보안 설정
인증 방법
원격 Host에 접근하려면 해당 Host에서 인증을 받아야 하며, 이는 원격 세션을 시작할 때 보안 프롬프트 창에 액세스 자격 증명을 제공하는 것을 의미합니다.
Remote Utilities는 네 가지 인증 방법을 제공합니다:
- 단일 비밀번호 보안
- Remote Utilities 보안
- Windows 보안
- 사용자 지정 서버 보안
여러 인증 방법을 동일한 Host에서 활성화할 수 있습니다.
중요!
보안상의 이유로 기술적, 공백 또는 기본 비밀번호는 없습니다. Host에서 인증 방법이 활성화되지 않으면 Host에 연결할 수 없습니다. 최소한 하나의 인증 방법을 활성화해야 합니다.
단일 비밀번호 보안
단일 비밀번호 인증을 활성화하려면:
- Host 설정에서 인증으로 이동합니다.
- 단일 비밀번호 체크박스를 선택합니다.
- 새 비밀번호를 입력하고 확인한 후 확인을 클릭합니다.
기존 비밀번호를 변경하려면:
- Host 설정에서 인증으로 이동하고 비밀번호 변경을 클릭합니다.
- 경고 메시지에서 예를 클릭합니다:
- 새 비밀번호를 입력하고 확인한 후 확인을 클릭합니다:
단일 비밀번호 인증을 끄려면:
- Host 설정에서 인증으로 이동합니다.
- 단일 비밀번호 옵션 선택을 해제하고 확인을 클릭합니다.
Remote Utilities 보안
각각 다른 권한을 가진 여러 사용자 계정을 생성하려면 이 인증 방법을 사용하십시오.
RU 보안을 활성화하고 권한을 설정하려면:
- Host 설정에서 인증으로 이동합니다.
- Remote Utilities 보안을 선택하고 사용자 및 액세스 제어를 클릭합니다:
- 추가를 클릭합니다:
- 사용자 이름과 비밀번호를 생성합니다. 이 사용자에 대해 사용자 권한 요청 옵션을 선택적으로 활성화할 수 있습니다. 확인을 클릭합니다:
- 권한 상자에서 이 사용자에 대한 연결 모드 권한을 설정하고 확인을 클릭합니다:
- 설정을 적용하려면 확인을 클릭하고 Host 설정 창을 닫으십시오.
Windows 보안
이 인증 방법을 사용하면 Windows 계정을 사용하여 원격 Host에서 인증할 수 있습니다.
Windows Security 인증을 활성화하고 권한을 설정하려면:
- Host 설정에서 인증으로 이동하십시오.
- Windows Security를 선택하고 권한을 클릭하십시오:
- 추가를 클릭하십시오.
- 이 Host에 대한 액세스를 부여하거나 거부하려는 Windows 계정을 선택하고 확인을 클릭하십시오.
- 이 계정에 대한 연결 모드 권한을 설정하고 확인을 클릭하십시오:
- 설정을 적용하려면 확인을 클릭하고 Host 설정 창을 닫으십시오.
사용자 지정 서버 보안
사용자 지정 서버 보안을 사용하면 RU Server를 인증 서버로 사용할 수 있습니다. 인증 서버 설정에 대한 가이드를 참조하십시오: 인증 서버 설정.
2단계 인증
2단계 인증(또는 "이중 인증", 또는 2FA)은 사용자의 Hosts가 무단 접근으로부터 잘 보호받도록 추가적인 보안 계층을 추가합니다.
Host에서 2단계 인증을 활성화하려면:
- Host 설정에서 2단계 인증으로 이동하고 2단계 인증 활성화를 선택하십시오.
- 모바일 인증기 앱을 사용하여 창에 표시된 QR 코드를 스캔하십시오. Google Authenticator 앱 또는 Microsoft Authenticator 앱를 사용하는 것을 권장합니다:
- 인증기 앱에 표시된 숫자 코드를 입력하고 확인을 클릭하십시오:
- 이중 인증이 설정되었습니다. 설정을 닫으려면 확인을 클릭하십시오. 다음에 Viewer에서 Host에 연결할 때, 인증기 앱에 표시된 OTP(일회용 비밀번호)를 요청받게 됩니다.
확인
확인 탭에서는 사용자 권한 요청을 활성화할 수 있습니다:
IP 필터
특정 IP 주소 또는 IP 주소 범위를 사용하여 이 Host에 대한 액세스를 제한하려면 IP 필터링을 사용하십시오:
- 모두 허용, 단—블랙리스트에 IP 주소 또는 범위를 추가합니다.
- 모두 거부, 단—화이트리스트에 IP 주소 또는 범위를 추가합니다.
- 편집—IP 주소 또는 범위를 지정하도록 클릭합니다.
모드
모드 탭을 사용하여 모든 사용자와 모든 인증 방법에 대해 이 Host에서 연결 모드를 허용하거나 거부할 수 있습니다. 특정 사용자에 대한 액세스 권한을 세밀하게 조정하려면 해당 인증 방법 설정을 사용하십시오.
Host 신원
Remote Utilities는 인증서 기반의 Host 신원 확인 메커니즘을 가지고 있습니다. 이 메커니즘은 자동으로 작동하며 사용자가 어떤 설정도 할 필요가 없습니다.
Host 신원 탭에서 현재 Host 인증서를 보고 내보낼 수 있습니다:
필요한 경우 새로 생성을 클릭하여 인증서를 수동으로 재발급할 수 있습니다.
Host 인증서가 Viewer가 저장한 것과 다를 경우, Viewer 측에 경고 메시지가 나타납니다:
이것이 이전에 연결했던 동일한 Host 설치라고 생각되면(예: Host를 재설치하고 인증서가 갱신됨), 예를 클릭하십시오. 이렇게 하면 Viewer 측의 인증서 캐시가 업데이트됩니다. 그렇지 않으면 아니오를 선택하십시오.