Chapter 1, Introduction(제품소개), CC1000 시스템에 대하여 소개합니다. 이 시스템의
장점 그리고 특징이 설명되어 있습니다.
Chapter 2, CC1000J Server Installation(CC1000J 서버설치), Java 버전의
CC1000(CC1000J)를 리눅스와 윈도우에서 설치하는 과정을 소개합니다.
Chapter 3, The CC1000J Manager, CC1000J Manager 연결 프로그램과 CC1000J
시스템을 구성하는 과정을 설명합니다.
Chapter 4, The CC1000J Administrator Utility(CC1000J 관리자 프로그램), 사용자들, 그룹들,
그리고 장치들을 관리하는 방법에 대해 설명합니다.
Chapter 5, CC1000J Browser Operation(CC1000J 브라우저 운용), CC1000J가 설치된
시스템에 로그인 하고 장치에
설명합니다.
Chapter 6, CC1000 Installation Overview(CC1000J 설치 개요), CC1000J의 윈도우
기반 구성요소를 설치하는 개요를 제공합니다.
Chapter 7, Authentication Server Setup(인증서버설치), Windows 2000 Server 또는
Windows Server 2003 시스템에 사용자의 인증 서버를 설치하는 방법을 설명합니다.
Chapter 8, CC1000 Server Setup(CC1000 서버설치), CC1000 프로그램을 사용자의
Windows 2000 Server 또는 Windows Server 2003에 설치하는 과정을 설명합니다.
Chapter 9, The Log Server(로그 서버), 로그 서버를구성하는방법과그기록들을검색하는
방법을 설명합니다.
Chapter 10, The CC1000 Manager(CC1000 매니저), CC1000 Manager 연결 프로그램과
CC1000 시스템을 구성하는 과정을 설명합니다.
Chapter 11, The Administrator Utility(관리자 프로그램), 사용자들 그룹들장치들을관리하는
방법에 대해 설명합니다.
접근하기 위해서 어떻게 표준 브라우저를 운용하는지
Chapter 12, Browser Operation(브라우저 운영), CC1000J가 설치된시스템에로그인하고
장치에 접근하기 위해서 어떻게 표준 브라우저를 운용하는지 설명합니다.
Appendix A, Technical Information(기술적 정보), 기술정보와 고장시유지보수하는
정보를 제공합니다.
Appendix B, Authentication Key Utility(인증 키 프로그램), 인증 키의 펌웨어와 사용자
라이센스를 유틸리티 프로그램을 이용하여 업그레이드 하는 방법에 대해서 설명합니다.
Conventions(기호 설명)
본 매뉴얼은 다음과 같은 기호를 사용합니다.
Monospaced
(빈공간)
[ ]
1.
♦
→
빈공간사이의 텍스트문자를 입력함.
[ ]사이의 해당 키를 입력. 예) [Enter] 의경 우
Enter 키를 입력. 만일 중복 키의 입력이 필요한
경우 예를 들어 [Ctrl+Alt]와 같이+ 기호로 표시됨.
숫자의 차례대로 절차를 따름.
순차적인 절차가 아닌 사용정보를 제공함.
다음에 올 선택사항을 지시함(메뉴나 대화 창 등).
예를 들어, Start→Run 의 의미는 Start 메뉴를
실행한 후, Run을 선택함.
강조해야 할 주의사항을 표시함.
Product Information (제품 정보)
모든 ALTUSEN 제품에 관한 정보와 도움에 관한 방법 등 ALTUSEN 웹사이트나
ALTUSEN 정식 판매자 에게 문의하십시오. 각 지점의 위치와 전화번호들에 관한
정보는 ALTUSEN 홈페이지에 있습니다
.
-International – http://www.aten.com
-North America – http://www.aten-usa.com
Chapter 1
Introduction
Overview(개요)
The CC1000 Control Center Over the Net™ 제품은 귀하의 전체 네트워크를 언제
어디서나 안전하고 중앙통제 가능한 접근으로 관리, 운용할 수 있습니다.
귀하의 ALTUSEN/ATEN IT 장치들을 통합함으로써 CC1000 제품은 각각의
장치들이 하나의 IP주소를 통해 안전하게 접근되고 관리되도록 도와줍니다.
서버들과 네트워크 장비들이 하나의 틀 안에 통합 됨으로써 CC1000 제품은
데이터 센터와 몇몇 원격 지점을 가지고 있는 기업에 이상적입니다.
직관적이고 브라우저 방식으로 제작되었기 때문에 모든 장비들의 제어와
접근이 용이합니다.
이 시스템은 Windows 기반에서 구성될 수 있고 다양한 운영체제에서 접속이
가능하도록 JAVA 기반으로 구성되어 있습니다. JAVA 기반의 구성(Windows
와 Linux를 위한)은 Chapter2~5절 사이에서 설명하고 있으며 Windows 기반의
구성은 Chapter 7~12절 사이에서 설명하고 있습니다.
알 림 : Windows 운영체제 사용자의 경우 Java 기반과 Windows 기반의 구성 모두를 설치
할 수 있습니다. 귀하는 둘 중의 한 방식을 실행할 수 있으나 두 가지를 동시에 실행할
수는 없습니다.
Features (제품특징및기능)
-Secure Centralized Management (안전한중앙집중관리방식)
-귀하의기업을완벽히제어 - 모든 ATEN IT 장비들을 통합
-설치된제품의각장치에안전하게접근할수있는단일 IP 주소.
-언제어디서나중앙집중관리방식을통해접근할수있도록모든장치들이하나의틀안에통합.
-인터넷과인트라넷을통한웹브라우저방식의액세스는
안전한 원격 제어를 제공.
설치된 모든 장치에
-Highlights (뛰어난 특징)
-다양한플랫폼지원을위해서 Windows 와 Linux 상에서 Java 버전으로실행가능.
-하나또는그이상의데이터센터혹은여러개의지점을가지고있는기업체에이상적.
-쉬운사용 – 데이터센터와원격사무실에있는 IT 장비에간단하게접근할수있도록직관력있는 GUI 방식브라우저기반의관리프로그램.
-수용력 - 수관리되는장치들에여러사용자가접근가능.
-단일로그인방식은여러개의데이터센터, 각지점들그리고원격위치를안전하고중앙집중방식으로관리가능.
-중앙관리방식, Role-Based Access and Control (RBAC)(직급기반의접근과제어),
그리고 알림 기능을 제공.
백 개의 ATEN IT 장비들과 수 만개 이상의 서버들과 케스케이드로
-Powerful Security(강력한보안)
- 강력한 보안 기능은 LDAP (Java version) 와 Active Directory (Windows AP 버전) 외부인증도구들을통합가능하게함.
- 강력한 보안 정책들 - 포트 Level에 따라 개인 사용자 권한 부여.
- 네트워크상 모든 데이터들의 128 비트 SSL 암호화.
- 유동적인 단말기 사용시간.
- 장치들은 브라우저 상의 이름 혹은 IP로 구분됨 – 장치의 IP는 일반 사용자들은
볼 수
없게 감춰진 채로 유지된다.
-Network Interfaces(네트워크장치)
-TCP/IP
-HTTP / HTTPS
-SSL
-DNS
-LDAP / LDAPS
-Software Features(소프트웨어특징들)
-네트워크를통하여접근, 구성, 관리가가능.
-강력하고체계적인인터페이스프로그램은사용자환경에맞춘그룹관리와장치정보를제공.
-장치사용가능여부상태및알람기능을포함한자동검색 ATEN IT 장치
-Access and Control from Anywhere at Anytime(언제어디서나접속및제어가능)
-진단과유지보수를위한유동적구조의기록과보고옵션들.
-실시간으로활성화된사용자의접속시간과포트들을관리.
-각장치별로최대동시접속자들수를할당.
Chapter 2
CC1000J Server Installation(CC1000J 서버설치)
Overview(개요)
서버환경에서리눅스의중요성이점점증가하고있습니다. CC1000 Control Center Over the
NET 시스템의 Java 버전인 CC1000J 는 Java2 가설치된 Windows와리눅스모두에서
CC1000의 관리를 가능하게 해줍니다.
Requirements(시스템 요구사항)
지원 가능한 운영 체제 :
- Windows: 2000, XP, 2000 Server, Server 2003 혹은 Windows Vista
주의: Windows Vista 는 CC1000J 의 버전이 1.2.111 이거나 그 이상의 버전에서
지원 가능합니다.
- Linux: (대부분의 버전에서 사용가능)
-JDK 버전 1.5 혹은 그 이상.
-모든 ALTUSEN/ATEN IP 제품들은 CC Management 기능을 포함하고 있는 펌웨어를
사용해야 합니다. 그리고 CC Management 기능은 반드시 활성화 되어 있어야 합니다.
필요하다면 가장 최근 버전의 관련 펌웨어를 본사의 홈페이지에서 다운로드
설치하도록 합니다.
CC1000J Components (CC1000J 구성 품들)
하여
CC1000J 는 아래 표에 명시되어 있듯이 두 가지로 구성되어 있습니다.
구성 품 기능
CC1000 관리자유틸리티사용자들과장치들을관리함
CC1000 서버 CC1000 시스템에 사용자인터페이스를제공;
CC1000 접속시간과 장치들에 접근 하는
것을 관리. 사용자와 장치정보를 저장;
인증된 사용자만 접근.모든 시스템 기록들을
검색 가능한 데이터베이스로 저장.
주의: 위 두 개의 구성 품들은 같은 컴퓨터에 설치해야 합니다. 하지만 원격 설치를 하고자
한다면 적절한 승인이 있는 사용자들이 브라우저와 CC1000 관리 유틸리티를 아무 컴퓨터에
다운로드 함 을로서 가능합니다.
Windows Version Installation (Windows 버전 설치)
설치 프로그램을 실행하기 전에 JDK 버전 1.5혹은 그 이상의 버전이 귀하의
시스템에 설치되어 있는지 확인 하십시오. 만약 설치되어 있지 않다면 다운로드
해서 설치해야만 합니다. 가장 최신 버전의 JDK를 Sun Java 홈페이지에서 찾을 수
있습니다:
http://java.sun.com
JDK가 귀하의 시스템에 설치가 되었다면 이제 CC1000J 프로그램을 설치할 준비가
됐습니다. CC1000J 을 윈도우 시스템에 설치하기 위해서 아래 과정을 따르십시오.
1 CC1000 USB Authentication Key를 CC1000J 서버를설치하고자하는컴퓨터의
USB 단자에 연결합니다. 안전을 위하여 Key 는 케이스 안에서 설치됩니다. 자세한사항은 196페이지를참조하십시오.
업그레이드 프로그램을 실행 시킨 후 단순히 설치 과정을 따르는 것
만으로도 업그레이드를 완료 할 수 있습니다.
주의: 통용될 수 있는 새로운 버전의 업그레이드 프로그램이 나오면 본사의
홈페이지에서 다운로드 받으실 수 있습니다. 가장 최신의 버전으로
업그레이드 하기 위해서 본사의 홈페이지를 확인해 주십시오.
Chapter 3
The CC1000J Manager(CC1000J 관리)
Overview(개요)
The CC1000J Manager 프로그램은 관리자 유틸리티와의 연계 하에서 이루어 집니다.
그리고 CC1000J 구성 파라 미터(매개 변수)들이 여기서 설정됩니다.
프로그램을 실행하기 전에 USB 인증 키가 연결되어있는지 확인 한
후 아래의 지시를 따릅니다:
- 윈도우 시스템의 경우 “시작” 메뉴를 열고 나서 CC1000Java
항목으로 이동합니다. (Programs → CC1000Java) 그리고 나서 아래에
나와 있는 것처럼 CC1000JManager. 을 선택합니다.
- 리눅스 시스템의 경우, 터미널 세션을 열고 CC1000Jrk 설치되어 있는 폴더로
이동합니다. 그리고 CC1000 Manager 쉘 파일(CC1000JManager)을 실행합니다.
The First Time( CC1000J Manager 첫 실행)
처음으로 CC1000J Manager 을 실행하면 아래와 같은 화면이 나타납니다:
구성 파라 미터들이 아직 설정되지 않았기 때문에 위 화면은 위와 같은
메시지와 함께 나타납니다. 일시적으로 멈춘 후에 프로그램은 구성 파라
미터들을 설정하기 위해서 자동적으로 Setting 대화상자를 불러옵니다
일단 설정이 올바르게 구성되고 (세부사항은 page 18을 참조), CC1000J Manager
프로그램 화면으로 돌아가면 이제는 이 화면이 아래와 같이 보일 것 입니다:
- CC1000J 에서 실행된 사건들에 관한 메시지는 Events 패널에 나타납니다.
- Settings 버튼을누르면 CC1000J 시스템의구성값들을변경할수있는대화창이
나타납니다.
- Reset버튼을누르면프로그램을중지한후다시시작합니다 – 대화창을
종료하고 또다시 매니저 프로그램 실행 과정을 거쳐야 하는 불편함을 없애
줍니다.
- Clear 버튼은 Events 패널에 있는 모든 내용을 지우고
시작합니다.
- About 버튼은 CC1000J Manager 프로그램에 대한 정보를 제공합니다.
깨끗한화면으로다시
Configuration (구성)
Settings 버튼을 클릭하면 CC1000J Manager 설정 대화창이아래와같이나타납니다:
설정 대화 창은 세 개의 탭이 있습니다: CC1000J Manager, System, 그리고 View Licenses. 각각의 탭들은 아래의 섹션에서 설명되고 있습니다.
The Manager Tab (관리 탭)
이 탭은 다음과 같은 다섯 개의 패널로 나누어 집니다.:
The Primary and Secondary Network Adapters(1차 2차 네트워크 아답터):
CC1000은 하나 혹은 두 개의 네트워크 아답터를 사용할 수 있습니다(두 개의
사용을 추천). 만약 하나의 아답터만을 사용하신다면 이것은 Primary(1차) 아답터
입니다; 이 체크박스는 항상 체크 되어있고 비활성화 시킬 수 없습니다.
만약 두 개의 아답터를 사용하신다면 (예:하나는 내부 인트라넷을 위해, 다른 하나는
외부 인터넷을 위해) 반드시 Secondary(두 번째) 네트워크
시키셔야만 합니다. (Use Secondary NIC 체크박스를 체크하기 위해 클릭합니다),
그리고 적절할 IP 주소와 포트 정보를 제공하셔야만 합니다.
아답터를 활성화
각 영역의 의미는 다음의 표에 설명되어 있습니다:
영역 의미
IP
CC1000J가 설치되어 있는 컴퓨터의 네트워크 아답터에할당되어있는 IP주소를의미
Device Port(장치 포트)
CC1000 Manager 프로그램이 설치되어 있는
다른 장치들과 통신할 때 사용하는 포트를
말합니다.(CN6000. PN9108, SN0116 기타 등등)
Admin utility
port(관리자 유틸리티
CC1000 Manager 가 관리자 유틸리티와 통신할
때 사용하는 포트를 의미합니다.
포트)
주의: 1. 첫 번째 혹은 두 번째 네트워크 아답터의 NIC IP주소로서 0.0.0.0
혹은 255.255.255.255를 사용 할 수 없습니다.
2. 같은 NIC 상에 있는 두 개의 포트는 같은 값을 가질 수 없습니다.
Proxy Settings(프록시 설정):
사용자들이 WAN 을 통해서 CC1000에서 관리하고 있는 장치에 접근하는 것을
허용하기 위해서는, 프록시 기능을 활성화 시키셔야만 합니다 (Enable Proxy
체크박스를 체크하십시오). 이 기능이 두 번째 네트워크 아답터를 사용하기 때문에
Use Secondary NIC 기능이 활성화 되어 있을 때만 이 기능을 사용할 수 있습니다.
(바로이전섹션참조).
Proxy Setting을 활성화시킨후, CC1000 Manager 프로그램이이기능을사용할
있도록 포트들의 범위를 설정합니다. 설정 가능 포트 범위는 1024부터 65535까지
입니다.(최소한 500간격을 두고 포트 값을 설정하셔야 합니다.)
주의: 1. CC1000서버가 방화벽에 의해 보호되고 있다면, 여기서 프록시 포트들은
반드시 방화벽에 의해 허가를 받아야 합니다.
2. 이 기능을 사용하기 위해 Secondary network adapter 와 Proxy settings 영역들을
체크한 뒤 설정을 저장하려고 할 때 , 만약 에러가
있다면 에러가 있는
위치로 커서가 이동하며 에러를 수정해야 합니다.
수
Log Server Settings(로그 서버 설정):
아래 표에 나와 있는 것처럼 로그 서버 설정을 위한 두 가지 메뉴가 있습니다 :
항목 설정
로그 기록 유지
백업 데이터 베이스 백업을 위한 시간을 설정 할 수 있습니다.
가장 최근의 데이터 베이스에 몇 일 동안의 로그 기록을
유지할 수 있는지 날짜 수를 설정할 수 있습니다.
SMTP Server Settings(SMTP 서버 설정):
CC1000J 프로그램은 각 장치에서 행해 졌던 Event 내역에 대한 통보를 각 장치의
사용자들에게 e-mail로 전송합니다.
주의: 수취인들에 대한 정보는 각 장치의 구성 설정에서 변경할 수 있습니다. 자세한 사항은
장치의 사용자 매뉴얼을 참조하십시오.
SMTP 서버가 실행되고 있는 컴퓨터의 도메인 이름과 IP주소를 Server 영역에서 설정할 수
있습니다. Send From 영역에서 CC1000 관리자의 이메일 주소를 설정할 수 있습니다
Note: 이 항목에 데이터를 입력하지 않은 채 설정을 마칠 수 없습니다..
.
The System Tab(시스템 탭)
시스템 탭에서 LDAP, Apache Tomcat, and JDK 설정사항 들을 구성할 수 있습니다.:
LDAP:
- Ports패널에서 LDAP 와 LDAPS (안전한 LDAP) 가 사용하는 포트를 설정합니다.
- 관리자나사용자가Login 버튼을클릭하면서로그인한 후에 LDAP User Management 섹션이활성화
됩니다. 성공적으로 로그인 후 Users panel(사용자 패널)이 여태까지 CC1000J LDAP 인증
데이터베이스에 추가된 모든 사용자들을 목록에 추가시킵니다.
주의: 이 목록은 현재 로그인 된 사용자들에게 Administrator Utility(
(관리자 유틸리티는 Chapter 4에서 설명합니다.)에 접근 할 수 있는 권한을
부여합니다.
- 사전 구성된 LDAP Manager 항목은 LDAP 데이터베이스를 관리하는 책임이 있는 사용자를 위한
것입니다. LDAP Manager 만이 사용자들을 추가 또는 삭제할 수 있습니다. 일반 사용자들은 비밀번호
변경을 위해 오직 Edit (수정) 기능에만 접근할 수 있습니다.
- LDAP Manager의 초기 로그인 사용자명은 ldapmanager 이고 비밀번호는
password
걸추천합니다.
- 사용자를 추가하기 위해서는 Add 버튼을 클릭하고; 사용자의 ID와 비밀번호에관한정보를입력한후OK를클릭합니다.
- 사용자를 삭제하기 위해서 삭제하고자 하는 사용자를 목록에서 선택하고 Delete를 클릭. 확인대화
창이 떴을 때 해당 사용자를 삭제하려면 OK를 클릭하거나 취소하려면 Cancel을 클릭합니다
- 사용자의 비밀번호 변경을 위해 Edit를 클릭합니다. 변경을 위한 대화 창이 뜨면 비밀번호를수정하고OK를클릭합니다.
입니다. 보안상의이유로이비밀번호를고유한것으로바꾸는
관리자 유틸리티
.
)
Apache Tomcat:
- HTTP포트는 Apache Tomcat 이 사용하는 기본 포트 입니다.
- HTTPS포트는 Apache Tomcat 이 사용하는 보안 포트 입니다.
- Shutdown포트는 Apache Tomcat 이 사용하는 기본 포트 입니다.
주의: 초기 포트로 설정된 포트들이 다른 프로그램들과 충돌하면 그 포트들을
사용자 임의로 변경할 수 있습니다. 새로운 포트들을 사용하기 위해서
CC1000J을 재 시작 해야만 합니다.
JDK:
이 영역은 Java Development Kit(JDK) 의 위치를 나타냅니다.
The View Licenses Tab (라이센스 확인 탭)
이 탭에서는 CC1000J 패키지와 관련된 라이센스들을 확인 할 수 있습니다. 라이센스를 보기
위해서는 원하는 항목을 아래와 같이 선택하면 됩니다.
Finishing Up (마무리 하기)
모든 구성항목들의 설정을 마치셨으면 OK 버튼을 클릭하여 설정을 저장합니다. 만약 어떤
항목이라도 잘못된 부분이 있으면 마우스 포인터가 그 잘못된 영역으로 이동할 것입니다.
잘못된 설정을 수정한 후 다시 OK 버튼을 클릭합니다. 그러면 CC1000J Manager 가 반드시
다시 시작되어야 하며 계속하기를 원하는지 묻는 대화 창이 나타납니다. 계속하기 위해 Yes
을 클릭합니다. No 을 클릭하면 새로운
어떠한 변경사항도 저장하길 원치 않으신다면 Cancel 을 클릭합니다. 새로운 설정을
저장하지 않겠냐는 대화 창이 나타납니다. Yes 을 클릭해서 프로그램을 종료하거나 No 을
클릭해서 다시 구성 화면으로 돌아갈 수 있습니다.
모든 설정을 저장 후 CC1000J Manager 메인 화면으로 돌아오면 이제는 여태까지 실행
되었던 event 들이 목록에 나타남을 확인 할 수 있습니다..
설정이 적용되지 않습니다.
Chapter 4
The CC1000J Administrator Utility
(CC1000J 관리자유틸리티프로그램)
Introduction (소개)
CC1000J 관리자 유틸리티는 시스템 관리자로 하여금 LDAP에 있는 사용자들과 장치들을
장치 폴더의 하위에 또 다른 장치 폴더를 생성할 수 있습니다. 예를 들면 Taipei 장치
폴더가 있고 그 하위 장치 폴더로서 Taizhong장치 폴더가 있다고 가정합니다. 하위 폴더를
생성하고 싶은 폴더 위에서 마우스 오른쪽 버튼을 클릭하면 나타나는 팝업 메뉴에서 New
메뉴를 선택합니다.
Folder Properties (폴더 속성)
만들어진 폴더의 Properties(
Tree List(
장치 폴더의 이름 혹은 설명을 트리 리스트에서 해당 폴더를 선택함으로써 아무 때나
변경할 수 있습니다. Properties 화면이 나타나면 변경 내용을 입력 후 Save 버튼 클릭.
트리 리스트
)에서 또다른선택을하면이대화상자가사라집니다.
속성
) 화면에는 미리입력한폴더이름과설명이나타납니다.
Adding Devices (장치 추가하기)
장치들은 적절한 장치 폴더에 추가 됩니다. 예를 들면, 타이완에 있는
PN9108장치를 Taiwan 장치 폴더 아래에 생성할 수 있습니다.
장치를 추가하기 위한 두 가지 방법이 있습니다. 첫 번째 방법은 수동적으로
추가하는 것입니다; 두 번째는 장치 리스트에서 검색한 뒤 추가하기 위해 CC1000J
를 사용하는 것입니다. (page 30 에 있는 Adding Devices by browsing를 참조).
주의: 추가될 장치들의 전원은
활성화 되어 있어야 하고 장치의 설정이 완료된 상태여야 합니다.
장치 리스트에서 검색해서 추가하는 방법이 가장 간단한 방법입니다, 장치 자체에
이름, 종류, MAC 주소 등의 정보가 제공되기 때문입니다. 이 방법을 사용하면
장치의 정보들을 확신할 수 있고 기타 정보들을 검색하는 시간을 절약할 수
있습니다.
반드시 켜져 있어야 하며 CC management기능이
Adding Devices Manually(수동으로 장치 추가):
장치를 수동으로 추가 하기 위해 다음의 과정을 따릅니다:
1 새장치를추가하고자하는폴더위에서마우스오른쪽버튼을클릭.
2 이때나타나는팝업메뉴에서, 아래그림과같이 New → Device 메뉴를선택.
3. 다음의 대화상자가 나타나면, Select Model메뉴를클릭하여 리스트에서
추가하고자 하는 타입의 장치를 검색해서 클릭합니다:
주의: 예를 들기 위해 본 매뉴얼에서는 PN9108 장치를 추가합니다. 다른 장치들을 추가하는
과정은 모두 같습니다.
4 그 밑에 있는 name(장치 이름), description(장치 설명), MAC address에 각각의
정보를 입력합니다.
5 Notify email 칸에는 해당 장치에 event가 발생했을 경우 event 내역을 받아볼
사람의 email 주소를 입력합니다.
주의: 1. 이 과정은 선택사항입니다.
2. email 주소를 수동으로 입력하는 것 말고도 Browse 버튼을 클릭하여 나타나는
사용자 리스트에서 주소를 선택할 수도 있습니다.
6. CC1000J가 허용할 수 있는 장치에 대한 최대 동시 접속 수를 설정합니다.
주의: 1. 이 때 숫자 0은 무제한의 접속가능을 의미합니다.(이 경우에는 장치 자체에
설정되어 있는 최대 접속 자 수로 설정이 됩니다.).
2. 입력한 숫자가 장치 자체의 최대 접속 자 수 보다 클 경우에는 장치 자체 최대 접속
자 수로 설정 됩니다. 장치 자체가 허용하는 최대 접속 자 수보다 많은 접속 자는
허용되지
않습니다.
7. 사용자들이 브라우저를 통해 CC1000J에 로그인 했을 때 장치의 이름, IP 주소 중
어떤 것을 나타나게 할 것인지 선택합니다. 보안을 위해 장치의 이름이 나타나게
하십시오. 장치의 정보들이 브라우저에 출력될 때 메인 패널에 있는 Operation Notes에서 IP주소가노출되지않습니다.
모든 설정이 완료되면 대화상자가 아래의 화면과 비슷할 것입니다.:
8. OK를 클릭해서 설정을 완료합니다. 이 새로 추가된 장치는 아래 화면과 같이 해당 장치
폴더에 생성됩니다:
주의: 장치를 생성할 때 나타나는 장치의 Properties(속성) 화면에 대해서는 44페이지에서
완전한 설명이 이루어 질 것이므로 현재는 그냥 무시하고 넘어갑니다.
Adding Devices by browsing(검색으로 장치 추가하기):
검색으로 장치를 추가하는 방법이 가장 편리합니다. 모든 장치 정보들이 일일이
입력할 필요 없이 자동으로 삽입되기 때문입니다.
주의 : 추가되는 장치는 반드시 전원이 켜져 있어야 하며 CC management기능이 활성화 되어
있어야 하고 장치의 설정이 완료된 상태여야 합니다
검색으로 장치를 추가하기 위해서 다음의 과정을 따릅니다:
1 새로운장치를추가하고자하는위치의폴더에서마우스오른쪽버튼클릭.
2 이때나타나는팝업메뉴에서 New → Browse 메뉴를 선택:
3 Browse Unregistered Devices(
Found devices(
OK버튼을 클릭합니다.
발견된 장치
) 리스트에서 추가하고자 하는 장치를 선택한 후
등록되지 않은 장치 검색
) 대화상자가나타나면,
4 이때나타나는대화상자의Name(
이름
), MAC address(MAC
주소
) 칸이 이미
채워져 있는 것을 확인 할 수 있습니다.
5 장치에 대한 더 기술적인 정보를 주고 싶다면 Description칸을 수정할 수
있습니다.
6 Notify email 칸에는 해당 장치에 event가 발생했을 경우 event 내역을 받아볼
사람의 email 주소를 입력합니다
주의: 1. 이 과정은 선택 사항입니다.
2. email 주소를 수동으로 입력하는 것 말고도 Browse 버튼을 클릭하여 나타나는 사용자
리스트에서 주소를 선택할 수도 있습니다..
7. CC1000J가 허용할 수 있는 장치에 대한 최대 동시 접속 수를 설정합니다.
주의: 입력한 숫자가 장치 자체의 최대 접속 자 수 보다 클 경우에는 장치 자체 최대 접속
자 수로 설정 됩니다. 장치 자체가 허용하는 최대 접속 자 수보다 많은 접속 자는
허용되지 않습니다.
8. 사용자들이 브라우저를 통해 CC1000J에 로그인 했을 때 메인 패널의
Operation Notes 화면에서 장치의이름, IP 주소중어떤것을나타나게할것인지
선택합니다
9. 설정을 마무리 하기 위해 OK를 클릭 합니다. 해당 장치가 폴더에 추가되었습니다:
주의: 장치를 생성할 때 나타나는 장치의 Properties(속성) 화면에 대해서는 44페이지에서
완전한 설명이 이루어 질 것이므로 현재는 그냥 무시하고 넘어갑니다.
Adding Generic Devices(통상적인 장치 추가하기):
CC1000J는 Generic(
Aten / Altusen On the Net™ / Over the Net™의제품군이아닌장치를말합니다.
통상적 장치는 CC management 지원 항목에 없으므로 검색에 의한 방법으로 추가시킬 수
없습니다. 인증과정을 위해 고유의 아이디와 비밀번호로 장치에 로그인 해야만 합니다.
추가로 그 장치들은 브라우저 기반의 접근이 가능해야 합니다.
통상적인 장치를 추가하기 위해서 다음의 과정을 따릅니다:
새로운 장치를추가하고자하는장치폴더에서마우스오른쪽버튼을클릭합니다.
1
2 이때나타나는팝업메뉴에서 New
통상적
) 타입의 장치생성을지원합니다. 여기서 Generic 타입의장치는
→ Generic Device를 클릭합니다:
3 나타나는대화상자에서장치의이름, 설명(선택사항) 그리고 IP주소를입력합니다:
4 사용자들이브라우저를통해 CC1000J에로그인했을때메인패널의 Operation
Notes 화면에서 장치의 이름, IP 주소 중 어떤 것을나타나게할것인지선택합니다.
5 설정을마무리하기위해OK 버튼을누르면장치가폴더에아래처럼추가됩니다.:
주의 : 장치가 생성되면 Properties(
보여주고 장치에 대한 사용자, 그룹의 권한을 설정 할 수도 있습니다. 현재는 이 화면을
무시하고 넘어가셔도 무방합니다. 사용자, 그룹, 장치의 구성에 대해서는 다음 장에서
설명합니다.
속성
) 화면이 나타납니다. 속성화면에서 장치의 정보들을
Deleting Devices (장치 제거하기)
최상위 폴더인 CC1000J Devices 루트 폴더를 제외한 모든 폴더들과 장치들은 다음의 과정을
사용자가 두 개 이상 그룹의 멤버이며 각각의 그룹이 같은 장치에 대한 접근 권한을 갖고
있다면, 해당 사용자의 Properties(
이름이 한번 이상 나타날 것 입니다. 그러나 아래의 그림처럼 동일한 장치가 두 개 이상
존재할 경우 첫 번째 장치만이 사용 가능한 상태로 나타날 것 입니다. 사용자는 이 첫 번째
장치가 가리키는 그룹의 장치로만 접근 가능합니다.
장치가 어떤 그룹을 가리키는지 확실히 하기 위해서 Devices에 나타나 있는 장치의 이름
위에서 마우스 포인터를 움직여 봅니다. 그러면 아래 그림의 말 풍선이 나타내는 것처럼
장치가 어떤 그룹을 가리키는지 확인 할 수 있습니다.
속성
) 화면에 있는 Devices(
장치
) 패널에 해당장치의
사용자가 해당 장치에 접근하기 위해서 이 장치가 가리키는 그룹은 첫 번째 우선순위를
갖고 있어야만 합니다. Member of 리스트의 제일 위에 있는 그룹이 가장 높은 우선 순위를
갖고 있습니다. 그룹의 우선 순위를 변경하기 위해서 49페이지에 나와 있는 Group
Priority(
그룹 속성
)을 참조합니다.
Export / Import Configurations(구성 내보내기/가져오기)
관리자 유틸리티는 CC1000J의 사용자/장치 구성들은 파일로 내보낼 수 있으며 또한 기존에
구성된 파일로부터 그 구성들을 불러올 수도 있습니다
Exporting Configurations(구성 내보내기)
구성을 파일로 내보내기 위해서 다음의 과정을 따릅니다:
1. 관리자 유틸리티 상단의 File 메뉴에서 Export(내보내기)를 선택합니다.
다음과 같은 Export(
2. Start버튼을 클릭합니다. 구성 정보가 특정 파일로 전송되는 것을 확인 할 수 있습니다.
주의: 1. 원하면 초기 파일명을 바꿀 수도 있습니다.
2. 초기 설정으로서 이 파일을 \CC1000Java\CC1000J-App 폴더에 저장하게 되어 있지만
다른 곳에 저장하기 위해서는 다른 폴더의 경로를 직접 입력하거나 검색하면 됩니다.
내보내기
) 대화 상자가 나타납니다:
Importing Configurations(구성 가져오기)
파일로부터 구성을 가져오기 위해서는 다음의 과정을 따릅니다:
1. 관리자 유틸리티 상단의 File 파일 메뉴에서 Import를 선택합니다.
아래와 같은 Import Directory(
2. 가져올 구성 파일이 위치한 곳의 경로와 파일이름을 직접 입력하거나 검색합니다.
가져오기 경로
) 대화상자가나타납니다.
3. 다시 대화상자로 돌아오면 아래 그림과 같은 화면이 보일 것 입니다. :
만약 해당 파일이 관리자 유틸리티에 의해서 생성되었다면 이 파일의 DN (고유 이름)
구성 정보가 Replace base DN항목의 오른쪽 빈칸에 위의 화면처럼 나타납니다.
4. Replace base DN 항목을선택할것인지결정합니다.
- 초기 설정으로 Replace base DN은 활성화 되어 있습니다. 가져오는파일의 DN 구성
정보가 LDAP DN 구성으로 바뀐다는 것을 의미합니다. 이 관리자 유틸리티로부터
생성되지 않은 파일을 가져오는 경우에는 위의 빈칸에
DN구성을 입력해야 합니다.
- Replace base DN (기본 DN 대체)가활성화되어있지않다면가져오는파일의데이터
중 CC Authentication Server DN(CC인증서버DN)과 일치하는 데이터만을 가져올 수
있습니다.
반드시 현재 컴퓨터의
5. 위 과정까지 모두 마쳤다면 Start버튼을 클릭합니다.
아래와 같은 경고 메시지가 나타납니다:
6. 파일에서 구성 데이터를 가져오기 위해 OK버튼을 클릭하거나 Cancel 버튼을
클릭해서 가져오는 과정을 취소 할 수 있습니다.
파일 가져오기가 성공적으로 완료되면 변경 내용을 알리는 메시지 창이 화면에 나타납니다.
본 페이지는 빈 칸으로 설정되어 있습니다.
Chapter 5
CC1000J Browser Operation(CC1000J
브라우저운용)
CC1000J에 설치된 장치들은 GUI(그래픽 유저 인터페이스)브라우저를 통해서 접근 할 수
있습니다. 단 한번 CC1000J에 접속하는 것만으로도 모든 장치에 접근이 가능합니다. 확장
가능한 트리 구조로 인해서 CC1000J에 설치된 모든 장비들에 쉽게 접근 할 수 있습니다.-
장치들이 어디에 설치 되어 있던지 몇 번의 마우스 만으로도 접근 가능 합니다.
Logging In (로그인 하기)
CC1000J에 로그인 하기 위해서 다음의 과정을 따릅니다:
1. 브라우저를 열고 브라우저의 URL 입력란에 CC1000J의 IP주소를 입력합니다.
주의: 1. IP주소 앞에 http:// 혹은 https:// 을 포함시켜야 합니다. 그리고 브라우저에 URL을
입력할 때에는 CC1000J가 http 혹은 https 포트에 있는지 확인해야 합니다. 예):
http://192.168.0.30:8080
https://192.168.0.30:8443
2. CC1000J Manager프로그램의System탭에있는Apache Tomcat패널에서 http 와
https 포트들이설정됩니다. (세부내용은 20페이지의The System Tab(
2 보안경고 대화 상자가 나타났을 때 인증서에 동의하면 다음의 그림과 같은 로그인
페이지가 나타납니다.:
3. 사용자의 CC1000J ID와 비밀번호를 입력한 후 Login을 클릭합니다.
시스템 탭
)참조).
4. 처음으로 CC1000J에 접속하거나 사용자의 비밀번호가 초기화 되었을 경우에는 아래
그림과 같은 대화 창이 나타나고 사용자의 비밀번호를 다시 설정할 수 있습니다. 첫
번째 입력란에 새로운 비밀번호를 입력하고 그 아래 입력란에 다시 한번 더 입력합니다.
기존의 비밀번호 입력해서 계속 사용할 수 도 있습니다.
주의: 1. CC1000J는 로그인 라이센스를 제한합니다. 만약 사용 가능한 라이센스가 없다면
로그인 화면 대신에 사용 가능한 라이센스가 없다는 화면이 나타납니다.
2. CC1000J Service is not available(CC1000J
나타나면, CC1000J Manager프로그램이실행중인지, 그설정이올바른지확인합니다.
3. CC1000J는 일반 관리자와 사용자들에게 동시 접속을 허용하지만 최고 관리자(Super
Administrator)에게는허용하지않습니다.
서버를 사용할 수 없습니다
)라는 메시지가
Main Page Layout (메인 페이지 구조)
성공적으로 로그인 하셨다면 아래와 같은 CC1000J의 메인 웹 페이지가
나타납니다:
이 메인 페이지는 세가지 섹션으로 나뉩니다: 왼쪽 패널; 오른쪽 패널; 그리고
오른쪽 위에 있는 링크.
- 왼쪽 패널에는 사용자가 접근 가능한, 설치된 모든 장치 폴더의 트리 구조가
나타납니다. 트리 구조에 대해서는 다음 섹션에서 설명 합니다.
- 오른쪽 패널에서는 왼쪽의 트리 구조에서 현재 선택된 장치의 정보들이
나타납니다.
- 오른쪽 위에 위치한 링크 줄을 클릭하면 또 다른 화면이 나타납니다. 사용자의
형태(최고 관리자, 일반 관리자, 일반 사용자)에 따라서 그리고 사용자가 생성될 때
선택된 옵션들에 따라서 링크의 개수와 형태가 결정 됩니다. 링크에 대해서는
65페이지 Main Page Links(메인 페이지 링크)에서 설명합니다.
Tree View(트리 구조)
- 사용자의 접근이 허가된 장치들만이 왼쪽 패널의 트리 구조에 나타납니다. (세부
사항은 45페이지의 Adding Users / Groups to Devices(
- 폴더 앞의 + 기호는 이 폴더에 하위 폴더가 존재한다는 것을 의미합니다. 트리
구조를 확장 시키고 하위 폴더를 보기 위해서 이 + 기호를 클릭합니다.
- 장치에 접근하기 위해서는 트리 구조의 해당 장치의 위치까지 가서 해당 장치를
선택합니다. 아래와 유사한 화면이 나타납니다.:
장치에 사용자/그룹 추가
)참조.)
- 해당 장치가 온라인 상태라면 장치의 아이콘이 초록색으로 표시되며 이 장치를
선택하면 장치의 IP주소 혹은 장치의 이름이 메인 패널의 Operation Notes(
항목에 나타납니다.
- 일반적으로 장치에 접근하기 위해서는 다음의 두 가지 방법이 가능합니다.:
- 수동으로 로그인해서 직접 장치에 접근하는 방법.
- CC1000J를 통해 접근하는 방법 -
- 장치의 웹 페이지가 있는 새로운 브라우저 창을 띄우기 위해서 해당 장치의 IP주소나
장치의 이름을 클릭합니다.
주의: 장치들은 반드시 CC1000J에서 동작할 수 있도록 구성되어야 합니다. 그렇지 않으면
장치의 상태가 Off Line(
대해서는 해당 장치의 사용자 설명서에 나와있는 정보를 참조 하십시오.
오프라인
)으로 표시될 것 입니다. 장치를 구성하고 동작하는 방법에
운용 노트
)
Main Page Links(메인페이지링크)
Overview(개요)
오른쪽 위에 위치한 링크들을 클릭하면 또 다른 화면이 나타납니다. 사용자의 형태(최고
관리자, 일반 관리자, 일반 사용자)에 따라서 그리고 사용자가 생성될 때 선택된 옵션들에
따라서 링크의 개수와 형태가 결정 됩니다.
아래의 표는 사용자 타입과 링크 타입간의 관계를 보여줍니다.:
Link (링크) Accessible By (접근가능한사용자) Access (접근)
Download
System Info
Device Info
Session Info
Log (System)
Log (Device)
Log (Backup)
About
Logout
Super Administrator (최고 관리자) Optional (선택적)
Super Administrator (최고 관리자) Optional (선택적)
Super Administrator (최고 관리자) Optional (선택적)
Administrator (일반 관리자) Optional (선택적)
Super Administrator (최고 관리자) Default (초기 설정)
Administrator (일반 관리자) Optional (선택적)
User (일반 사용자) Optional (선택적)
Super Administrator (최고 관리자) Default (초기 설정)
Administrator (일반 관리자) Optional (선택적)
Super Administrator (최고 관리자) Default (초기 설정)
Administrator (일반 관리자) Default (초기 설정)
User (일반 사용자) Optional (선택적)
Super Administrator (최고 관리자) Optional (선택적)
All (모든 사용자) Default (초기 설정)
All (모든 사용자) Default (초기 설정)
파일의아이콘을더블클릭합니다. 이관리자프로그램의세부사항은 Chapter 4 의 The
CC1000J Administrator Utility를 참조 하십시오.
Note: LDAP에서 허가된사용자들
(자세한사항은 21페이지의LDAP참조).
만이 관리자 프로그램에 로그인 할 수 있습니다.
System Info(시스템 정보)
최고 관리자가 System Info(
시스템 정보
)링크를 클릭하면아래와유사한화면이나타납니다.:
이 링크에서는 라이센스, 시스템에 접속 가능한 숫자 등의 시스템 정보를 나타냅니다.
Device Info(장치 정보)
최고 관리자 또는 일반 관리자가 Device Info(장치 정보)링크를 클릭하면 아래와 유사한
화면이 나타납니다.:
이 화면은 모든 온라인 장치들의 정보들을 제공합니다.
- Object ID 항목은 OID (Object Identifier; 객체 식별 자)와 관련된 SNMP을 나타냅니다. 만약
해당 장치가 SNMP를 지원하지 않는다면 이 항목에 N/A가 표시됩니다.
- UP Time 항목은 지금까지 장치가 동작했던 시간을 나타냅니다.
Session Info(세션 정보)
Session Info(세션 정보)링크는 온라인 세션에 관한 정보를 제공합니다. Session Info링크를
클릭하면 아래와 유사한 화면이 나타납니다.:
:
- 최고 관리자는 어떠한 일반 관리자나 일반 사용자의 세션을 종료시킬 수 있습니다.
세션을 종료시키기 위해서는 해당 사용자이름을 선택하고 End Session을 클릭합니다.
연결
- Connections(
있는지 또 해당 장치에 몇 개의 하위 연결(sub connections)이 있는지를 나타냅니다.
예를 들면, Connections 항목에 2/5 라고 되어 있으면, 사용자는 CC1000J을 통해서 두 개의
장치와 연결되어 있다는 것을 의미하고 그 장치에 총 다섯 개의 하위 연결(sub
connections)이 있다는 것을 의미합니다.
)항목 밑의숫자들은해당사용자가몇개의장치들과연결되어
Log(로그 기록)
Log링크를 클릭하면아래와유사한화면이나타납니다.:
로그 기록을 조회하고 검색하려면 다음의 과정을 따릅니다.:
1. 사용 가능한 로그 파일 리스트를 보기 위해서 Log File항목의 오른쪽에 있는 화살표를
클릭합니다. 해당 사용자에게 검색 권한이 있는 로그 파일들만이 나타납니다.
주의: 시스템 로그 파일을 검색할 수 있는 권한이 있다면 해당 파일이 리스트에 나타납니다.
2. Target List에 있는 리스트에서 검색하고자 하는 로그파일을 선택하고 해당 파일을
오른쪽에 있는 Selected Targets리스트에 추가합니다. 하나 이상의 로그 기록을 검색하고자
한다면 검색 순서는 오른쪽 패널의 Selected Targets리스트의 순서를 따릅니다.
주의: 만약 백업 로그 기록들을 검색할 권한이 있다면 Target List에서 해당 백업 로그 파일을
선택하기 위해서 Log File Select항목에서 메인 로그 파일을 선택해야 합니다.
3. 키워드로 검색하고자 한다면 Keywords항목의 입력란에 해당 표제어를 입력합니다.
키워드 검색을 원치 않는다면 빈칸으로 둡니다.
주의: 키워드로는 한 단어, 어구, 혹은 한 문장도 가능합니다.
(
다음 페이지에서 계속됨
.)
(
이전 페이지로부터 계속됨
.)
4. 전체의 기록을 시간 간격에 상관없이 검색하고자 한다면 Time패널에서 All을 선택합니다.
특정 시간 범위를 검색하고자 한다면 Start 와 End 항목의 오른쪽에 있는 달력모양의
아이콘을 클릭해서 검색하고자 하는 날짜와 시간을 선택합니다. 그리고 나서 해당
날짜와 시간을 검색에 포함시킬 것인지 선택합니다.
5. 모든 설정을 완료하셨다면 검색을 시작하기 위해서 OK 버튼을 클릭합니다
About
About링크는 현재 버전의 CC1000J에 관한 정보를 제공합니다.
Logout(로그아웃)
이 로그 아웃 링크를 클릭하면 CC1000J 세션에서 로그 아웃 됩니다.
.
본 페이지는 빈 칸으로 설정되어 있습니다.
Chapter 6 CC1000
Installation Overview(설치개요)
System Requirements(시스템요구사항)
윈도우 시스템에서 CC1000J를 실행하기 위한 요구사항은 아래 표와 같습니다.:
Component
CC1000 Server
CC1000
Log Server
CC1000
Authentication
Server
CC1000
Administrator Utility
PC Requirements (PC 요구사항)
- IIS 5.0/6.0 혹은 그 이상의 버전을 사용하는 Windows Server Family(아래 주의1 참조); Certificated Services(CA 아래주의2 참조)와 SNMP가구성되어있어야함
- 적어도 하나의 네트워크 카드 설치 – 두 개의 네트워크 카드 추천
- CC1000 USB 인증키 사용을 위한 USB 컨트롤러 및 USB type A 포트.
Microsoft Jet Database를 사용하는 Windows 2000/XP/ 혹은 Windows Server
Family
주의: 이 로그 서버는 다른 서버들이 설치된 컴퓨터에 설치해도 되고 별도의
컴퓨터에 설치 해도 됩니다.
Active Directory(액티브 디렉토리)를사용하는 Windows Server Family; Certificated
Services와 SNMP가 구성되어 있어야 함
주의: 이 인증 서버는 CC1000 Manager 프로그램이 설치된 컴퓨터에 설치 해도
되고 별도의 컴퓨터에 설치 해도 됩니다.
Windows 2000/ XP / 혹은 Windows Server Family
주의: 이 관리자 유틸리티 프로그램은 다른 서버들이 설치된 컴퓨터에 설치해도
되고 별도의 컴퓨터에 설치 해도 됩니다.
주의: 1. Windows Server Family 는 다음의 윈도우 운영체제를 포함합니다: Windows 2000
Server, Windows 2000 Advanced Server, Windows 2000 Data Center, Windows Server 2003
Standard Edition, Windows Server 2003 Small Business Edition, or Windows Server 2003
Enterprise Edition.
2. 모든 컴퓨터들은 Microsoft Update Website로부터 가장 최근의 업데이트 상태를
유지해야합니다.
3. 모든 ALTUSEN/ATEN IP 제품들은 CC Management 기능을 포함하는 펌웨어 레벨을
유지해야 합니다. 그리고 CC Management 기능이 활성화 되어야 합니다. 본사 웹
사이트로부터 관련 펌웨의 최신 버전을 다운로드 하여 설치하시기 바랍니다.
Installation and Operation Overview(설치와 운영 개요)
본 사용자 설명서에 CC1000 시스템의 설치와 운영과정이 자세하게 나와 있습니다. 아래의
그림과 설명은 앞으로 사용자가 실행할 단계들을 간략히 보여줍니다.
Installation(설치)
윈도우 서버
윈도우
업데이트 설치
Active
Directory
설치
비밀번호 정책
1. Windows
설치
웹 서버 설정
윈도우 서버
CA
SNMP
설치
CC1000 Manager
인증 키 삽입
추가 및 설정
업데이트 설치는 선택사항이나 강력히
CC1000
소프트웨어
설정
사용자/장치
추천합니다
1 Windows Server를 설치; AD (Active Directory)와 IIS (Internet Information Services)그리고
CA (Certification Authority)를 꼭 설치 하십시오. 자세한 내용은 Chapter 7, Authentication Server
Setup(
인증 서버 설정
2 CC1000 Server 소프트웨어 설치 - IIS 와 SNMP가 올바르게 구성되어 있는지
확인합니다. 그리고 CC1000 서버 소프트웨어가 설치되어 있는 컴퓨터에 USB 인증 키가
삽입 되어 있는지 확인합니다. 이 과정은 Chapter 8, CC1000 Server Setup(CC1000
설정
)에서 설명합니다.
.
)에서 설명합니다.
서버
3. CC1000 Log Server(로그 서버)구동. 로그 서버의 구성은 프로그램이 처음 실행되었을
때 설정되어야 합니다. 이 과정은 Chapter 9, The Log Server(
주의: 로그서버가 CC1000 Manager 프로그램과 같은 컴퓨터에 설치되어 있다면 로그
서버를 구동 할 필요가 없습니다. CC1000 Manager 프로그램을 구동할 때 자동적으로
로그서버가 구동될 것입니다.
4. CC1000 Manager 구동. CC1000 Manager 프로그램의 구성은 프로그램이 처음
실행되었을 때 설정되어야 합니다. 이 과정은 Chapter 10, The CC1000 Manager(CC1000
관리
)에서 설명합니다.
5. 사용자/장치를추가하고구성하기위해 CC1000 관리자유틸리티프로그램을구동.
이 과정은 프로그램이 처음 구동 될 때, 그리고 장치 혹은 사용자의 정보가 변경될 때 마다.
실행되어야 합니다. 자세한 내용은 Chapter 11, The Administrator Utility(
설명합니다.
주의: ANMS (인증 네트워크 관리 서비스)지원이 ALTUSEN/ATEN IP 장치에 올바르게 설치
되었는지 확인합니다. 자세한 사항은 해당 장치의 사용자 설명서를 참조합니다.
로그서버
)에서 설명합니다.
관리자 유틸리티
)에서
Operation(운영)
CC1000을 운영하기 위해서는:
1 브라우저를열고 CC1000의 IP 주소를 URL입력란에입력합니다.
2 이때나타나는인증서를승인합니다.
3 사용자이름과비밀번호를입력하고로그인합니다.
이 과정은 Chapter 12, Browser Operation(
브라우저 운영
)에서 설명합니다.
Upgrading the CC1000 (CC1000 업그레이드 하기)
이미 CC1000J 가 컴퓨터에 설치되어 있다면 다시 CC1000을 전부 설치할 필요는 없습니다.
CC1000 업그레이드 프로그램인: CC1000SWUpgrade.exe 파일을 실행함으로써 가장 최근
버전의 CC1000 버전으로 업그레이드 할 수 있습니다.
위 파일은 CC1000J 패키지와 함께 들어있는 소프트웨어 CD의 CC1000 Windows Versi on
폴더(CC1000 Software
설치 마법사의 지시를 따르는 것만으로 간단하게 업그레이드를 진행 할 수 있습니다.
주의: 본사의 홈페이지에서 가장 최근 버전의 업그레이드 프로그램을 다운 받으실 수
있습니다. 가장 최근 버전의 프로그램을 받기 위해서 홈페이지를 방문해 주십시오.
→ CC1000 Windows Version)에 위치합니다.
Chapter 7
Authentication Server Setup(인증서버설치
Overview (개요)
인증서버는 CC1000의사용자와장치의인증서비스를제공합니다. 이인증서비스는
Windows 2000 Server 또는 Windows Server 2003의 Active Directory와 Certification Authority
서비스를 사용하기 때문에 이 번 섹션에서는 CC1000 시스템에서 위 서비스들을 설정하는
과정에 대해 설명합니다.
주의: Active Directory 서비스는 Domain Name System (DNS)서비스에 기반을 두기 때문에
DNS 서비스가반드시사용자의운영체제인 Windows 2000 Server 혹은 Windows Server
2003에설치되어있어야합니다.
DNS는Network services(
혹은 Windows Server 2003을 설치하는 도중에 Network Service(네트워크 서비스)
대화상자가 나타나면 Domain Name System(DNS) 서비스의 체크박스를 클릭해서 활성화
시키도록 합니다.
네트워크 서비스
)의 한 구성요소 입니다. Windows 2000 Server
Configure Active Directory(액티브디렉터리구성하기)
Windows 2000 Server
Windows 2000 server 설치가 완료되면 (Windows 설치에 대한 세부사항들은 Microsoft에서
제공하는 사용자 설명서를 참조 하십시오), 네트워크 어댑터가 올바르게 작동하는지 확인
하십시오. 제어판(Control Panel)을 열고
Connections)을 클릭합니다.
Local Area Connection(
만약 네트워크 어댑터가 올바르게 작동하지 않는다면 Device Manager(
로컬 영역 연결
네트워크 및 전화연결(Network and Dial-up
)이 활성화되어있다면올바르게작동하는것입니다.
장치 관리자
)에서 해당
네트워크 어댑터를 찾을 수 있는지 점검 하십시오. 장치관리자에서 네트워크 어댑터를 찾을
수 없다면 해당 드라이버를 설치해야 함을 의미합니다. 네트워크 아답터가 올바르게
작동한다면 다음의 과정을 따릅니다.
(
다음 페이지에서 계속 됩니다
.)
서버가 실행되면 아래 그림과 유사한 Configure Your Server(서버 구성하기)대화상자가
나타납니다:
주의: 만약 위 대화상자가 자동으로 나타나지 않는다면 제어판(Control Panel)의 관리자
도구(Administrative Tools)에서 서버 구성하기(Configure Your Server)을 실행합니다.
1. 왼쪽 패널에서 Active Directory를 클릭합니다. 그리고오른쪽패널의아래에있는
Start버튼을 클릭하면 액티브 디렉터리 설치 마법사(Active Directory Installation Wizard)가아래
화면처럼 나타납니다.
(
다음 페이지에서 계속 됩니다
.)
2. 새로운 도메인을 위한 도메인 컨트롤러(Domain Controller For A New Domain)를 선택한 뒤
Next버튼을 클릭하면 아래의 대화 창이 나타납니다.:
3. 위 화면에서 첫 번째 옵션인 새 도메인 트리 생성(Create a new domai n tr ee)을 선택하고
Next버튼을 클릭하면 아래의 화면이 나타납니다.:
다음 페이지에서 계속 됩니다
(
.)
4 위 화면의 첫 번째 옵션인 Create a new forest of domain trees를 선택하고 Next버튼을
클릭하면 아래 화면의 새로운 도메인 이름(New Domain Name) 대화 상자가 나타납니다.:
5 새로운 도메인의 이름을 입력합니다. (위 화면의 예에서는 cc1k.com를 입력했습니다.
실제 설치 시에는 사용자 서버와 관련이 있는 이름을 입력하십시오.) Next버튼을 클릭하면
아래의 NetBIOS 도메인 이름(NetBIOS Domain Name) 대화상자가 나타납니다.:
(
다음 페이지에서 계속 됩니다
.)
6 NetBIOS 도메인 이름을 입력합니다. (이 설명서에서는 CC1K을 보기로 입력했지만
실제 설치 시에는 사용자 시스템 환경과 관련이 있는 이름을 입력하십시오.) Next버튼을
클릭하면 아래의 데이터베이스 및 로그 위치(Database and Log Locations) 대화상자가
나타납니다.
7 위의 대화 창이 나타나면 기본 설정으로 입력되어있는 사항을 유지하시길
권장합니다. Next버튼을 클릭하면 아래의 공유 시스템 볼륨(Shared System Volume) 대화상자가
나타납니다.:
다음 페이지에서 계속 됩니다
(
.)
8 빈칸에입력된초기설정값을유지하길권장합니다. Next버튼을클릭하면아래의
DNS 구성(Configure DNS) 대화상자가 나타납니다.:
9 위의화면에서첫번째옵션인네, 이컴퓨터에 DNS를설치하고구성합니다(Yes,
install and configure DNS on this computer (recommended))를 클릭하고Next버튼을클릭하면
허가(Permissions) 대화상자가 나타납니다.:
10 귀하의 설치에 따라서 위 두 가지의 옵션 중 하나를 선택할 수 있습니다. 선택 후
Next버튼을 클릭해서 설치를 계속합니다.
(
다음 페이지에서 계속 됩니다
.)
아래의디렉터리서비스복원모드관리자비밀번호(Directory Service Restore Mode
Administrator Password) 대화상자가나타납니다.:
11 설정하고자 하는 비밀번호를 입력하고 동일한 비밀번호를 아래 입력란에 한번 더
입력합니다. Next버튼을 클릭하면 지금까지의 설치 내역들을 검토 할 수 있도록 아래의 설정
내역(Summary) 화면이 나타납니다.:
12 설치 과정 중 변경하고 싶은 사항이 있다면 Back버튼을 클릭해서 변경하고자 하는
위치로 이동할 수 있습니다. 모든 설정 사항들이 올바르다면 Next버튼을 누릅니다. 이제
설치 마법사는 액티브 디렉터리를 구성합니다.
(
다음 페이지에서 계속 됩니다
.)
액티브 디렉터리를 구성하는 과정에서 아래 그림의 대화 창이 보입니다.:
구성이 완료되면 아래 그림의 대화 창이 나타납니다.:
13. 모든 설치 과정을 마무리 하기 위해서 Finish버튼을 클릭합니다. 새로운 설치 사항을
적용하기 위해서 시스템 재 시작을 알리는 대화 창이 나타납니다.:
14. Restart Now(지금 재시자)버튼을 클릭해서 시스템을 재 시작합니다.
Windows Server 2003
Windows server 2003 설치가 완료되면 네트워크 어댑터가 올바르게 작동하는지 확인
하십시오. 제어판(Control Panel)을 열고
Connections)을 클릭합니다.
Local Area Connection(
만약 네트워크 어댑터가 올바르게 작동하지 않는다면 Device Manager(
네트워크 어댑터를 찾을 수 있는지 점검 하십시오. 장치관리자에서 네트워크 어댑터를 찾을
수 없다면 해당 드라이버를 설치해야 함을 의미합니다. 네트워크 아답터가 올바르게
작동한다면 액티브 디렉터리를 구성하기 위해서 다음의 과정을 따릅니다.
1. 서버 관리(Manage Your Server) 대화상자가 나타나면 Add or remove a role(서버 역할 추가
혹은 제거)를 선택하고 Next버튼을 클릭합니다. 아래 화면의 Configure Your Server
Wizard(
서버 구성 마법사
로컬 영역 연결
)가 나타납니다.:
네트워크 및 전화연결(Network and Dial-up
)이 활성화되어있다면올바르게작동하는것입니다.
장치 관리자
)에서 해당
주의: Manage Your Server(
도구메뉴에서 Configure your server Wizard를 수동을 실행시킵니다. (Control Panel