JavaScript is required to for searching.
탐색 링크 건너뛰기
인쇄 보기 종료
Oracle Solaris Trusted Extensions 관리자 절차     Oracle Solaris 10 8/11 Information Library (한국어)
search filter icon
search icon

문서 정보

머리말

1.  Trusted Extensions 관리 개념

2.  Trusted Extensions 관리 도구

3.  Trusted Extensions 관리자로 시작하기(작업)

4.  Trusted Extensions 시스템의 보안 요구 사항(개요)

5.  Trusted Extensions의 보안 요구 사항 관리(작업)

6.  Trusted Extensions의 사용자, 권한 및 역할(개요)

7.  Trusted Extensions에서 사용자, 권한 및 역할 관리(작업)

8.  Trusted Extensions에서 원격 관리(작업)

9.  Trusted Extensions 및 LDAP(개요)

10.  Trusted Extensions에서 영역 관리(작업)

11.  Trusted Extensions에서 파일 관리 및 마운트(작업)

12.  신뢰할 수 있는 네트워킹(개요)

13.  Trusted Extensions에서 네트워크 관리(작업)

14.  Trusted Extensions의 다중 레벨 메일(개요)

15.  레이블이 있는 인쇄 관리(작업)

레이블, 프린터 및 인쇄

Trusted Extensions에서 프린터 및 인쇄 작업 정보에 대한 액세스 제한

레이블이 있는 프린터 출력

레이블이 있는 본문 페이지

레이블이 있는 배너 및 트레일러 페이지

보안 정보의 포스트스크립트 인쇄

프린터 모델 스크립트

추가 변환 필터

Trusted Solaris 8 인쇄와 Trusted Extensions의 상호 운용성

Trusted Extensions 인쇄 인터페이스(참조)

Trusted Extensions에서 인쇄 관리(작업 맵)

레이블이 있는 인쇄 구성(작업 맵)

다중 레벨 인쇄 서버 및 해당 프린터를 구성하는 방법

Sun Ray 클라이언트에 대해 네트워크 프린터를 구성하는 방법

레이블이 있는 시스템에서 계단식 인쇄를 구성하는 방법

영역의 단일 레이블 인쇄를 구성하는 방법

Trusted Extensions 클라이언트가 프린터에 액세스할 수 있도록 설정하는 방법

프린터에 대해 제한된 레이블 범위를 구성하는 방법

Trusted Extensions에서 인쇄 제한 축소(작업 맵)

인쇄되는 출력에서 레이블을 제거하는 방법

레이블이 없는 인쇄 서버에 레이블을 할당하는 방법

모든 인쇄 작업에서 페이지 레이블을 제거하는 방법

특정 사용자가 페이지 레이블을 억제할 수 있도록 설정하는 방법

특정 사용자에 대해 배너 및 트레일러 페이지를 억제하는 방법

Trusted Extensions에서 사용자가 포스트스크립트 파일을 인쇄할 수 있도록 설정하는 방법

16.  Trusted Extensions의 장치(개요)

17.  Trusted Extensions에 대한 장치 관리(작업)

18.  Trusted Extensions 감사(개요)

19.  Trusted Extensions에서 소프트웨어 관리(작업)

A.  Trusted Extensions 관리에 대한 빠른 참조

B.  Trusted Extensions 매뉴얼 페이지 목록

색인

레이블이 있는 인쇄 구성(작업 맵)

다음 작업 맵은 레이블이 있는 인쇄와 관련된 일반적인 구성 절차를 설명합니다.


주 - 프린터 클라이언트는 Trusted Extensions 인쇄 서버의 레이블 범위 내에서만 작업을 인쇄할 수 있습니다.


작업
설명
수행 방법
전역 영역에서 인쇄를 구성합니다.
전역 영역에서 다중 레벨 인쇄 서버를 만듭니다.
시스템 네트워크에 대한 인쇄를 구성합니다.
전역 영역에서 다중 레벨 인쇄 서버를 만들고 레이블이 있는 영역에서 프린터를 사용할 수 있도록 설정합니다.
레이블이 있는 시스템과 동일한 서브넷에서 레이블이 없는 시스템에 대한 인쇄를 구성합니다.
레이블이 없는 시스템이 네트워크 프린터를 사용할 수 있도록 설정합니다.
레이블이 있는 영역의 인쇄를 구성합니다.
레이블이 있는 영역에 대해 단일 레이블 인쇄 서버를 만듭니다.
다중 레벨 인쇄 클라이언트를 구성합니다.
Trusted Extensions 호스트를 프린터에 연결합니다.
프린터의 레이블 범위를 제한합니다.
Trusted Extensions 프린터를 좁은 레이블 범위로 제한합니다.

다중 레벨 인쇄 서버 및 해당 프린터를 구성하는 방법

Trusted Extensions 인쇄 서버에서 관리하는 프린터는 본문 페이지, 배너 페이지 및 트레일러 페이지에 레이블을 인쇄합니다. 이러한 프린터는 인쇄 서버의 레이블 범위 내에서 작업을 인쇄할 수 있습니다. 인쇄 서버에 연결할 수 있는 Trusted Extensions 호스트는 해당 서버에 연결된 프린터를 사용할 수 있습니다.

시작하기 전에

Trusted Extensions 네트워크에 대한 인쇄 서버를 결정합니다. 전역 영역에서 이 인쇄 서버의 시스템 관리자 역할을 가진 사용자여야 합니다.

  1. Solaris Management Console을 시작합니다.

    자세한 내용은 Solaris Management Console에서 로컬 시스템을 관리하는 방법을 참조하십시오.

  2. Files(파일) 도구 상자를 선택합니다.

    도구 상자 제목에 Scope=Files, Policy=TSOL이 포함됩니다.

  3. 인쇄 서버 포트 515/tcp를 사용하여 전역 영역을 구성하여 다중 레벨 인쇄를 설정합니다.

    포트를 전역 영역에 추가하여 인쇄 서버에 대한 MLP(다중 레벨 포트)를 만듭니다.

    1. Trusted Network Zones(신뢰할 수 있는 네트워크 영역) 도구로 이동합니다.
    2. 영역 IP 주소의 다중 레벨 포트에 515/tcp를 추가합니다.
    3. 확인을 누릅니다.
  4. 연결된 모든 프린터의 특성을 정의합니다.

    명령줄을 사용합니다. Print Manager(인쇄 관리자) GUI는 전역 영역에서 사용할 수 없습니다.

    # lpadmin -p printer-name -v /dev/null \
    -o protocol=tcp -o dest=printer-IP-address:9100 -T PS -I postscript
    # accept printer-name
    # enable printer-name
  5. 프린터 모델 스크립트를 인쇄 서버에 연결된 각 프린터에 할당합니다.

    모델 스크립트는 지정된 프린터에 대해 배너 및 트레일러 페이지를 활성화합니다.

    스크립트에 대한 설명은 프린터 모델 스크립트를 참조하십시오. 프린터 드라이버 이름이 Foomatic으로 시작하면 foomatic 모델 스크립트 중 하나를 지정합니다. 한 줄에서 다음 명령을 사용합니다.

    $ lpadmin -p printer \
     -m { tsol_standard | tsol_netstandard | 
          tsol_standard_foomatic | tsol_netstandard_foomatic }

    ADMIN_LOW에서 ADMIN_HIGH의 기본 프린터 레이블 범위가 모든 프린터에 대해 허용되면 레이블 구성이 완료됩니다.

  6. 인쇄가 허용되는 레이블이 있는 모든 영역에서 프린터를 구성합니다.

    전역 영역에 대해 all-zones IP 주소를 인쇄 서버로 사용합니다.

    1. 레이블이 있는 영역의 영역 콘솔에 root로 로그인합니다.
      # zlogin -C labeled-zone
    2. 프린터를 영역에 추가합니다.
      # lpadmin -p printer-name -s all-zones-IP-address
    3. (옵션) 이 프린터를 기본 프린터로 설정합니다.
      # lpadmin -d printer-name
  7. 모든 영역에서 프린터를 테스트합니다.

    주 - Solaris 10 7/10 릴리스부터 ADMIN_HIGH 또는 ADMIN_LOW 관리 레이블이 있는 파일은 인쇄 출력의 본문에 ADMIN_HIGH를 인쇄합니다. 배너 및 트레일러 페이지에 label_encodings 파일에 있는 최상위 레이블과 구획을 사용하여 레이블이 지정됩니다.


    root 및 일반 사용자로 다음 단계를 수행합니다.

    1. 명령줄에서 일반 파일을 인쇄합니다.
    2. StarOffice, 브라우저, 편집기 등의 응용 프로그램에서 파일을 인쇄합니다.
    3. 배너 페이지, 트레일러 페이지 및 보안 배너가 제대로 인쇄되는지 확인합니다.

참조

Sun Ray 클라이언트에 대해 네트워크 프린터를 구성하는 방법

이 절차는 단일 all-zones 인터페이스가 있는 Sun Ray 서버에서 포스트스크립트 프린터를 구성합니다. 이 서버의 모든 Sun Ray 클라이언트 사용자가 프린터를 사용할 수 있게 됩니다. 초기 구성은 전역 영역에서 수행됩니다. 전역 영역을 구성한 후 레이블이 있는 각 영역에서 프린터를 사용할 수 있도록 구성합니다.

시작하기 전에

Trusted CDE의 다중 레벨 세션으로 로그인해야 합니다.

  1. 전역 영역에서 네트워크 프린터에 IP 주소를 할당합니다.

    지침은 System Administration Guide: Printing의 5 장, Setting Up Printers by Using LP Print Commands (Tasks)를 참조하십시오.

  2. Solaris Management Console을 시작합니다.
  3. admin_low 템플리트에 프린터를 할당합니다.
    1. Computers and Networks(컴퓨터 및 네트워크) 도구에서 Security Templates(보안 템플리트)를 두 번 누릅니다.
    2. admin_low를 두 번 누릅니다.
    3. Hosts Assigned to Template(템플리트에 할당된 호스트) 탭에서 프린터의 IP 주소를 추가합니다.

      자세한 내용은 왼쪽 창의 온라인 도움말을 참조하십시오.

  4. 프린터 포트를 전역 영역의 공유 인터페이스에 추가합니다.
    1. Computers and Networks(컴퓨터 및 네트워크) 도구에서 Trusted Network Zones(신뢰할 수 있는 네트워크 영역)를 두 번 누릅니다.
    2. global을 두 번 누릅니다.
    3. Multilevel Ports for Shared IP Addresses(공유 IP 주소의 다중 레벨 포트) 목록에 포트 515, 프로토콜 tcp를 추가합니다.
  5. Solaris Management Console 할당이 커널에 있는지 확인합니다.
    # tninfo -h printer-IP-address
       IP address= printer-IP-address
       Template = admin_low
    # tninfo -m global
       private: 111/tcp;111/udp;513/tcp;515/tcp;631/tcp;2049/tcp;6000-6050/tcp;
    7007/tcp;7010/tcp;7014/tcp;7015/tcp;32771/tcp;32776/ip
       shared: 515/tcp;6000-6050/tcp;7007/tcp;7010/tcp;7014/tcp;7015/tcp

    주 - 6055, 7007 등의 추가 개인 및 공유 MLP(다중 레벨 포트)는 Sun Ray 요구 사항을 지원합니다.


  6. 전역 영역에 인쇄 서비스가 설정되어 있는지 확인합니다.
    # svcadm enable print/server
    # svcadm enable rfc1179
  7. netservices limited를 사용하여 시스템이 설치되어 있는 경우 프린터가 네트워크에 연결되도록 설정합니다.

    rfc1179 서비스에서 localhost 이외의 주소를 수신 대기해야 합니다. LP 서비스는 명명된 파이프에서만 수신 대기합니다.

    # inetadm -m svc:/application/print/rfc1179:default bind_addr=''
    # svcadm refresh rfc1179

    주 - netservices open을 실행하는 경우 이전의 명령은 다음과 같은 오류를 생성합니다. 오류: "inetd" 특성 그룹이 없습니다.)


  8. 모든 사용자가 포스트스크립트를 인쇄할 수 있도록 설정합니다.

    신뢰할 수 있는 편집기에서 /etc/default/print 파일을 만들고 다음 줄을 추가합니다.

    PRINT_POSTSCRIPT=1

    StarOffice, gedit 등의 응용 프로그램은 포스트스크립트 출력을 만듭니다.

  9. 인쇄 서비스에 모든 LP 필터를 추가합니다.

    전역 영역에서 다음 C-셸 스크립트를 실행합니다.

    csh
        cd /etc/lp/fd/
        foreach a (*.fd)
            lpfilter -f $a:r -F $a
        end
  10. 전역 영역에 프린터를 추가합니다.

    명령줄을 사용합니다. Print Manager(인쇄 관리자) GUI는 전역 영역에서 사용할 수 없습니다.

    # lpadmin -p printer-name -v /dev/null -m tsol_netstandard \
    -o protocol=tcp -o dest=printer-IP-address:9100 -T PS -I postscript
    # accept printer-name
    # enable printer-name
  11. (옵션) 이 프린터를 기본 프린터로 설정합니다.
    # lpadmin -d printer-name
  12. 레이블이 있는 모든 영역에서 프린터를 구성합니다.

    전역 영역에 대해 all-zones IP 주소를 인쇄 서버로 사용합니다. all-zones NIC가 vni(가상 네트워크 인터페이스)인 경우 vni에 대한 IP 주소를 -s 옵션에 대한 인수로 사용합니다.

    1. 레이블이 있는 영역의 영역 콘솔에 root로 로그인합니다.
      # zlogin -C labeled-zonename
    2. 프린터를 영역에 추가합니다.
      # lpadmin -p printer-name -s global-zone-shared-IP-address
    3. (옵션) 이 프린터를 기본 프린터로 설정합니다.
      # lpadmin -d printer-name
  13. 모든 영역에서 프린터를 테스트합니다.

    주 - Solaris 10 7/10 릴리스부터 ADMIN_HIGH 또는 ADMIN_LOW 관리 레이블이 있는 파일은 인쇄 출력의 본문에 ADMIN_HIGH를 인쇄합니다. 배너 및 트레일러 페이지에 label_encodings 파일에 있는 최상위 레이블과 구획을 사용하여 레이블이 지정됩니다.


    root 및 일반 사용자로 다음 단계를 수행합니다.

    1. 명령줄에서 일반 파일을 인쇄합니다.
    2. StarOffice, 브라우저, 편집기 등의 응용 프로그램에서 파일을 인쇄합니다.
    3. 배너 페이지, 트레일러 페이지 및 보안 배너가 제대로 인쇄되는지 확인합니다.

예 15-1 네트워크 프린터의 프린터 상태 확인

이 예에서는 관리자가 전역 영역과 레이블이 있는 영역의 네트워크 프린터 상태를 확인합니다.

global # lpstat -t
    scheduler is running
    system default destination: math-printer
    system for _default: trusted1 (as printer math-printer)
    device for math-printer: /dev/null
    character set
    default accepting requests since Feb 28 00:00 2008
    lex accepting requests since Feb 28 00:00 2008
    printer math-printer is idle. enabled since Feb 28 00:00 2008. available.
Solaris1# lpstat -t
   scheduler is not running
   system default destination: math-printer
   system for _default: 192.168.4.17 (as printer math-printer)
   system for math-printer: 192.168.4.17
   default accepting requests since Feb 28 00:00 2008
   math-printer accepting requests since Feb 28 00:00 2008
   printer _default is idle. enabled since Feb 28 00:00 2008. available.
   printer math-printer is idle. enabled since Feb 28 00:00 2008. available.

레이블이 있는 시스템에서 계단식 인쇄를 구성하는 방법

계단식 인쇄는 Windows 데스크탑 세션에서 Trusted Extensions 레이블이 있는 영역 인터페이스로 인쇄할 수 있는 기능을 제공합니다. 이 경우 물리적 인터페이스의 영역 IP 주소가 인쇄 스풀러로 작동합니다. 물리적 인터페이스의 영역 IP 주소에 있는 MLP(다중 레벨 포트) listener는 Trusted Extensions 인쇄 하위 시스템에 지시를 보내 해당 레이블이 있는 헤더와 트레일러 시트를 사용하여 파일을 인쇄합니다.

이 절차를 통해 레이블이 있는 시스템과 동일한 서브넷에 있는 레이블이 없는 시스템에서 레이블이 있는 네트워크 프린터를 사용할 수 있게 됩니다. rfc1179 서비스에서 계단식 인쇄를 처리합니다. 계단식 인쇄가 허용된 레이블이 있는 모든 영역에서 이 절차를 수행해야 합니다.

시작하기 전에

Sun Ray 클라이언트에 대해 네트워크 프린터를 구성하는 방법을 완료합니다.

  1. 레이블이 있는 영역의 영역 콘솔에 root로 로그인합니다.
    # zlogin -C labeled-zonename
  2. 인쇄/서버 서비스에서 rfc1179 서비스의 종속성을 제거합니다.
    labeled-zone # cat <<EOF | svccfg
          select application/print/rfc1179
          delpg lpsched
          end
       EOF
    labeled-zone # svcadm refresh application/print/rfc1179
  3. rfc1179 서비스가 설정되어 있는지 확인합니다.
    labeled-zone # svcadm enable rfc1179
  4. netservices limited를 사용하여 레이블이 있는 영역이 설치되어 있는 경우 프린터가 네트워크에 연결되도록 설정합니다.

    rfc1179 서비스에서 localhost 이외의 주소를 수신 대기해야 합니다. LP 서비스는 명명된 파이프에서만 수신 대기합니다.

    # inetadm -m svc:/application/print/rfc1179:default bind_addr=''
    # svcadm refresh rfc1179

    주 - netservices open을 실행하는 경우 이전의 명령은 다음과 같은 메시지를 생성합니다. 오류: "inetd" 특성 그룹이 없습니다.


  5. 레이블이 있는 영역의 계단식 인쇄를 구성합니다.
    labeled-zone # lpset -n system -a spooling-type=cascade printer-name

    이 명령은 영역의 /etc/printers.conf 파일을 업데이트합니다.

  6. 이 레이블이 있는 영역과 동일한 서브넷에 있는 Oracle Solaris 시스템을 테스트합니다.

    예를 들어 Solaris1 시스템을 테스트합니다. 이 시스템은 internal 영역과 동일한 서브넷에 있습니다. 구성 매개변수는 다음과 같습니다.

    • math-printer IP 주소는 192.168.4.6입니다.

    • Solaris1 IP 주소는 192.168.4.12입니다.

    • internal 영역 IP 주소는 192.168.4.17입니다.

    Solaris1# uname -a
    SunOS Solaris1 Generic_120011-11 sun4u sparc SUNW,Sun-Blade-1000
    Solaris1# lpadmin -p math-printer -s 192.168.4.17
    Solaris1# lpadmin -d math-printer
    
    Solaris1# lpstat -t
       scheduler is not running
       system default destination: math-printer
       system for _default: 192.168.4.17 (as printer math-printer)
       system for math-printer: 192.168.4.17
       default accepting requests since Feb 28 00:00 2008
       math-printer accepting requests since Feb 28 00:00 2008
       printer _default is idle. enabled since Feb 28 00:00 2008. available.
       printer math-printer is idle. enabled since Feb 28 00:00 2008. available.
    • lp 명령을 테스트합니다.
      Solaris1# lp /etc/hosts
         request id is math-printer-1 (1 file)
    • StarOffice, 브라우저 등의 응용 프로그램에서 인쇄를 테스트합니다.
  7. 이 레이블이 있는 영역과 동일한 서브넷에 있는 Windows 2003 Server를 테스트합니다.
    1. Windows Server에서 프린터를 설정합니다.

      시작 메뉴->설정->프린터 및 팩스 GUI를 사용합니다.

      다음과 같이 프린터 구성을 지정합니다.

      • 프린터 추가

      • 이 컴퓨터에 연결된 로컬 프린터

      • 새 포트 만들기 – 표준 TCP/IP 포트

      • 프린터 이름 또는 IP 주소 – 192.168.4.17(즉, 레이블이 있는 영역의 IP 주소)

      • 포트 이름 – 기본값 사용

      • 포트 정보가 추가로 필요합니다. – 기본값 사용

        • 장치 유형 = 사용자 지정

        • 설정 – 프로토콜 = LPR

        • LPR 설정 – 대기열 이름 = math-printer(즉, UNIX 대기열 이름)

        • LPR 바이트 계산 사용

      제조사, 모델, 드라이버 및 기타 프린터 매개변수를 지정하여 프린터 설정을 마칩니다.

  8. 응용 프로그램에서 프린터를 선택하여 해당 프린터를 테스트합니다.

    예를 들어 internal 영역과 동일한 서브넷에 있는 winserver 시스템을 테스트합니다. 구성 매개변수는 다음과 같습니다.

    • math-printer IP 주소는 192.168.4.6입니다.

    • winserver IP 주소는 192.168.4.200입니다.

    • internal 영역 IP 주소는 192.168.4.17입니다.

    winserver C:/> ipconfig
    Windows IP Configuration
       Ethernet adapter TP-NIC:
          Connection-specific DNS Suffix  . :
          IP Address. . . . . . . . . . . . : 192.168.4.200
          Subnet Mask . . . . . . . . . . . : 255.255.255.0
          Default Gateway . . . . . . . . . : 192.168.4.17

영역의 단일 레이블 인쇄를 구성하는 방법

시작하기 전에

영역에서 전역 영역과 IP 주소를 공유하지 않아야 합니다. 전역 영역에서 시스템 관리자 역할을 가진 사용자여야 합니다.

  1. 작업 공간을 추가합니다.

    자세한 내용은 Oracle Solaris Trusted Extensions 사용자 설명서의 특정 레이블에서 작업 공간을 추가하는 방법을 참조하십시오.

  2. 새 작업 공간의 레이블을 해당 레이블의 인쇄 서버가 될 영역의 레이블로 변경합니다.

    자세한 내용은 Oracle Solaris Trusted Extensions 사용자 설명서의 작업 공간 레이블을 변경하는 방법을 참조하십시오.

  3. 연결된 프린터의 특성을 정의합니다.
    1. 영역의 레이블에서 Print Manager(인쇄 관리자)를 시작합니다.

      기본적으로 "Use PPD(PPD 사용)" 확인란이 선택됩니다. 시스템에서 프린터에 적합한 드라이버를 찾습니다.

    2. (옵션) 다른 프린터 드라이버를 지정하려면 다음을 수행합니다.
      1. "Use PPD(PPD 사용)" 선택을 취소합니다.
      2. 다른 드라이버를 사용하는 프린터 제품과 모델을 정의합니다.

        Print Manager(인쇄 관리자)에서 처음 두 필드의 값을 제공하면 Print Manager(인쇄 관리자)에서 드라이버 이름을 제공합니다.

        Printer Make   manufacturer
        Printer Model  manufacturer-part-number
        Printer Driver automatically filled in
  4. 프린터 모델 스크립트를 영역에 연결된 각 프린터에 할당합니다.

    모델 스크립트는 지정된 프린터에 대해 배너 및 트레일러 페이지를 활성화합니다.

    스크립트 선택에 대해서는 프린터 모델 스크립트를 참조하십시오. 프린터 드라이버 이름이 Foomatic으로 시작하면 foomatic 모델 스크립트 중 하나를 지정합니다. 다음 명령을 사용합니다.

    $ lpadmin -p printer -m model

    연결된 프린터는 영역의 레이블에서만 작업을 인쇄할 수 있습니다.

  5. 프린터를 테스트합니다.

    주 - Solaris 10 7/10 릴리스부터 ADMIN_HIGH 또는 ADMIN_LOW 관리 레이블이 있는 파일은 인쇄 출력의 본문에 ADMIN_HIGH를 인쇄합니다. 배너 및 트레일러 페이지에 label_encodings 파일에 있는 최상위 레이블과 구획을 사용하여 레이블이 지정됩니다.


    root 및 일반 사용자로 다음 단계를 수행합니다.

    1. 명령줄에서 일반 파일을 인쇄합니다.
    2. StarOffice, 브라우저, 편집기 등의 응용 프로그램에서 파일을 인쇄합니다.
    3. 배너 페이지, 트레일러 페이지 및 보안 배너가 제대로 인쇄되는지 확인합니다.

참조

레이블이 있는 출력 방지 – Trusted Extensions에서 인쇄 제한 축소(작업 맵)

Trusted Extensions 클라이언트가 프린터에 액세스할 수 있도록 설정하는 방법

처음에는 인쇄 서버가 구성된 영역만 해당 인쇄 서버의 프린터에 인쇄할 수 있습니다. 다른 영역 및 시스템에 대해서는 시스템 관리자가 명시적으로 이러한 프린터에 대한 액세스를 추가해야 합니다. 가능한 설정은 다음과 같습니다.

시작하기 전에

레이블 범위 또는 단일 레이블을 사용하여 인쇄 서버를 구성하고 여기에 연결된 프린터 구성을 완료합니다. 자세한 내용은 다음을 참조하십시오.

전역 영역에서 시스템 관리자 역할을 가진 사용자이거나 이 역할을 맡을 수 있어야 합니다.

  1. 시스템에서 프린터에 액세스할 수 있도록 설정하는 절차를 완료합니다.
    • 인쇄 서버가 아닌 시스템에서 전역 영역을 구성하여 프린터 액세스에 다른 시스템의 전역 영역을 사용하도록 합니다.
      1. 프린터 액세스 권한이 없는 시스템에서 시스템 관리자 역할을 맡습니다.
      2. Trusted Extensions 인쇄 서버에 연결된 프린터에 대한 액세스를 추가합니다.
        $ lpadmin -s printer
    • 레이블이 있는 영역을 구성하여 프린터 액세스에 해당 전역 영역을 사용하도록 합니다.
      1. 역할 작업 공간의 레이블을 레이블이 있는 영역의 레이블로 변경합니다.

        자세한 내용은 Oracle Solaris Trusted Extensions 사용자 설명서의 작업 공간 레이블을 변경하는 방법을 참조하십시오.

      2. 프린터에 대한 액세스를 추가합니다.
        $ lpadmin -s printer
    • 레이블이 있는 영역을 구성하여 프린터 액세스에 다른 시스템의 레이블이 있는 영역을 사용하도록 합니다.

      영역의 레이블이 동일해야 합니다.

      1. 프린터 액세스 권한이 없는 시스템에서 시스템 관리자 역할을 맡습니다.
      2. 역할 작업 공간의 레이블을 레이블이 있는 영역의 레이블로 변경합니다.

        자세한 내용은 Oracle Solaris Trusted Extensions 사용자 설명서의 작업 공간 레이블을 변경하는 방법을 참조하십시오.

      3. 레이블이 있는 원격 영역의 인쇄 서버에 연결된 프린터에 대한 액세스를 추가합니다.
        $ lpadmin -s printer
    • 레이블이 있는 영역을 구성하여 프린터 액세스에 레이블이 없는 인쇄 서버를 사용하도록 합니다.

      영역의 레이블이 인쇄 서버의 레이블과 동일해야 합니다.

      1. 프린터 액세스 권한이 없는 시스템에서 시스템 관리자 역할을 맡습니다.
      2. 역할 작업 공간의 레이블을 레이블이 있는 영역의 레이블로 변경합니다.

        자세한 내용은 Oracle Solaris Trusted Extensions 사용자 설명서의 작업 공간 레이블을 변경하는 방법을 참조하십시오.

      3. 임의의 레이블이 있는 인쇄 서버에 연결된 프린터에 대한 액세스를 추가합니다.
        $ lpadmin -s printer
  2. 프린터를 테스트합니다.

    Solaris 10 7/10 릴리스부터 ADMIN_HIGH 또는 ADMIN_LOW 관리 레이블이 있는 파일은 인쇄 출력의 본문에 ADMIN_HIGH를 인쇄합니다. 배너 및 트레일러 페이지에 label_encodings 파일에 있는 최상위 레이블과 구획을 사용하여 레이블이 지정됩니다.

    모든 클라이언트에서 전역 영역의 root 및 역할, 레이블이 있는 영역의 root, 역할 및 일반 사용자에 대해 인쇄가 가능한지 테스트합니다.

    1. 명령줄에서 일반 파일을 인쇄합니다.
    2. StarOffice, 브라우저, 편집기 등의 응용 프로그램에서 파일을 인쇄합니다.
    3. 배너 페이지, 트레일러 페이지 및 보안 배너가 제대로 인쇄되는지 확인합니다.

프린터에 대해 제한된 레이블 범위를 구성하는 방법

기본 프린터 레이블 범위는 ADMIN_LOW에서 ADMIN_HIGH입니다. 이 절차는 Trusted Extensions 인쇄 서버에서 제어하는 프린터의 레이블 범위를 좁힙니다.

시작하기 전에

전역 영역에서 보안 관리자 역할을 가진 사용자여야 합니다.

  1. Device Allocation Manager(장치 할당 관리자)를 시작합니다.
    • Trusted Path(신뢰할 수 있는 경로) 메뉴에서 Allocate Device(장치 할당) 옵션을 선택합니다.
    • Trusted CDE에서 Front Panel(전면 패널)의 Tools(도구) 서브패널에서 Device Allocation Manager(장치 할당 관리자) 작업을 시작합니다.
  2. Device Administration(장치 관리) 버튼을 눌러 Device Allocation: Administration(장치 할당: 관리) 대화 상자를 표시합니다.
  3. 새 프린터의 이름을 입력합니다.

    프린터가 사용자의 시스템에 연결되어 있는 경우 프린터의 이름을 찾습니다.

  4. Configure(구성) 버튼을 눌러 Device Allocation: Configuration(장치 할당: 구성) 대화 상자를 표시합니다.
  5. 프린터의 레이블 범위를 변경합니다.
    1. Min Label(최소 레이블) 버튼을 눌러 최소 레이블을 변경합니다.

      레이블 구축기에서 레이블을 선택합니다. 레이블 구축기에 대한 자세한 내용은 Trusted Extensions의 레이블 구축기를 참조하십시오.

    2. Max Label(최대 레이블) 버튼을 눌러 최대 레이블을 변경합니다.
  6. 변경 사항을 저장합니다.
    1. Configuration(구성) 대화 상자에서 OK(확인)를 누릅니다.
    2. Administration(관리) 대화 상자에서 OK(확인)를 누릅니다.
  7. Device Allocation Manager(장치 할당 관리자)를 닫습니다.