Global VPN Client 4.10 Getting Started Guide

Transcription

1 SonicWall Global VPN Client 4.10 시작가이드

2 Copyright 2017 SonicWall Inc. All rights reserved. SonicWall은미국및 / 또는기타국가에서 SonicWall Inc. 및 / 또는해당계열사의상표또는등록상표입니다. 기타모든상표및등록상표는해당소유자의재산입니다. 본문서의정보는 SonicWall Inc. 및해당계열사의제품과관련하여제공됩니다. 금반언등의원칙에따라어떠한지적재산권에대한명시적이거나암시적인라이선스도본문서또는 SonicWall 제품의판매와관련하여부여되지않습니다. 본제품의라이선스계약에나온조건에명시된경우를제외하고 SONICWALL 및 / 또는해당계열사는어떠한책임도지지않으며상품성, 목적에의적합성또는비침해성에대한묵시적보증 ( 단, 이에국한되지않음 ) 을비롯한명시적이거나묵시적이거나법에서명하는모든제품관련보증을부인합니다. SONICWALL 및 / 또는해당계열사는어떠한경우에도본문서의사용또는미사용으로인해발생하는이윤손실, 사업중단또는정보손실을포함한 ( 이에국한되지않음 ) 직접적, 간접적, 결과적, 징벌적, 특수적또는부수적피해에대해책임지지않습니다. 이는 SONICWALL 및 / 또는해당계열사가이러한피해의가능성에대해안내받은경우에도마찬가지입니다. SonicWall 및해당계열사는본문서내용의정확도나완전성과관련하여어떠한진술이나보증도하지않으며, 사전고지없이사양및제품설명을언제든지변경할수있는권한을보유합니다. SonicWall Inc. 및해당계열사는본문서에포함된정보를업데이트하겠다는어떠한약속도하지않습니다. 자세한내용은 을참조하십시오. 범례 주의 : 주의아이콘은지침을따르지않으면하드웨어가손상되거나데이터가손실될수있음을나타냅니다. 경고 : 경고아이콘은재산피해, 부상또는사망사고의발생가능성을나타냅니다. 중요참고사항, 참고, 팁, 모바일또는동영상 : 정보아이콘은지원정보를나타냅니다. Global VPN Client 시작가이드업데이트된날짜 년 7월소프트웨어버전 Rev A

3 1 Global VPN Client 시작 3 페이지의 SonicWall Global VPN Client 정보 3 페이지의시작전확인사항 SonicWall Global VPN Client 정보 SonicWall Global VPN Client 는사용자컴퓨터와회사네트워크간에 VPN(Virtual Private Network) 연결을만들어개인데이터의기밀성을유지합니다. Global VPN Client 는인터넷을통해암호화된방식으로안전하게액세스할수있는편리한솔루션을원격사용자에게제공합니다. 시작가이드에서는 Global VPN Client 에서지원되는방화벽과클라이언트시스템을설명하고, 설치지침을제공하며, VPN 연결을시작하거나사용하지않도록설정하는방법을설명합니다. 중요 : SonicWall 보안어플라이언스에 SonicOS GroupVPN 이사용되어야합니다. 시작전확인사항 SonicWall Global VPN Client 를실행하려면다음사항이필요합니다. 항목 : Windows 지원버전을실행하는컴퓨터 활성인터넷연결 SonicWall Global VPN Client 설치관리자 다운로드한 Global VPN Client 설치관리자파일을압축해제하기위한압축프로그램 ( 필요한경우 ) 참고 : SonicWall Global VPN Client 의설치, 구성, 관리및문제해결에대한전체지침은 SonicWall Global VPN Client 관리자가이드를참조하십시오. 참고 : 지원되는 SonicWall 플랫폼과 Windows 버전에대한자세한내용은 4 페이지의지원되는플랫폼를참조하십시오. 4 페이지의사전설치권장사항 4 페이지의지원되는플랫폼 Global VPN Client 시작 3

4 사전설치권장사항 SonicWall 에서는 Global VPN Client(SonicWall Global VPN Client) 4.10 클라이언트설치전에다음단계를따르는것이매우좋습니다. SonicWall Global VPN Client 버전 이하가설치되어있으면버전 4.10 을설치하기전에해당버전을제거해야합니다. 이전버전에서는 Global VPN Client 4.10 로의업그레이드가지원되지않습니다. 타사 IPsec VPN 클라이언트가함께설치되어있으면 SonicWall Global VPN Client 에서런타임충돌이발생합니다. SonicWall Global VPN Client 를설치하기전에모든 IPsec VPN 클라이언트를제거합니다. 참고 : 설치가완료되면바로 SonicWall Global VPN Client 가시작됩니다. 로그인할때마다 SonicWall Global VPN Client 시작옵션은설치중에는설정할수없고클라이언트의보기 > 옵션페이지에있는일반탭에서설정할수있습니다. 지원되는플랫폼 이섹션에서는 SonicWall Global VPN Client 에서지원하는방화벽, 펌웨어버전, 클라이언트시스템을설명합니다. 참고 : 이문서에는특정국가나지역에서출시되지않은플랫폼 / 버전에대한설명이포함되어있을수있습니다. 지원되는방화벽및펌웨어 Global VPN Client 는 SonicOS 6.x 를실행하는지원되는 SonicWall 어플라이언스표에보이는 SonicOS 6.1 이상을실행하는 SonicWall 어플라이언스에서지원됩니다. SonicOS 6.x 를실행하는지원되는 SonicWall 어플라이언스 SuperMassive 9600 NSA 6600 TZ600 SuperMassive 9400 NSA 5600 TZ500 및 TZ500 무선 SuperMassive 9200 NSA 4600 TZ400 및 TZ400 무선 NSA 3600 TZ300 및 TZ300 무선 NSA 2600 SOHO 무선 Global VPN Client 는지원되는 SonicWall 어플라이언스 SonicOS 5.x 표에보이는 SonicOS 이상을실행하는 SonicWall 어플라이언스에서지원됩니다. 지원되는 SonicWall 어플라이언스 SonicOS 5.x NSA E8510 NSA 2400 TZ 215 TZ 215 무선 NSA E8500 NSA 2400MX TZ 210 TZ 215 무선 NSA E7500 NSA 250M TZ 205 TZ 215 무선 NSA E6500 NSA 250M 무선 TZ 200 TZ 215 무선 NSA E5500 NSA 240 TZ 105 TZ 215 무선 NSA 5000 NSA 220 TZ 100 TZ 215 무선 NSA 4500 NSA 220 무선 SOHO NSA 3500 Global VPN Client 시작 4

5 지원되는클라이언트시스템 Global VPN Client 는다음클라이언트운영체제중하나를실행하는 SonicWall 보안어플라이언스에서지원됩니다. SonicWall Global VPN Client 는다음운영체제의 32 비트및 64 비트버전에서작동합니다. Windows 10 Windows 8.1 Windows 8 Windows 7 Global VPN Client 시작 5

6 2 Global VPN Client 설치 6 페이지의 Global VPN Client 설치 10 페이지의이전버전의 Global VPN Client 업그레이드 Global VPN Client 설치 SonicWall Global VPN Client 는편리한마법사를통해설치과정을안내합니다. 참고 : Global VPN Client 를설치하려면관리자권한이있어야합니다. 설치마법사사용 이섹션에서는설치마법사를사용하여 SonicWall Global VPN Client 프로그램을설치하는방법에대해설명합니다. 중요 : 최신 SonicWall Global VPN Client를설치하기에앞서, 설치되어있는타사 VPN 클라이언트가있으면이를제거합니다. SonicWall Global VPN Client가설치되어있으면버전 4.10.x를설치하기전에해당버전을제거해야합니다. 설치마법사를사용하여 Global VPN Client 를설치하려면다음단계를수행합니다. 1 자동압축풀기설치관리자인 GVCSetupXX.exe(XX 는 32 비트 Windows 플랫폼의경우 32, 64 비트 Windows 플랫폼의경우 64 임 ) 를 MySonicWall 에서다운로드합니다. Global VPN Client 설치 6

7 2 GVCSetupXX.exe 를두번클릭합니다. 설치마법사가시작됩니다. 3 다음을클릭하여 VPN 클라이언트설치를계속합니다. 라이선스계약페이지가표시됩니다. 4 동의함라디오단추를선택합니다. Global VPN Client 설치 7

8 5 다음을클릭합니다. 설치폴더선택페이지가표시됩니다. 6 필요에따라, 사용자지정설치위치를지정하려면찾아보기를클릭합니다. a 위치를선택합니다. b 확인을클릭하십시오. 7 원하는경우, 디스크공간단추를클릭하면디스크공간요구사항을확인할수있습니다. 8 자신또는이컴퓨터를사용하는모든사람이사용할수있도록 SonicWall Global VPN Client 설치에서모든사용자또는본인만을선택합니다. 9 다음을클릭합니다. 설치관리자가설치를시작할준비가되었음을알리는페이지가표시되면 10 다음을클릭합니다. Global VPN Client 가설치중임페이지가표시되어설치상태를나타냅니다. Global VPN Client 설치 8

9 11 SonicWall Global VPN Client 파일이컴퓨터에설치되는동안기다립니다. 설치가완료되면 Global VPN Client 가설치됨페이지가표시됩니다. 12 닫기를클릭하여마법사를종료합니다. 설치후에는연결저장여부에따라다음진행단계가달라집니다. 이전버전의 SonicWall Global VPN Client를제거했을때연결구성을저장한경우에는 Global VPN Client가자동으로시작되며기본연결에의해로그인자격증명을입력하라는메시지가표시됩니다. 이전연결이없으면새연결마법사가자동으로시작됩니다. 이는 Global VPN Client를처음으로시작할경우에만해당됩니다. 보기 > 옵션페이지의일반탭에서컴퓨터에로그인할때마다 Global VPN Client가자동으로시작되도록구성할수있습니다. 자세한내용은 SonicWall Global VPN Client 관리자가이드를참조하십시오. 참고 : 보기 > 옵션페이지의일반탭에서컴퓨터에로그인할때마다 Global VPN Client 가자동으로시작되도록구성할수있습니다. Global VPN Client 설치 9

10 이전버전의 Global VPN Client 업그레이드 이전버전의업그레이드는지원되지않습니다. SonicWall Global VPN Client 버전 이하가설치되어있으면버전 4.10.x 를설치하기전에해당버전을제거하고 PC 를다시부팅해야합니다 x 설치관리자에서는이전버전에서의업그레이드를허용하지않습니다. Global VPN Client 설치 10

11 3 VPN 연결사용 11 페이지의 VPN 연결추가 13 페이지의 VPN 연결만들기 16 페이지의 VPN 연결사용안함 VPN 연결추가 로컬또는원격네트워크에대한보안세션을만들기위한모든구성정보가 SonicWall 의클라이언트정책프로비전을통해자동으로제공되므로새 VPN 연결을손쉽게추가할수있습니다. VPN 연결매개변수를구성해야할필요가없습니다. 이섹션에서는새연결마법사를사용하여 VPN 연결을만들고저장하는방법을설명합니다. 해당마법사는로컬또는원격 SonicWall VPN 게이트웨이에서안전한 IPsec VPN 터널을통해 Global VPN Client 의 VPN 연결정책을자동으로다운로드합니다. 참고 : 다운로드한 Global VPN Client 소프트웨어에 default.rcf 파일이포함되어있으면클라이언트소프트웨어를설치할때사용자가구성한 VPN 정책을사용하여자동으로연결이만들어집니다. 새연결마법사를사용하여 VPN 연결을추가하려면다음단계를수행합니다. 1 시작 > 프로그램 > Global VPN Client 를선택합니다. SonicWall Global VPN Client 를처음열면새연결마법사가자동으로시작됩니다. 2 새연결마법사가표시되지않으면새연결단추를클릭하여시작합니다. VPN 연결사용 11

12 3 다음을클릭합니다. 새연결페이지가표시됩니다. 4 게이트웨이의 IP 주소나 FQDN 을 IP 주소또는도메인이름필드에입력합니다. IP 주소또는도메인이름필드에입력한정보가연결이름필드에나타납니다. 5 다른연결이름을지정하려면 VPN 연결에대한새이름을연결이름필드에입력합니다. 6 다음을클릭합니다. 새연결마법사완료페이지가표시됩니다. 7 필요에따라다음중하나또는둘다선택합니다. 이 VPN 연결에대한바로가기아이콘을바탕화면에만들려면이연결에대한바탕화면바로가기만들기 SonicWall Global VPN Client 를시작할때이 VPN 연결이자동으로설정되도록하려면프로그램시작시이연결사용 8 마침을클릭합니다. 새 VPN 연결이 Global VPN Client 창에표시됩니다. VPN 연결사용 12

13 VPN 연결만들기 SonicWall VPN 게이트웨이에서구성정보를관리하므로 Global VPN Client에서 VPN 연결을쉽게만들수있습니다. SonicOS(VPN 게이트웨이 ) 관리자는 VPN 연결에허용할기능및허용하지않을기능에대한매개변수를설정합니다. 예를들면보안상의이유로관리자가다중 VPN 연결을허용하지않거나 VPN 연결이사용되는동안인터넷이나로컬네트워크에액세스할수없도록설정할수있습니다. Global VPN Client는다음과같은두가지 IPsec 인증모드를지원합니다. 미리공유한비밀키사용 IKE 타사인증서사용 IKE 미리공유한비밀키는가장일반적인 IPsec 인증방식입니다. VPN 연결정책에타사인증서를사용하는경우에는인증서관리자를사용하여 Global VPN Client가디지털인증서를사용하도록구성해야합니다. 미리공유한키 ( 공유한비밀키라고도함 ) 는 IKE(Internet Key Exchange) 보안연결을설정하기위해 VPN 터널의양끝점에서사용되는미리정의된암호입니다. 이필드에는최소 4자에서최대 128자의영숫자조합이사용됩니다. 미리공유한키는일반적으로 Global VPN Client 프로비전의일부로구성되어있습니다. 그렇지않을경우원격네트워크에로그인하기전에미리공유한키를입력하라는메시지가표시됩니다. 항목 : 13페이지의 VPN 연결사용 15페이지의미리공유한키입력 15페이지의인증서선택 16페이지의연결경고 VPN 연결사용 이섹션에서는 SonicWall Global VPN Client 에서만들어진 VPN 연결을설정하는방법을설명합니다. Global VPN Client 에서만든 VPN 연결정책을사용하여 VPN 연결을설정하려면다음단계를수행합니다. 참고 : 새연결마법사에서프로그램시작시이연결사용을선택했다면 SonicWall Global VPN Client 를시작할때 VPN 연결이자동으로사용됩니다. 1 Windows 시작단추나바로가기를통해 SonicWall Global VPN Client 를시작합니다. Global VPN Client 창이표시됩니다. VPN 연결사용 13

14 2 Global VPN Client 를시작할때 VPN 연결이자동으로설정되지않으면다음방법중하나를선택하여 VPN 연결을사용합니다. VPN 연결을두번클릭합니다. VPN 연결아이콘을마우스오른쪽단추로클릭한후메뉴에서사용을선택합니다. VPN 연결을선택하고 Ctrl+B 를누릅니다. VPN 연결을선택하고도구모음의사용단추를클릭합니다. VPN 연결을선택하고파일 > 사용을선택합니다. Global VPN Client 아이콘이시스템트레이에표시되면아이콘을마우스오른쪽단추로클릭한다음사용 > 연결이름을선택합니다. Global VPN Client 를사용하면 Global VPN Client 창을열지않고도 VPN 연결을사용할수있습니다. 3 사용자이름 / 암호입력대화상자에사용자이름과암호를입력합니다. VPN 연결을계속설정하려면확인을클릭합니다. 4 SonicWall 보안어플라이언스의 GroupVPN 정책특성에따라미리공유한키입력또는인증서선택대화상자가표시됩니다. 자세한내용은 15 페이지의미리공유한키입력또는 15 페이지의인증서선택을참조하십시오. 5 확인을클릭하십시오. 팁 : VPN 연결정책에서게이트웨이에대한트래픽만허용하는경우 VPN 터널반대쪽의원격네트워크로향하는네트워크트래픽만허용된다는연결경고메시지가표시됩니다. 자세한내용은 16 페이지의연결경고를참조하십시오. VPN 연결사용 14

15 미리공유한키입력 VPN 연결의특성에따라, 미리공유한키기본값이사용되지않으면게이트웨이관리자가제공한미리공유한키가있어야 VPN 연결을만들수있습니다. 미리공유한키기본값이연결정책다운로드나파일의일부로포함되어있지않으면 VPN 연결설정에앞서미리공유한키를묻는대화상자가표시됩니다. 미리공유한키를입력하려면 : 1 미리공유한키필드에미리공유한키를입력합니다. 보안을위해미리공유한키가마스킹됩니다. 2 원하는경우, 미리공유한키를올바르게입력하고있는지확인하려면미리공유한키를숨기지않음을선택합니다. 미리공유한키를입력하면마스킹되지않은채미리공유한키필드에표시됩니다. 참고 : 이옵션을선택한경우미리공유한키를확인하고나서는선택을취소하도록합니다. 3 확인을클릭하십시오. 인증서선택 SonicWall VPN 게이트웨이가 VPN 연결을위해디지털인증서를사용하여사용자 ID 를설정해야할경우, 인증서선택대화상자가표시됩니다. 이대화상자에는 Global VPN Client 에설치되어사용가능한모든인증서가나열됩니다. 인증서를선택하려면 : 1 드롭다운메뉴에서인증서를선택합니다. VPN 연결사용 15

16 2 인증서관리자를이용하여 Global VPN Client 로아직가져오지않은인증서가있다면인증서가져오기를클릭하여필요한인증서를가져옵니다. 3 확인을클릭하십시오. 참고 : 인증서관리자사용에대한자세한내용은 SonicWall Global VPN Client 관리자가이드를참조하십시오. 연결경고 VPN 연결정책에서게이트웨이에대한트래픽만허용하는경우 VPN 터널반대쪽의원격네트워크로향하는네트워크트래픽만허용된다는연결경고메시지가표시됩니다. 로컬네트워크인터페이스및인터넷으로향하는네트워크트래픽은차단됩니다. VPN 연결을사용할때마다연결경고메시지가표시되는것을방지하려면예인경우이대화상자를다시표시안함을선택하십시오. VPN 연결을계속설정하려면예를클릭합니다. VPN 연결사용안함 VPN 연결을사용하지않으면 VPN 터널이종료됩니다. VPN 연결을사용하지않으려면다음방법을사용합니다. Global VPN Client 창에서 VPN 연결을마우스오른쪽단추로클릭한다음사용안함을선택합니다. 시스템트레이에서 Global VPN Client 아이콘을마우스오른쪽단추로클릭한다음사용안함 > 연결을선택합니다. 연결을선택하고 Ctrl+B 를누릅니다. 연결을선택하고 Global VPN Client 창에서도구모음의사용안함단추를클릭합니다. VPN 연결사용 16

17 A SonicWall 지원 기술지원은유효한유지관리계약을통해 SonicWall 제품을구입한고객과평가판을사용하는고객에게제공됩니다. 지원포털에서는문제를직접신속하게해결하는데사용할수있는자가진단도구를연중무휴 24 시간제공합니다. 지원포털에액세스하려면 으로이동하십시오. 지원포털에서는다음과같은작업을수행할수있습니다. 기술자료문서및기술문서보기 소프트웨어다운로드 비디오자습서보기 사용자포럼에서피어및전문가와공동작업 라이선싱지원받기 MySonicWall 액세스 SonicWall 전문서비스에대해자세히알아보기 교육및인증등록 SonicWall 지원부서에연락하려면 를참조하십시오. SonicWall EUPA( 최종사용자제품계약 ) 를확인하려면 를참조하십시오. 지리적위치기반의언어를선택하여해당지역에적용되는 EUPA 를확인합니다. SonicWall 지원 17