장비의 등록 및 정보 관리

TrusAnalyzer에서 로그를 관리할 장비는 SNMP 통신을 이용하거나 관리자가 직접 장비 정보를 입력하여 등록할 수 있습니다. 등록한 장비의 설정이 변경되거나, 다른 장비로 교체하는 경우 장비의 정보 변경이 필요합니다. 여기서는 장비의 등록과 등록된 장비의 정보 관리 방법을 설명합니다.

장비 등록하기

장비의 등록에 필요한 정보를 SNMP 통신을 통해 장비로부터 가져와 등록할 수 있습니다. 보안 정책 또는 기타 이유로 장비와 SNMP 통신을 할 수 없을 때에는 관리자가 직접 장비 정보를 입력하여 등록할 수 있습니다.

관리자가 직접 입력한 정보(종류, 장비 ID, 장비 IP, 펌웨어 버전, 장비 이름)중에서 실제로 장비와 통신에 사용하는 속성은 장비의 장비 IP, 그리고 장비 ID입니다. 이 두 정보를 정확히 입력하지 않으면 장비와 연결할 수 없습니다. 장비 이름은 ATA가 로그나 기타 정보를 보여줄 때 장비의 식별 명칭으로 사용합니다. 장비의 종류는 수신된 로그를 정렬하고 보여주는 기준으로 사용합니다. 종류를 잘못 선택하면, 화면에 정보를 보여주지는 않지만 장비가 전송하는 모든 로그를 수신합니다. 장비 종류를 올바로 수정하면 TrusAnalyzer에서 장비의 로그와 상태 정보를 모두 확인할 수 있습니다. 펌웨어 버전은 실제 장비의 정보와 일치하지 않아도 사용에 문제는 없습니다.

TG에서 실행하는 TrusAnalyzer에 등록할 수 있는 최대 장비 개수

디스크가 장착된 TrusGuard 모델에서 TrusAnalyzer를 구동하는 경우 등록할 수 있는 장비의 최대 개수는 2대입니다.

HA 구성 상태인 TG에서 TrusAnalyzer를 실행하지 마십시오

HA 구성 상태에서 TrusAnalyzer를 실행하면 로그 유실이 발생할 수 있습니다. HA 구성 장비의 경우 별도의 TrusAnalyzer를 로그 서버로 사용하도록 하십시오.

SNMP를 이용해 등록하려면

먼저, 장비에서 SNMP 서비스가 실행중이어야 합니다. 또한 장비에 TrusAnalyzer를 로그 서버로 등록되어 있어야 합니다. 모든 준비가 끝나면, 다음과 같은 방법으로 장비를 등록합니다.

관리 화면 왼쪽에 있는 장비/그룹 목록에서 장비를 추가할 그룹을 눌러서 선택합니다.

장비/그룹 목록을 보려면 먼저 요약, 또는 추이분석 화면으로 이동하십시오.

장비를 그룹에 포함시키지 않으면...

그룹을 지정하지 않아도 장비를 추가할 수 있습니다. 이렇게 추가된 장비는 언제든 다른 그룹에 포함시킬 수 있습니다. 그룹에 포함된 장비도 다른 그룹으로 이동할 수 있습니다. 자세한 내용은 장비와 그룹을 참고 하십시오.

장비/그룹 목록 위에 있는 구성->장비 추가를 순서대로 누릅니다.
<장비 추가>에서 다음 항목을 입력하고 가져오기를 누릅니다. 이 창에 입력하는 정보는 장비의 SNMP 설정 정보와 일치해야 합니다.

SNMP 커뮤니티의 IPv4 주소를 SNMP IP에 입력합니다.
SNMP 연결에 사용할 포트 번호 161을 포트(0~65535)에 입력합니다.
장비에서 지정한 SNMP 커뮤니티 이름(1~15자, 영문/숫자)을 입력합니다.

장비 정보를 모두 정상적으로 받아오는 지 확인합니다. 문제가 없으면 을 눌러 목록에 장비를 추가합니다.
목록에 추가된 장비 정보를 수정하려면, 오른쪽에 있는 을 눌러 입력된 정보를 수정합니다.

추가할 장비의 종류(TrusGuard, DPX, VTN, ZPX)를 선택합니다.
장비 ID를 입력합니다. 장비가 사용하는 네트워크 포트의 MAC 주소 값에서 마지막 6자리를 사용합니다.
장비가 로그 전송에 사용하는 IPv4 주소를 장비 IP에 입력합니다.
장비가 사용하는 펌웨어 버전을 입력합니다.
장비 이름을 입력합니다. ATA 화면에서 장비를 표시할 때 지정된 이름을 사용합니다.
TrusWatcher 라이선스 제품에서는 파일 전송 비밀번호를 함께 입력합니다. 입력한 비밀번호는 ZPX에서 악성코드 샘플을 받아올 때 사용합니다.
정보를 다 수정했으면 을 누릅니다.
목록에 추가된 장비 정보를 삭제하려면 삭제할 항목 오른쪽에 있는 을 누릅니다.

더 추가할 장비가 있으면 위에 서술된 두 단계를 반복합니다.
모든 작업이 끝나면 확인을 눌러 창을 닫습니다.

장비를 직접 등록하려면

관리 화면 왼쪽에 있는 장비/그룹 목록에서 장비를 추가할 그룹을 눌러서 선택합니다.
장비/그룹 목록 위에 있는 구성->장비 추가를 순서대로 누릅니다.
<장비 추가>에서 장비 정보를 선택/입력한 다음, 을 눌러 장비 목록에 장비를 추가합니다. 장비 정보는 SNMP를 이용해 장비 등록할 때와 동일합니다. (SNMP 설정만 입력하지 않습니다.)
모든 작업이 끝나면 확인을 눌러 창을 닫습니다.

장비가 올바로 등록되면 모니터 화면에서 등록된 장비의 로그가 수신되고 장비 상태가 정상으로 나타납니다. 장비 등록 과정에서 발생할 수 있는 오류 메시지는 여기를 참고하십시오.

등록된 장비의 확인

등록된 장비는 장비/그룹 목록에 표시됩니다. 등록된 장비는 종류에 따라 각각 다른 아이콘( TrusGuard 아이콘 : TrusGuard, : TrusGuard DPX, TrusWatcher 아이콘 : TrusWatcher ZPX/APX, : TrusZone VTN)과 장비 이름으로 식별합니다. 등록된 장비를 선택하면 작업 화면에 현재 선택된 메뉴와 관련된 정보를 보여줍니다.

등록된 장비의 정보 변경

등록된 장비의 IP 주소가 변경되었거나, 사용하던 장비를 다른 장비로 교체하며 장비 ID 정보의 변경이 필요할 수 있습니다.

장비의 정보를 변경하려면

관리 화면 왼쪽에 있는 장비/그룹 목록에서 장비를 선택합니다.
장비/그룹 목록 위에 있는 구성->수정을 순서대로 누릅니다.
<장비 정보 수정> 창에서 장비의 정보를 수정합니다.

SNMP 정보를 입력하고 가져오기를 누르거나, (SNMP를 이용해 등록하려면 참고)
장비의 정보를 직접 입력합니다. (장비를 직접 등록하려면 참고)

모든 작업이 끝나면 확인을 눌러 창을 닫습니다.

장비 정보 수정 관련 오류 메시지는 <부록> 오류 메시지에서 "장비 및 그룹 오류/경고"를 참고하십시오.

장비 연결 끊기

TrusAnalyzer에 등록된 장비와 연결을 해제해야 할 때, 장비/그룹 목록에서 장비 정보를 삭제하십시오.

장비의 연결을 끊으려면

관리 화면 왼쪽에 있는 장비/그룹 목록에서 장비를 선택합니다.
장비/그룹 목록 위에 있는 구성->삭제를 순서대로 누릅니다.
삭제 경고 메시지를 확인하고 장비를 삭제할 것인지 결정합니다. 삭제하려면 확인을, 더 이상 진행을 중지하려면 취소를 누릅니다.
장비/그룹 목록에서 장비가 삭제되었는지 확인합니다.

장비 연결 해제 과정에서 발생할 수 있는 오류 메시지는 <부록> 오류 메시지에서 "장비 및 그룹 오류/경고"를 참고하십시오.