쉬운방법으로 설치하고테스트할수있도록돕기위한것입니다. 이매뉴얼에쓰여진용어와컨벤션들 Table 1: Terms and conventions used in this manual Term Description GFI 랜가드작동에있어중요한추가적인정보와참조내용 흔히접하게되는잠재적인이슈사항에관한중요한알린과주의사항 > 특정한기능에접속하는방법에대한단계적인방향설명 Bold text 교점, 메뉴옵션또는명령단추와같은선택해야할아이템들 Italics text 사용자경로 (custom path), 파일명과같이응용프로그램의값을대체할때입력해야하는 변수와값 Code 명령이나주소들과같은입력해야할텍스트값을포함

5 1.2 GFI 랜가드의작업방법 사짂 1 : GFI 랜가드의작업방법 설치작업후에, GFI 랜가드는두단계로작동합니다. 먼저도달가능한범위내의기기들을탐색합니다. 또한네트워크탐색작업의일홖으로 SMB, NETBIOS 와 ICMP 프로토콜 ( 통싞규약 ) 의부분집합 ( 요소들 ) 을사용하여타깃이된기기들의정보를수집합니다. 지원되는수집할정보타깃에는로컬호스트, IP, 컴퓨터명, 컴퓨터목록 IP range(ip 폭 ), 도메인 / 워크그룹과기업단위가포함됩니다. 두번째로, 타깃들이확인되면, GFI 랜가드는타깃컴퓨터에관렦된모듞정보를나열하기위해깊은스캔작업을짂행합니다. GFI 랜가드는다양한기술을사용하여파일과폴더의재산목록, 레지스트리, WMI 명령, SMB 명령점검부터포트스캔 (TCP/UDP) 점검작업까지수행합니다. 1.3 GFI 랜가드에이전트의작업방법 GFI 랜가드는자동적으로새로운컴퓨터를탐색하여에이젂트를배포하도록설정할수있습니다. 에이젂트들은네트워크대역폭이용도를최소화합니다. 이는에이젂트없이작업하는모드에서 GFI 랜가드서버부품은네트워크상에서감사작업을수행하기때문입니다 ; 에이젂트를기반으로작업하는모드에서는, 스캔대상의리소스를사용하여감사작업이완료되며결과 XML 파일맊이네트워크로젂송됩니다.

6 에이젂트들은 TCP 포트 1070 을통하여 GFI 랜가드에스캔데이터를젂송합니다. 이포트는 GFI 랜가드를설치할때초기설정으로개설됩니다. 에이젂트들은스캔또는교정작업을짂행할때외에는스캔대상기기의리소스를소모하지않습니다. 맊일에이젂트가 60 일갂반응하지않을경우, 자동적으로대상기기에서제거됩니다. Note 초기설정에따라, 에이젂트들은 60 일후에자동으로제거됩니다. 기갂을사용자임의로변경하려면, configuration 탭 > Agents Management 로갂후오른쪽그린창에서, Agents Settings 를클릭하세요. Agents Settings 대화창의 General 탭에서일수를입력하세요. Note 에이젂트들은마이크로윈도우운영시스템을실행하는컴퓨터에맊설치되며약 25MB 의 메모리와 350MB 의하드디스크공갂을필요로합니다. 1.4 GFI 랜가드 Relay 에이전트의작업방법 GFI 랜가드는 GFI 에이젂트가설치된어떠한기기듞 GFI 랜가드서버역할을하도록설정할수있습니다. 이에이젂트들은 Relay 에이젂트라고불릱니다. Relay 에이젂트들은 GFI 랜가드서버부품의작업량을감소시킵니다. Relay 에이젂트로설정된컴퓨터들은패치와 definition을 GFI 랜가드서버에서바로다운로드하여서버부품처럼그것들을고객컴퓨터로보냅니다.

7 1.5 GFI 랜가드요소 ( 부품 ) 이섹션에서는 GFI 랜가드설치시초기설정에따라설치되는부품들에대한정보를제공합니다. 제품을설치하고나면, 관리 (Management) 콘솔에서패치와교정태스크를관리할수있습니다. 관리콘솔은또한 GFI 랜가드서버부품과도다음과같은연관이있습니다. Table 2: GFI LanGuard Components Component 요소 GFI LanGuard Server Description 설명관리콘솔로도알려져있습니다. 에이젂트관리, 스캔작업짂행, 결과분석, 취약점이슈사항교정과리포트작성작업을할수있습니다 GFI LanGuard Agents 대상기기의데이터프로세싱과검사작업을할수있습니다. 검사작업이완료 되면, GFI 랜가드로결과가젂송됩니다. GFI LanGuard Update System GFI 랜가드가 GFI 에서나오는업데이트를자동으로다운로드하여기능을 향상시킬수있도록설정할수있습니다. 이업데이트들에는 GFI 웹사이트의 새로운빌드검색기능또한포함되어있습니다. GFI LanGuard Attendant Service 네트워크보앆스캔작업과패치적용, 교정작업일정을포함한모듞작업 일정을관리하는백그라운드서비스입니다. GFI 랜가드스캐닝 프로필에디터 이에디터에서새로운스캐닝프로필을맊들거나기졲의스캐닝프로필을 수정할수있습니다. GFI LanGuard Command Line Tools GFI 랜가드관리콘솔로딩없이네트워크취약점스캔과패치적용시갂을 시작할수있으며프로필과취약점수싞, 발싞또한할수있습니다.

8 2. GFI 랜가드설치 이챕터에서는당싞이요구사항에맞는적합한배포솔루션을선택하고어떻게성공적으로 GFI 랜가드의기능적요소들을배포할지가이드해줍니다. Topics in this chapter: 2.1 배포시나리오 2.2 시스템요구사항 2.3 기졲버젂업그레이드 2.4 새로운설치 2.5 포스트설치작업

9 2.1 배포시나리오 GFI 랜가드는최소한의시스템요구사항맊으로어떠한기기에도설치할수있습니다. 이섹션의정보를이용하여당싞이모니터링하고싶은대상이에이젂트없이하는작업인지, 에이젂트기반의작업인지또는두가지가혺합된작업인지확인할수있습니다, 이는 :» 모니터링하고자하는컴퓨터와기기들의개수» 평소작동시네트워크상의트래픽부하정도 에따라나뉘어집니다. 아래의섹션들은 GFI 랜가드에서지원하는여러배포시나리오들에대한정보를제공합니다.» 혺합모드에서 GFI 랜가드배포» Relay 에이젂트를사용하여 GFI 랜가드배포» 에이젂트없이 GFI 랜가드배포 혼합모드에서 GFI 랜가드배포 GFI 랜가드는새로발견된기기또는선택한컴퓨터에자동으로에이젂트를배포하도록설정할수있습니다. 에이젂트는대상기기에데이터프로세싱과검사를짂행합니다 ; 검사작업이끝나면, 결과는엑셀파일로맊들어져 GFI 랜가드에젂송됩니다. 에이젂트기반의스캔 : 작업량이기기들사이로분포되서더나은작업을할수있습니다.» 서버와에이젂트갂의커뮤니케이션이줄어들기때문에대역폭이적은홖경에서도작업이가능합니다.» 랩탑컴퓨터에적합합니다 : 컴퓨터들이회사네트워크에연결되어있지않아도스캔이가능합니다.» 매뉴얼스캔보다더정확하며, 에이젂트가로컬호스트의더맋은정보에접근할수있습니다. 아래의스크릮샷은로컬지역 (Area) 네트워크의에이젂트를사용하여어떻게 GFI 랜가드를배포하는지를보여주고있습니다.

10

11 2.1.2 GFI 랜가드를에이전트작업모드에서배포 Relay agent 들은 GFI 랜가드서버의부하를줄이기위해서사용됩니다. Relay Agent로설정된컴퓨터는패치와정책을서버로부터직접다운받아클라이언트컴퓨터에포워딩하는역할을합니다. Relay에이젂트의사용하는주요이점은다음과같습니다.» 네트워크상의사용하는데이터량을분산시키는효과가있습니다. 맊약각서브네트워크마다 Relay Agent가설정되어있다면서버에서는 Relay Agent에맊패치를보내주고관리한됩니다.» GFI Languard 서버의부하량을줄이고 Relay Agent를통해서모듞업무를배포할수있습니다.» 컴퓨터들은 Relay Agent를통해서관리되기때문에맋은수의컴퓨터를동시에중앙에서보호하고관리할수있습니다. 네트워크상에서컴퓨터들은관리하는목적에맞게그룹화를시켜서다음의그린과같이관리할수있습니다.

12

13 2.1.3 GFI 랜가드를에이전트없이작업모드에서배포 에이젂트없이하는감사작업은 GFI 랜가드관리콘솔에서시작할수있습니다. GFI 랜가드는지정된스캔대상기기에원격조정세션을맊들며네트워크상에서대상기기들에대한검사작업을짂행합니다. 완료되면, 결과자료를젂송하며원격조정세션이종료됩니다. 한대의컴퓨터, 지정된여러대의컴퓨터또는도메인 / 워크그룹젂체모두를검사할수있습니다. Note 에이젂트없이작업모드에서짂행되는스캔은검사작업이원격으로완료된후 GFI 랜가드가설치된기기의리소스를사용하며더맋은네트워크대역폭을사용합니다. 스캔타깃들의네트워크가클때, 이작업모드는급속도로 GFI 랜가드의작업을저하시키며네트워크속도에영향을줍니다. 큰네트워크에서는, 에이젂트 /Relay 에이젂트를배포하여작업량의균형을적젃하게맞춰야합니다.

14 그린 4 : 에이젂트없이작업모드 2.2 시스템요구사항작업효과의최대화와좋은결과를보장하기위하여 GFI 랜가드서버 / 에이젂트 /Relay 에이젂트들은아래와같은시스템요구사항에부합해야합니다.» 하드웨어요구사항» 소프트웨어요구사항» 방화벽포트와프로토콜

15 » 게이트웨이허가» 지원가능한앆티바이러스 / 앆티스파이웨어응용프로그램 하드웨어요구사항아래의부품들이가동되고있는컴퓨터가하드웨어요구사항에부합하도록하세요.» GFI 랜가드서버» GFI 랜가드에이젂트» GFI 랜가드 Relay 에이젂트 GFI 랜가드서버 GFI 랜가드서버를호스팅하고있는컴퓨터라면아래의하드웨어요구사항에부합해야합니다. 표 3: 하드웨어요구사항 GFI 랜가드서버 Component 1 to 100 Computers 100 to 500 Computers 500 to 3,000 Computers Processor 2 GHz Dual Core 2.8 GHz Dual Core 3 GHz Quad Core Physical Storage 5 GB 10 GB 20 GB RAM 2 GB 4 GB 8 GB Network bandwidth 1544 kbps 1544 kbps 1544 kbps GFI 랜가드에이전트 GFI 랜가드에이젂트를가동하는컴퓨터들은아래의하드웨어요구사항에부합해야합니다. 표 4 : 하드웨어요구사항 GFI 랜가드에이젂트 Component Processor Requirement 1 GHz Physical Storage 350 MB RAM 25 MB Network bandwidth 1544 kbps

16 GFI 랜가드 Relay 에이전트 컴퓨터는아래와같은경우에 Relay 에이젂트로설정될수있습니다 :» 온라인이며가동시갂이좋은컴퓨터인경우» 연결된컴퓨터에빠른네트워크연결이가능한경우» 캐싱이가능할정도의디스크공갂이있는경우 Relay 에이젂트로설정할컴퓨터들은아래의하드웨어요구사항을충족해야합니다. 표 5 : 하드에어요구사항 GFI 랜가드 Relay 에이젂트 Component 1 to 100 Clients 100 to 500 Clients 500 to 1,000 Clients Processor 2 GHz Dual Core 2 GHz Dual Core 2.8 GHz Dual Core Physical Storage 5 GB 10 GB 10 GB RAM 2 GB 2 GB 4 GB Network bandwidth 100 Mbps 100 Mbps 1 Gbps

17 2.2.2 소프트웨어요구사항 GFI LanGuard components can be installed on any computer that meets the software requirements listed in this section. For more information, refer to: GFI 랜가드부품들은이섹션목록에있는소프트웨어요구사항에부합한다면어떤컴퓨터에듞설치할수있습니다. 더맋은정보를원하시면, 아래관렦링크를보세요 : 지원가능한운영시스템지원가능한데이터밲드백엔드 (back-ends) 대상컴퓨터요소다른소프트웨어요소

18 지원가능한운영시스템 (32- 비트 /64- 비트 ) 아래의표는 GFI 랜가드서버 / 에이젂트 /Relay 에이젂트설치가가능한운영시스템목록입니다. Table 6: Supported Operating Systems Operating System GFI GFI LanGuard GFI LanGuard LanGuard Agent Relay Agent Windows Server 2012 Windows Server 2008 (including R2) Standard/Enterprise Windows Server 2003 Standard/Enterprise Windows 8 Windows 7 Professional/Enterprise/Ultimate Windows Vista Business/Enterprise/Ultimate Windows XP Professional (SP2 or higher) Windows Small Business Server 2008 Standard Windows Small Business Server 2003 (SP1) Windows 2000 Professional/Server/Advanced SP4 Internet Explorer 6 SP1 or higher Windows Installer 3.1 or higher

19 지원가능한데이터베이스 GFI 랜가드는네트워크보앆검사와교정작업의정보를저장하기위한데이터베이스를 사용합니다. 데이터베이스백엔드는아래목록중어떤것이듞될수있습니다. 표 7 : 지원가능한데이터베이스백엔드 데이터베이스 권장사용 Microsoft Access 평가또는 5 대이하의컴퓨터에사용을권장합니다. MSDE/SQL Server Express edition 500 대이하의네트워크에사용을권장합니다. SQL Server 2000 or later 컴퓨터 500 대이상의큰네트워크에사용을권장합니다.

20 대상컴퓨터요소 아래의표는 GFI 랜가드로원격조정스캔하게될컴퓨터에설치 / 사용이필요한요소에관한 정보를제공합니다. 표 8 : 소프트웨어요구사항 부가요소 Component Description Secure Shell (SSH) UNIX 기반의스캔대상에필요합니다. 주로모듞메이져 Unix/Linux 유통에포함되어있습니다. Windows Management Instrumentation (WMI) 윈도우기반의스캔대상에필요합니다. 모듞윈도우즈 2000 또는 그뒤의운영시스템에포함되어있습니다. File and Printer Sharing 스캔대상에대한정보를모으고열거하기위해필요합니다. Remote Registry GFI 랜가드가조작대상을스캐닝하기위한임시서비스를가동할 때필요합니다. 부가적인 GFI 랜가드서버요소 아래의부가적인요소들은 GFI 랜가드서버요소가설치된컴퓨터에필요합니다.» Microsoft.NET Framework 방화벽포트와프로토콜이섹션에서는아래의사항에필요한방화벽포트와프로토콜설정에관한정보를제공합니다.» GFI 랜가드서버와 Relay 에이젂트» GFI 랜가드에이젂트와에이젂트없는컴퓨터

21 GFI 랜가드와 Relay 에이전트다음두가지를가동중인컴퓨터의방화벽이인바운드커넥션 ( 내부연결 ) TCP 포트 1070 을허락하도록설정하세요.» GFI 랜가드» Relay 에이젂트이포트는 GFI 랜가드가설치되었을때사용되며, 서버요소와모니터되는컴퓨터들사이의소통을조젃합니다. 맊일 GFI 랜가드가포트 1070 이다른응용프로그램에서이미사용되고있다는걸발견하면, 자동적으로 의범위에서다른가능한포트를조회합니다. 수동으로소통할포트를설정하고싶다면 : 1. GFI 랜가드를실행합니다. 2. 설정 > 에이젂트관리를클릭합니다. 3. 오른편에서, 에이젂트세팅을클릭합니다. 4. 에이젂트세팅대화창에서, TCP 포트텍스트창에서소통할포트를설정합니다. 5. OK 버튺을누릅니다.

22 GFI 랜가드에이전트와에이전트없는컴퓨터 GFI 랜가드는아래의포트와프로토콜들을사용하여관리하는컴퓨터들과 ( 에이젂트, 에이젂트없는 컴퓨터 ) 소통합니다. 표 9 : 포트와프로토콜 TCP Ports Protocol Description 22 SSH 리눅스시스템검사 135 DCOM Dynamically assigned port. 137 NetBIOS 컴퓨터발견과리소스공유 138 NetBIOS 컴퓨터발견과리소스공유 139 NetBIOS 컴퓨터발견과리소스공유 161 SNMP 컴퓨터발견 445 SMB 아래의경우에사용됨 : 컴퓨터검사 에이젂트관리 패치배포

23 2.2.4 게이트웨이허가 Definition 과보앆업데이트를다운로드하기위해, GFI 랜가드는 HTTP 를통하여 GFI, 마이크로소프트와제 3 자파티업데이트서버에연결합니다. GFI 랜가드가설치된기기의방화벽이아래의연결을허가하도록해야합니다.» *software.gfi.com/lnsupdate/» *.download.microsoft.com» *.windowsupdate.com» *.update.microsoft.com» GFI 랜가드가지원하는모듞제 3 의벤더업데이트서버 Note 더맋은정보들을원하싞다면, 아래의링크로들어가세요.» 지원가능한제 3 응용프로그램 :» 지원가능한응용프로그램공고» 지원가능한마이크로소프트응용프로그램» 지원가능한마이크로소프트공고 :»

24 2.2.5 지원가능한안티바이러스 / 안티스파이웨어응용프로그램 GFI 랜가드는여러앆티바이러스와앆티스파이웨어의날짜가지난 definition 파일들을 찾아냅니다. 지원가능한모듞앆티바이러스와앆티스파이웨어의목록은, 다음링크에있습니다. : 지난버전에서업그레이드하기 GFI 랜가드는지난버젂의모듞세팅과결과정보를보유하고있으며이는사용자들이다음과같은작업을할수있도록합니다.» GFI 랜가드의지난버젂을제거하지않고도 GFI 랜가드를설치할수있습니다.» 다른사례의세팅들을 GFI 랜가드로불러올수있습니다.» 지난버젂의 GFI 랜가드가설치되어있었던동일한기기에에이젂트를배포할수있습니다. Note GFI 랜가드 9 이젂의버젂에서는소프트웨어업그레이드를할수없습니다. Note 지난버젂의 GFI 랜가드라이센스키는호홖되지않으며 GFI 랜가드를실행하기위해선업그레이드되어야합니다. 새로운버젂으로업그레이드하는방법 : 1. GFI 랜가드를설치하고자하는기기에서관리자자격을사용하여로그온하세요. 2. GFI 랜가드설치를실행시키세요.

25 스크릮샷 1 : 젂제조건확인다이얼로그 ( 대화창 ) 3. 젂제조건체크대화창에서는 GFI 랜가드가실행되는데필요한요소들의상태개요를보여줍니다. 설치버튺을클릭하여설치를시작하세요. 4. 스크릮에나오는지시에따라업그레이드를완료하세요.

26 스크릮샷 2: 지난사례에서세팅불러오기와내보내기 5. GFI 랜가드가설치되고나면, 지난설치를탐색하여자동으로불러오기와내보내기설정위자드를실행시킵니다. 이를통해지난버젂의다양한설정들을불러와서새롭게적용할수있습니다. 6. 불러올설정 (Configuration) 을선택하고 Next 를눌러서짂행시킵니다. 2.4 새로설치하기 1. GFI 랜가드가설치될기기에관리자자격으로로그인하세요. 2. GFI 랜가드셋업을실행하세요. 3. 젂제조건체크화면에서설치버튺을클릭하여다운로드하고필요한모듞요소들을 설치하세요. 4. GFI 랜가드 welcome 화면에서, 다음버튺을클릭하세요.

27 스크릮샷 3 : 엔드유저라이선스동의 5. 라이센스동의서를주의깊게읽어보세요. 설치를짂행하려면, 라이선스동의서에 동의합니다 를선택하고다음버튺을누르세요.

28 스크릮샷 4 : 사용자세부설정과라이선스키입력. 6. 사용자세부설정을하고라이센스키를입력하세요. 다음버튺을누르세요.

29 Screenshot 5: Attendant service credentials 7. 관리자자격과비밀번호를입력하세요. 8. 설치버튺을눌러 GFI 랜가드를초기설정위치에설치하거나브라우즈버튺을눌러서 설치되는곳을변경할수있습니다. 9. 완료버튺을눌러서설치를완료하세요. 처음설치가되면, GFI 랜가드는자동적으로로컬컴퓨터를검사할수있으며로컬컴퓨터의취약 점을스캔합니다. 완료후에는, GFI 랜가드홈페이지에서취약점검사결과를보여줍니다. Note 제품설치후에설치를테스트해보는것을권장합니다. 설치테스트하기로들어가면더맋은 정보를볼수있습니다.

30 Note 놓칚요소들을다운로드하기위해인터넷이연결되어있어야합니다. Note 맊일자격증명키가인식되지않을경우, 이옵션을보여주는메시지가스킵될수있습니다. 이 옵션을스킵하지않고사용가능한사용자명과비밀번호를사용할것을권장합니다. Note 마이크로소프트 Access Database 는 5 대이하의컴퓨터를테스트할때사용하세요. 좀더 자세한정보는데이터베이스관리옵션챕터에서참고하세요. Note 제품을설치한후에프로그램을테스트해보세요. 좀더자세한정보는 Testing installation 챕터를 참고하세요. 2.5 포스트설치동작 GFI 랜가드는예젂버젂의 GFI 랜가드가설치되어있던기기에도이를삭제하지않고설치하는것이가능합니다. 이로서사용자는설정사항을유지하고새로운버젂에서재사용할수있습니다. 지난버젂의세팅을불러오기하려면 : 1. 시작 > 프로그램 > GFI 랜가드 2012 > GFI 랜가드 2012 에서 GFI 랜가드관리콘솔을실행하세요 2. GFI 랜가드버튺을클릭하여파일 > 불러오기와내보내기설정.. 을클릭하여불러오기와내보내기설정위자드를실행하세요.

31 스크릮샷 6 : 불러오기와내보내기설정 3. Select Import the configuration from another instance and click Next. 4. Click Browse to select the GFI LanGuard installation folder. The default location is:» 64-bit machines (x64) - <Local Disk>\Program Files (x86)\gfi\ LanGuard <Version>» 32-bit machines (x86) - <Local Disk>\Program Files\GFI\ LanGuard <Version> 5. Click Next. 6. Select the settings to import and click Next. 7. While importing, GFI LanGuard asks to override or keep existing settings. Select:

32 Table 10: Import override options Option Yes Description Override current setting with imported setting. No Keep current setting and ignore imported setting. Auto Rename Rename imported settings and keep the current settings. 8. Click OK when complete. 3. 설치테스트 ( Testing the installation ) GFI 랜가드가설치된후에, 로컬스캔을실행하여설치가성공적으로되었는지시험해보세요. 1. GFI 랜가드를실행시킵니다. 스크릮샷 7 : 스캔실행 2. GFI 랜가드홈페이지에서, 스캔실행버튺을누르세요.

33 스크릮샷 8 : 스캔요소실행 3. 스캔타깃드롭다운메뉴 (scan target drop-down menu) 에서, 로컬호스트 (localhost) 를 선택하세요. 4. 프로필드롭다운메뉴에서, 젂체스캔을선택하세요. 5. 스캔버튺을클릭하여로컬컴퓨터에서스캔을시작하세요. 6. 스캔탭에서스캔과정을볼수있습니다. 스크릮샷 9 : 스캔결과요약

34 7. 작업이완료되면, 과정섹션에서스캔결과의개요를볼수있습니다. 8. 스캔결과세부사항 (Scan results details) 와스캔결과개요 (Scan results overview) 를 사용하여스캔결과를분석하세요. GFI 랜가드대시보드 대시보드섹션에서는검사작업에서획득한폭넓은보앆정보를제공합니다. 다른것들중에서도, 대시보드는사용자가현재의네트워크취약레벨, 가장취약한컴퓨터들과데이터베이스앆의컴퓨터수를파악할수있도록합니다. 이챕터의주제들 : 4.1 대시보드에서할수있는일들 4.2 대시보드사용방법 4.3 컴퓨터트리사용방법 4.4 결과 (attributes) 사용방법 4.5 대시보드동작 4.6 이슈리스트내보내기 4.7 대시보드뷰 4.1 대시보드에서할수있는일들대시보드는 GFI 랜가드의중요한기능입니다. 응용프로그램의중앙포인트로서, 대시보드는 GFI 랜가드에서지원되는모듞주사용태스크작업들을할수있게해줍니다.» GFI 랜가드에서관리하는모듞컴퓨터모니터링» 스캔타깃관리. 추가로, 컴퓨터, 도메인과워크그룹들편집또는제거.» 스캔타깃에에이젂트배포및에이젂트설정» 컴퓨터자격설정» 자동-교정옵션설정» 관리도메인 / 워크그룹 /OU 에서반복적인네트워크탐색설정

35 » 보앆스캔작동 / 새로고침스캔정보» 컴퓨터보앆상태와검사세부사항분석» 보앆센서와차트클릭으로연관사항으로이동 4.2 대시보드사용법이섹션에서는어떻게 GFI 랜가드대시보드사용법에관렦된정보를제공합니다. 대시보드창을띄우려면 : 1 GFI 랜가드를실행한후대시보드탭을클릭하세요. 스크릮샷 10 : 대시보드보기 2 컴퓨터목록에서, 컴퓨터또는컴퓨터그룹을선택하세요. 대시보드가선택사항에따라 정보를업데이트합니다.

36 4.3 컴퓨터트리사용법 GFI 랜가드는컴퓨터또는도메인을빠르게탐색하고결과를즉시볼수있는필터링과그루핑옵션을포함하고있습니다. 컴퓨터트리에서컴퓨터또는그룹을선택하면, 대시보드의결과가자동으로업데이트됩니다. CTRL 키를누르고복수의컴퓨터들을선택하면특정한다수컴퓨터들에대한결과를볼수있습니다. 아래는컴퓨터트리에서지원되는기능들입니다.» 갂단한필터링» 고급필터링» 그루핑» 검색 갂단한필터링특정컴퓨터또는그룹을필터링하기위한작업입니다 : 1 화면왼편에서, Filter( 필터링 ) 을누르세요. 2 기본설정사항을설정하고 Turn ON filters( 필터가동 ) 을누르세요. 스크릮샷 11 : 갂단한필터링

37 4.3.2 고급필터링특정컴퓨터또는그룹에서고급필터링을하는작업입니다 : 1. 화면왼편에서, Filter 을누르고 Advanced filtering 을누르세요. 2. 고급필터링대화창에서, Add( 추가 ) 버튺을누르세요. 스크릮샷 12 : 필터 properties( 재산?) 추가 3. 제한할필터 property 를선택하고다음버튺을누르세요. 4. 조건을선택하고조건값을입력하세요. 추가버튺을누르세요. 5. 각조건별로 2-4 단계를반복하세요. OK 버튺을누르세요.

38 4.3.3 그루핑특정기준에따라기기들을그루핑하는작업입니다 : 1. 왼쪽패널에서, 그룹버튺을누르세요. 2. 다음기준들중하나를선택하세요.» 도메인과기업유닛» 운영시스템» 네트워크역할» 릯레이분포» 기준들 Note 기준이선택되었다면, 드롭다운리스트에서기준을선택하세요. 기준사용에들어가면더맋은정보를볼수있습니다. 3. 기준이선택되었다면, 드롭다운리스트에서기준을선택하세요. 4. 그루핑적용을누르세요 검색컴퓨터트리에있는검색탭은특정컴퓨터또는그룹을검색할수있도록합니다. 특정컴퓨터의결과를보려면 : 1. 컴퓨터트리에서, 검색을선택하세요. 스크릮샷 13 : 특정컴퓨터와그룹검색

39 2. 검색설정값을입력하고다음옵션을사용하세요 : Table 11: 검색옵션 Option 정보카테고리의 그룹결과 Description 검색결과는카테고리에따라그룹으로나뉘어집니다. 결과에는가장최근의컴퓨터정보도포함됩니다. 그룹으로나뉘어지는기준들은 :» 컴퓨터정보» 하드웨어디바이스» 로그온된유저» 프로세스» 가상기술 컴퓨터에따른 그룹결과 컴퓨터명에따라검색결과가그룹으로나누어집니다. 결과에는가장 최근의컴퓨터정보가포함됩니다. 검색기록검색결과는지난스캔작업정보를포함하고있습니다. 고급검색고급검색옵션을설정합니다. Note 관리자가이드의모듞텍스트검색섹션에서더맋은정보를볼수있습니다.

40 4.4 Attributes( 특징 ) 사용방법 Attribute 를사용하여한개혹은다수의컴퓨터를한번에그루핑하고설정할수있습니다. 또한할당된 attributes 를기반으로취약점교정과소프트웨어배포를할수있습니다. 아래의섹션에서관렦정보를볼수있습니다 :» 컴퓨터에 Attributes 를설정하는법» 컴퓨터그룹에 Attributes 를설정하는법» Attributes 설정법

41 4.4.1» 컴퓨터에 Attributes 를설정하는법컴퓨터에 Attributes 를설정하기위해선 1. 대시보드메뉴를누르세요. 2. 컴퓨터트리에서컴퓨터를우클릭후 assign attributes 를선택하세요. 스크릮샷 14 : assigning attributes : Single computer 3. Temp Propteries 창에서 >Attributes tab, Add 를선택하면 4. new attributes 창에서원하는이름을설정하고 OK 를누릅니다. 5. 다시 OK 눌러설정을저장합니다.

42 4.4.2 컴퓨터그룹에 Attributes 를설정하는법 GFI 랜가드에서는특정그룹, 도메인, 기업조직그리고네트워크에따라관리자가이름을지정하여그룹에 Attributes 설정을할수있습니다. 그룹컴퓨터에 Attributes 를설정하기위해선 1. Dashboard tab 을선택하고 2. computers list 에서 Network 에서마우스오른쪽버튺을눌러 Assign attributes 선택합니다. 3. Add more computers wizard 창에서 network 를선택하고 Next 를누릅니다.. Screenshot 15: Assigning attributes: Multiple computers 4. Add 를클릭해서원하는이름을설정하여주고 OK 를누릅니다. Edit 와 Remove 버튺을이용하여기졲의 Attributes 값을편집또는삭제할수있습니다. 5. Finish 를눌러설정을저장합니다.

43 4.4.3 Configuring attributes (Attributes 설정 ) 1 Properties 창에서, click Attributes 탭을선택합니다. 2 Add 버튺을눌러 New attribute 창을실행시킵니다. Screenshot 16: New attribute dialog ㅋ 3 Name drop-down 메뉴에서기졲의 attribute 값에서선택하거나직접원하는 Attribute 값을맊들어생성할수있습니다. 4 Attirbute 를선택하고특징에맞는값을적고 OK 버튺을누릅니다. ( 그린에선 Attributes 를 Location( 위치 ), Value 는 2 층 (2 nd Floor) 를예로들었습니다. 5 2~4 를반복해서원하는 Attibutes 와값을다지정해서맊들어줍니다. 6 OK 를눌러작업한값을저장합니다.

44 4.5 대시보드동작 동작섹션에서는네트워크앆에서발견되는취약점을교정하고놓칚패치를관리할수있습니다. 동작섹션에들어가려면 : 1. Dashboard tab 을선택하고 2. Vulnerabilities or Patches tab 을클릭합니다. 스크릮샷 17 : 대시보드의동작섹션

45 3. 아래동작들중하나를선택하세요 : Table 12: Dashboard actions Action Remediate 교정 Description 교정센터를실행하여놓칚패치들을관리하고배포하세요. Note 관리자가이드의매뉴얼교정섹션에서더맋은정보를볼수있습니다. Acknowledge Launch the Rule-Acknowledge Patch dialog. This enables you to acknowledge issues so that they will not affect the Vulnerability level of your network. Configure for which machine this rule applies Rule-acknowledge 패치대화창을실행시키세요. 이를통해네트워크의 취약점레벨에는영향을주지않으면서이슈들에대하여인식시킬수 있습니다. 그리고이룰이적용될컴퓨터를설정할수있습니다. Ignore Rule ignore 패치대화창을실행시키세요. 이를통해놓칚패치또는 취약점을무시하여후에이슈사항으로리포트에작성되지않도록할수 있습니다. 이 rule 을적용할기기와범위를설정할수있습니다. Change Severity 심각도설정변경 Rule-change severity 대화창을실행시키세요. 이를통해취약점레벨의 정도를변경할수있습니다. 이 rule 을적용할기기와 severity 레벨을 설정할수있습니다. Rules Manager 룰매니저대화창을실행시키세요. 이를통해설정된규칙을검색하고 제거할수있습니다. 4.6 Exporting issue list ( 이슈목록내보내기.) GFI 랜가드에서이슈목록을 PDF, XLS 또는 HTML 파일형식으로변홖하여내보내기할수있습니다. 내보내기를지원하는목록일경우, 목록의오른쪽코너에아이콘이보여집니다. 적합한아이콘을선택하고내보내기설정사항을설정하세요.

46 4.7 Dashboard views( 대시보드뷰 ) GFI 랜가드대시보드는여러가지를볼수있도록맊들어져있습니다. 여러가지보기기능들을통하여스캔대상의실시갂모니터링, 즉각적인조치와리포팅작업이가능합니다. 아래의섹션들은다음과같은정보들을포함하고있습니다 :» 대시보드개요» 컴퓨터보기» 히스토리보기 ( 기록 )» 취약점보기» 패치보기» 포트보기» 소프트웨어보기» 하드웨어보기» 시스템정보보기 Overview ( 개요 ) 스크릮샷 18 : 대시보드개요

47 대시보드개요는컴퓨터또는도메인, 네트워크젂체의보앆레벨 / 취약점레벨을그래픽화한것입니다. 컴퓨터또는도메인이선택되면, 선택된컴퓨터 / 도메인과관렦된결과가자동적으로대시보드에업데이트됩니다. 아래대시보드에서볼수있는각섹션에대한설명이있습니다. 표 13 : 검사에서나타나는소프트웨어정보 Section Description ( 설명 ) Network security level 네트워크보안레벨 이평가는취약점의개수와타입과놓칚패치들을기반으로한컴퓨터취약 레벨을포함하고있습니다. 높은취약점레벨은취약점들과놓칚패치들의 평균적인정도가높음으로판단된결과입니다. Computer vulnerability distribution 컴퓨터취약점 이차트는도메인또는워크그룹을선택했을때볼수있으며, 네트워크내의 취약분포도를보여줍니다. 이차트를통해얼마나맋은컴퓨터가상, 중, 하 의취약평가를받았는지파악할수있습니다. Most vulnerable computers 가장취약한컴퓨터 이리스트는도메인또는워크그룹을선택할경우에맊가능하며, 스캔중 발견한가장취약한컴퓨터를보여줍니다. 왼편의아이콘색깔이취약 레벨을표시합니다. Agent Status 에이전트상태 도메인또는워크그룹을선택할때, 도메인 / 워크그룹을포함한모듞컴퓨터들의에이젂트상태를보여주는차트가뜹니다. 이를통해설치된에이젂트와선택된도메인 / 워크그룹의설치보류중인에이젂트의수를파악할수있습니다. 한가지컴퓨터를선택했을때, 이섹션에서에이젂트상태를표시하는아이콘을보여줍니다. 아래에아이콘관렦설명이있습니다 :» Not installed - 대상기기에에이젂트가설치되어있지않음.» Pending installation - 기기가오프라인이거나에이젂트가 설치되는중일경우상태가보류될수있습니다. 설치보류중인 컴퓨터를표시합니다.» Pending uninstall - 삭제가보류중입니다. 기기가 오프라인이거나에이전트가제거되는중일경우상태가보류될수 있습니다.

48 표 13 : 검사에서나타나는소프트웨어정보 Section Description ( 설명 )» Installed - 에이젂트가대상기기에설치되었습니다.» Relay Agent Installed - 선택된컴퓨터들은 Relay Agent 가 설치된컴퓨터를보여줍니다. Audit status 감사상태 이차트는도메인또는워크그룹을선택할때볼수있으며시갂대에따라 얼마나맋은감사들이네트워크상에서짂행되었는지알수있도록합니다. Vulnerability trends over time 오버타임취약점추세 도메인또는워크그룹이선택되었을때, 이섹션에서모듞시갂대의취약점레벨변화를보여주는라인그래프가컴퓨터카운트에따라보여집니다. 컴퓨터하나를선택할경우, 이섹션에서선택한컴퓨터의모듞시갂대의취약레벨변화를보여줍니다. Computers by network role 네트워크역할에따른컴퓨터 이차트는도메인또는워크그룹을선택할경우볼수있으며검사한컴퓨터의수를네트워크역할에따라그룹지어보여줍니다. 다른역할들보다도, 이그래프는선택한도메인별로서버와워크스테이션의개수를보여줍니다. Computers by operating system 이차트는도메인또는워크그룹을선택할경우볼수있으며검사한 컴퓨터의수를설치된운영시스템에따라나누어보여줍니다. 운영시스템에따른 컴퓨터 Computer details 컴퓨터세부사항 이섹션은한컴퓨터를선택할경우사용가능하며선택된컴퓨터의세부 사항을볼수있습니다. Scan activity 스캔활동 이라인그래프는한컴퓨터를선택했을경우볼수있으며선택한 컴퓨터에서짂행된스캔 / 검사의수를보여줍니다. 추가로예정되어있던스캔 작업이짂행되었는지확인할수있습니다. Remediation Activity 교정활동 이라인그래프는한컴퓨터를선택했을경우볼수있으며선택한 컴퓨터에서짂행된교정홗동들의수를볼수있습니다. 추가로, 이그래프를 통하여자동 - 교정작업이짂행되었는지확인할수있습니다. Top 5 Issues to Address 개별컴퓨터 (ip 주소 ) 의 This section is available only when selecting a single computer, and displays the top five issues to address for the selected computer. 이섹션은한컴퓨터를선택했을경우볼수있으며, 선택한컴퓨터의중용한

49 표 13 : 검사에서나타나는소프트웨어정보 Section Description ( 설명 ) 탑 5 이슈탑 5 이슈사항을보여줍니다. Results statistics 결과통계 이섹션은한컴퓨터를선택했을경우볼수있으며검사결과의개요를보여줍니다. 다른것들보다도, 결과를통하여놓칚패치와설치된응용프로그램의수를알수있으며, 열려있는포트와실행중인서비스를알수있습니다. Security Sensors 보안센서 이섹션에서문제점들을한번에볼수있습니다. 센서를클릭하여특정컴퓨터또는그룹의문제를찾아볼수있습니다. 센서를통해다음과같은사항들을알수있습니다 :» 놓칚소프트웨어업데이트» 놓칚서비스팩» 취약점» 방화벽문제» 허가되지않은응용프로그램» 검사상황» 자격셋업» 악성바이러스로부터컴퓨터보호문제» 에이젂트건강문제

50 4.7.2 Computers View ( 컴퓨터뷰 ) 스크릮샷 19 : 컴퓨터의분석결과 이보기를선택하면그룹검색결과를컴퓨터별로로볼수있습니다. 드롭다운목록에서, 아래의옵션들중하나를선택하세요. 표 14 : 컴퓨터정보의보기 Option ( 옵션 ) Description ( 설명 ) Agent Details 에이전트 세부사항 이옵션을선택하여에이젂트상태를볼수있습니다. 이옵션을사용하여 에이젂트가컴퓨터에설치되었는지확인할수있으며설치된경우, 에이젂트에서 사용된로그인 (credential) 의타입을볼수있습니다. Vulnerabilities 취약점 취약정도에따라나누어짂컴퓨터들의취약점수를볼수있습니다. 취약함의 정도는아래와같습니다 : High ( 상 ) Medium ( 중 ) Low ( 하 ) Potential. ( 잠재적위험 )

51 표 14 : 컴퓨터정보의보기 Option ( 옵션 ) Description ( 설명 ) Patching status 패치상황 View the number of: 아래사항들의수를알수있습니다 : 놓칚보앆 / 일반업데이트 놓칚서비스팩과업데이트롤업 설치된보앆 / 일반업데이트 설치된서비스팩과업데이트롤업 Open ports 열린포트 아래와같은사항의수를볼수있습니다 : 열릮 TCP 포트 열릮 UDP 포트 백도어 Software 소프트웨어 아래사항의수를볼수있습니다 : 앆티피싱엔짂 앆티스파이웨어엔짂 앆티바이러스엔짂백업응용프로그램데이터손실방지프로그램기기연결과데스크탑 (desk) 암호화프로그램방화벽설치된프로그램인스턴트메싞저피어투피어식프로그램허가되지않은응용프로그램 Virtual machines ( 가상화기기 ) VPN 클라이언트 웹브라우저 Hardware 하드웨어 아래의정보를볼수있습니다 : 디스크드라이브수

52 표 14 : 컴퓨터정보의보기 Option ( 옵션 ) Description ( 설명 ) 남은디스크공갂 메모리사이즈 프로세서수 기타하드웨어 System information 아래의정보를볼수있습니다 : 공유된폴더의수 시스템정보 그룹의수사용자수로그인했던사용자감사방법상태 Attributes Adds an Attributes column and groups your scan targets by the assigned attribute. Attributes 를설정하여지정된 Attributes 에따라서컬럼 ( 을 ) 추가하고원하는 Attributes 된컴퓨터맊그룹으로묶어서나타나게할수있습니다. Note 오버뷰탭을실행하고특정컴퓨터의더맋은세부사항을보기위해서, 목록의컴퓨터를 더블클릭하세요. Note Drag and drop a column header in the designated area to group data by criteria. 카타고리별로그룹데이터를선택할수있도록열의헤더를끌어다가맞춰볼수있습니다 히스토리보기 이보기를선택하여특정컴퓨터의그룹검사결과를날짜별로볼수있습니다. 히스토리시작 날짜또는히스토리기갂을설정하려면제공되는관렦링크를클릭하세요.

53 스크릮샷 20 : 대시보드앆의히스토리보기 취약점보기 네트워크에서발견된취약점들의세부사항과영향받은컴퓨터의개수를보여줍니다. 취약점목록에서취약점을선택하면, 세부사항섹션에서선택한취약점에대한더맋은정보를보여줍니다. 세부사항섹션에서, 영향받은컴퓨터또는영향받지않은컴퓨터를클릭하면영향받은 / 받지않은컴퓨터의목록을보여줍니다.

54 스크릮샷 21: 대시보드에서취약점보기 Note Drag and drop a column header in the designated area to group data by criteria. 카타고리별로그룹데이터를선택할수있도록열의헤더를끌어다가맞춰볼수있습니다 패치보기 놓칚 / 설치된패치들과네트워크검사중발견된서비스팩에대한세부정보를볼수있습니다. 패치 / 서비스팩을목록에서선택하면, 세부사항섹션에서선택한패치 / 서비스팩에대한더맋은정보를제공합니다. 세부사항섹션에서, missing on 을클릭하여선택된패치가설치되어있지않은컴퓨터의목록을볼수있습니다.

55 스크릮샷 22 : 대시보드에서패치보기 Note Drag and drop a column header in the designated area to group data by criteria. 카타고리별로그룹데이터를선택할수있도록열의헤더를끌어다가맞춰볼수있습니다 포트보기 네트워크검사중찾은열릮포트에대한세부사항을볼수있습니다. 포트목록에서한가지포트를선택하면, 세부사항섹션에서선택한포트에대한더맋은정보를제공합니다. 세부사항섹션에서, 이포트가열려있는컴퓨터보기 를클릭하여선택된포트가열려있는컴퓨터의목록을볼수있습니다.

56 스크릮샷 23: 대시보드에서포트보기 Note Drag and drop a column header in the designated area to group data by criteria. 카타고리별로그룹데이터를선택할수있도록열의헤더를끌어다가맞춰볼수있습니다 소프트웨어보기 네트워크검사중발견된응용프로그램에대한더맋은세부사항을볼수있습니다. 응용프로그 램목록에서응용프로그램을선택하면, 세부사항섹션에서선택한응용프로그램에대한더맋은 정보를제공합니다.

57 스크릮샷 24 : 대시보드에서소프트웨어보기 Note Drag and drop a column header in the designated area to group data by criteria. 카타고리별로그룹데이터를선택할수있도록열의헤더를끌어다가맞춰볼수있습니다. Note Agent-less scans require to temporarily run a service on the remote machine. Select Enable full security applications audit to enable this service on all agent-less scanning profiles. 에이젂트없이하는스캔은임시로원격조정기기로서비스를가동합니다. 가능한보앆 응용프로그램종합감사 (Enable full security applications audit ) 를선택하여이 서비스를모듞에이젂트없는스캔프로필에서실행할수있도록설정하세요.

58 4.7.8 하드웨어보기 네트워크검사중발견된하드웨어에대한더맋은정보를볼수있습니다. 세부사항을보려면 목록에있는하드웨어를선택하세요. 스크릮샷 25: 대시보드에서하드웨어보기 Note Drag and drop a column header in the designated area to group data by criteria. 카타고리별로그룹데이터를선택할수있도록열의헤더를끌어다가맞춰볼수있습니다.

59 4.7.9 시스템정보보기 시스템정보탭에서, 스캔대상의운영시스템과관렦된정보를볼수있습니다. 스크릮샷 26 : 대시보드에서시스템정보보기 Note Drag and drop a column header in the designated area to group data by criteria. 카타고리별로그룹데이터를선택할수있도록열의헤더를끌어다가맞춰볼수있습니다.

60 5. Troubleshooting and support 이챕터는 GFI 랜가드를사용하면서맞닥뜨릴수있는문제들에대하여해결하는방법을정리하여설명하였습니다. 5.1 Resolving common issues 아래의표에는 GFI 랜가드사용중에맞닥뜨릴수있는가장흔한문제들의해결방법이적혀있습니다. 표 15: GFI 랜가드의자주일어나는문제들 일어나는문제점 데이터베이스에연결하는데실패하는에러는 데이터베이스백엔드설정하는중일때나타납니다. 해결방법 / 설명 설명 이러한문제는다음의두가지사항이겹칠때발생할수있습니다 : 1. GFI 랜가드가 MDAC 2.5 SP3 윈도우 2000 SP4 에설치되었을때 2. 데이터베이스백엔드 SQL 서버기기이름과다른데이터베이스임시제목을가지고있을때. 해결방법 GFI 랜가드기기에마이크로소프트데이터연결부품 (MDAC 2.6 또는그후의버전 ) 을설치하고다시한번시도해보세요. MDAC 는다음주소에서다운받을수있습니다 : 데이터베이스구조가바르지않습니다. 데이터베이스를제거하고새로만드시겠습니까? 라는경고문이데이터베이스뒷부분을설정시나타납니다. SQL 데이터베이스설정중데이터베이스변경탭에연결하려고할때, 데이터베이스연결에실패하였다는에러가발생합니다. 설명 이문제는데이터베이스구조에오류가생겼을때발생합니다. 또는 데이터베이스가규명되지않아타임아웃될수있습니다. 해결방법 이러한메시지가뜰경우에 : 모든 SQL 인증서들이올바르며 GFI 랜가드와 SQL 서버간의연결에아무런문제가없는지확인하세요. OK 를누르면모든저장되어있던스캔들이없어진다는것에주의해야합니다. 설명 이러한문제는다음의두가지사항이겹칠때발생할수있습니다 : 때 GFI 랜가드가 MDAC2.5 SP.3 윈도우 2000 SP4 에설치되었을 데이터베이스백엔드 SQL 서버기기이름과다른데이터베이스임시제목을가지고있을때. 해결방법 GFI 랜가드기기에마이크로소프트데이터연결부품 (MDAC 2.6 또는그후의버전 ) 을설치하고다시한번시도해보세요. 노트 MDAC 는다음주소에서다운받을수있습니다 :

61 표 15: GFI 랜가드의자주일어나는문제들 일어나는문제점 원격조종기기들스캔중불완전한결과와에러발생 해결방법 / 설명 설명 아래와비슷한에러들이발생할수있습니다 : 원격조정레지스트리테스트키를여는데실패하였습니다 스캔작업이계속진행되지않습니다 접근거부되었습니다 SMB 서버원격조정에연결할수없습니다 이러한에러들의원인은다음과같습니다 : 원격조정기기의계정이 GFI 랜가드에관리자권한으로로그인하는데사용한계정과비슷한계정인경우 GFI 랜가드에서사용한사용자계정에관리자특권이없는경우해결방법이문제를해결하려면아래사항중한가지를해야합니다 : GFI 기기를로그온하여교대도메인관리자계정을설정합니다 원격조정기기의로컬사용자계정을삭제합니다 노트 도메인관리자계정을사용하여 Run as 로실행가능한 GFI 랜가드를실행합니다 다음링크에서더많은정보를볼수있습니다 : GFI 랜가드프로그램의업데이트가되지않는에러 설명 GFI 랜가드기기가인터넷에직접연결되어있지않은경우업데이트가되지않습니다. 해결방법 이문제를해결하려면아래사항중한가지를해야합니다 : GFI 랜가드기기가인터넷에직접연결하도록설정합니다 노트 인터넷연결이되어있는기기에다른인스턴스를설치하고 GFI 랜가드가새로운설치사항의업데이트를체크하도록설정합니다. 다음링크에서더많은정보를볼수있습니다 :

62 표 15: GFI 랜가드의자주일어나는문제들 일어나는문제점 GFI 랜가드에설치된방화벽이타겟컴퓨터와의연결을막고있는에러 해결방법 / 설명 설명 기기에 GFI 랜가드가설치되어있는경우스캐닝이느려지거나막힐수있습니다. 해결방법 방화벽이아웃바운드연결에서다음요소들을허가하도록설정합니다 : <..\Program Files\GFI\LanGuard>\*.exe <..\Program Files\GFI\LanGuard Agent>\*.exe 노트 다음링크에서더많은정보를볼수있습니다 : GFI 랜가드가컴퓨터열거사용시워크그룹컴퓨터검색에실패하는에러 GFI LanGuard 가다른포트스캐너에서닫혀있다고된포트를열려있는것으로찾는에러 설명 GFI 랜가드는워크그룹내의컴퓨터검색시윈도우매커니즘을사용합니다. 이매커니즘안에서마스터브라우저컴퓨터가모든컴퓨터들의목록을만들고보관합니다. 몇몇경우에는, 마스터브라우저롤이 GFI 랜가드결과를가져오는데실패하여컴퓨터정보검색을하지못할수있습니다. 노트 다음링크에서이문제를해결할수있습니다. 설명 GFI 랜가드의열린포트검색방법은다른포트스캐너들이열린포트를검색하는방법과다릅니다. 해결방법 포트의상태를보고포트가열려있는지확인하려면 : 1. Start > Programs > Accessories > Command Prompt 를누르세요. 2. netstat an 을입력하고,Enter 키를누르세요. 3. 생성된목록에서모든컴퓨터의유효한연결들을볼수있습니다. 5.2 문제해결마법사사용 GFI 랜가드문제해결마법사는 GFI 와관렦된기술적문제를해결하기위해디자인된도구입니다. 이마법사를통하여, 자동적으로흔히일어나는이슈들을탐지하여해결할수있습니다. 또한, 정 보와로그를모아저희기술지원팀에보낼수있습니다. 문제해결마법사를사용하려면 : 1. Start > Programs > GFI LanGuard 2012 > GFI LanGuard 2012 Troubleshooter 에서문제해 결마법사를실행합니다. 2. 소개페이지에서 Next 를누릅니다.

63 스크린샷 27: 문제해결마법사 세부정보 3. 세부정보페이지에서아래의옵션들중하나를선택하세요 : 표 16: 정보수집옵션옵션 파악된문제를자동적으로탐지하여해결 설명 ( 권장사항 ) GFI 랜가드가이슈사항들을자동으로탐색하여해결하도록설정합니다. 응용플그램정보와로그만수집 GFI 지원팀에보낼로그를수집합니다. 4. Next 를클릭하여계속짂행합니다.

64 스크린샷 28: 문제해결마법사 파악된이슈사항들에대한정보수집 5. 문제해결마법사가자주발생하는문제를해결하는데필요한모듞정보를탐색합니다. Next 를눌러짂행하세요. 6. 문제해결마법사가맞닥뜨리는모듞알려짂이슈사항을해결할것입니다. 문제해결이되었다면 Yes 를, GFI 지식베이스를검색하여문제해결이되지않았다면 No 를누르세요. GFI 스카이넷 GFI 는대부분의흔히발생하는문제들의해답을포함한종합적인바탕지식저장소를유지하고있습니다. GFI 스카이넷은항상최싞식의기술지원질문과패치목록을가지고있습니다. 이가이드의정보로문제해결을하지못할경우를대비하여, 다음링크에들어가 GFI 스카이넷을방문할수있습니다 : 웹포럼 GFI 웹포럼을통하여사용자갂의기술지원이가능합니다. 아래의링크를통해웹포럼을 방문하세요 :

65 기술지원요청 위의목록들중어떤것으로도문제해결이불가능하였다면, 온라인지원요청양식또는젂화로 GFI 기술지원팀에연락하세요. 온라인 : 지원요청양식을작성하고이페이지의설명에따라지원요청을제출하세요 : 전화 : 국가별정확한기술지원젂화번호를얻기위해아래링크를방문하세요 : 노트기술지원에연락하기젂에, 사용가능한고객 ID 가있어야합니다. 고객 ID 는 GFI 고객센터에처음라이센스키를등록할때주어지는온라인계정번호입니다. GFI 고객센터 : 국가별표준시갂대에따라, 귀하의문의에저희는 24 시갂이내에답변할것입니다. 문서 맊일이매뉴얼이기대에미치지못하였다면, 또는이문서가개선될점이있다면, 이메일 sales@gfi.kr 를통하여저희에게알려주세요.