Trusted Extensions에서 인쇄 제한 축소(작업 맵)

다음 작업은 선택 사항입니다. 이러한 작업은 소프트웨어가 설치되어 있을 때 Trusted Extensions에서 기본적으로 제공하는 인쇄 보안을 축소합니다.

인쇄되는 출력에서 레이블을 제거하는 방법

Trusted Extensions 프린터 모델 스크립트가 없는 프린터는 레이블이 있는 배너나 트레일러 페이지를 인쇄하지 않습니다. 본문 페이지에도 레이블이 포함되지 않습니다.

시작하기 전에

전역 영역에서 보안 관리자 역할을 가진 사용자여야 합니다.

• 해당 레이블에서 다음 중 하나를 수행합니다.
  • 인쇄 서버에서 배너 인쇄를 완전히 중지합니다.

    % lpadmin -p printer -o nobanner=never

    본문 페이지에는 여전히 레이블이 있습니다.

  • 프린터 모델 스크립트를 Oracle Solaris 스크립트로 설정합니다.

    % lpadmin -p printer  \
    -m { standard | netstandard | standard_foomatic | netstandard_foomatic }

    인쇄되는 출력에 레이블이 표시되지 않습니다.

레이블이 없는 인쇄 서버에 레이블을 할당하는 방법

Oracle Solaris 인쇄 서버는 해당 레이블의 프린터에 액세스하는 Trusted Extensions에 대해 레이블을 지정할 수 있는 레이블이 없는 인쇄 서버입니다. 레이블이 없는 인쇄 서버에 연결된 프린터는 해당 인쇄 서버에 할당된 레이블에서만 작업을 인쇄할 수 있습니다. 작업은 레이블이나 트레일러 페이지 없이 인쇄되며 배너 페이지 없이 인쇄될 수도 있습니다. 작업이 배너 페이지와 함께 인쇄되는 경우 해당 페이지에는 보안 정보가 포함되지 않습니다.

레이블이 없는 인쇄 서버에서 관리되는 프린터에 작업을 보내도록 Trusted Extensions 시스템을 구성할 수 있습니다. 사용자는 보안 관리자가 해당 인쇄 서버에 할당한 레이블에서 레이블이 없는 프린터를 통해 작업을 인쇄할 수 있습니다.

시작하기 전에

전역 영역에서 보안 관리자 역할을 가진 사용자여야 합니다.

• 레이블이 없는 템플리트를 인쇄 서버에 할당합니다.

  자세한 내용은 호스트를 보안 템플리트에 추가하는 방법을 참조하십시오.

  레이블을 선택합니다. 이 레이블에서 작업하는 사용자는 인쇄 서버의 해당 레이블에서 Oracle Solaris 프린터로 인쇄 작업을 보낼 수 있습니다. 페이지에 레이블이 인쇄되지 않으며 배너 및 트레일러 페이지도 인쇄 작업의 일부가 아닙니다.

예 19-1 레이블이 없는 프린터에 공용 인쇄 작업 보내기

일반 대중이 사용할 수 있는 파일은 레이블이 없는 프린터에서 인쇄하기에 적합합니다. 이 예에서는 마케팅 담당자가 페이지의 맨 위와 맨 아래에 레이블을 인쇄하지 않는 문서를 생성하려고 합니다.

보안 관리자가 레이블이 없는 호스트 유형 템플리트를 Oracle Solaris 인쇄 서버에 지정합니다. 이 템플리트는 예 16-5에 설명되어 있습니다. 이 템플리트의 임의의 레이블은 PUBLIC입니다. 프린터 pr-nolabel1이 이 인쇄 서버에 연결되어 있습니다. PUBLIC 영역 사용자의 인쇄 작업이 pr-nolabel1 프린터에서 레이블 없이 인쇄됩니다. 프린터 설정에 따라 작업에 배너 페이지가 포함되거나 포함되지 않을 수 있습니다. 배너 페이지에는 보안 정보가 포함되지 않습니다.

모든 인쇄 작업에서 페이지 레이블을 제거하는 방법

이 절차는 Trusted Extensions 프린터의 모든 인쇄 작업에 대해 인쇄 작업의 본문 페이지에 레이블을 표시하지 않도록 합니다.

시작하기 전에

전역 영역에서 보안 관리자 역할을 가진 사용자여야 합니다.

1. /usr/lib/lp/postscript/tsol_separator.ps 파일을 편집합니다.
2. /PageLabel의 정의를 찾습니다.

   다음 줄을 찾습니다.

   %% To eliminate page labels completely, change this line to
   %% set the page label to an empty string: /PageLabel () def
   /PageLabel Job_PageLabel def

   ---

   주 - 사용자 사이트에서는 Job_PageLabel 값이 다를 수 있습니다.

   ---

3. /PageLabel의 값을 일련의 빈 괄호로 대체합니다.

   /PageLabel () def

특정 사용자가 페이지 레이블을 억제할 수 있도록 설정하는 방법

이 절차를 통해 인증된 사용자 또는 역할은 Trusted Extensions 프린터에서 각 본문 페이지의 맨 위와 맨 아래에 레이블을 표시하지 않고 작업을 인쇄할 수 있습니다. 사용자가 작업할 수 있는 모든 레이블에 대해 페이지 레이블이 억제됩니다.

시작하기 전에

전역 영역에서 보안 관리자 역할을 가진 사용자여야 합니다.

1. 페이지 레이블 없이 작업을 인쇄할 수 있도록 허용되는 사용자를 결정합니다.
2. 이러한 사용자 및 역할이 페이지 레이블 없이 작업을 인쇄할 수 있도록 인증합니다.

   Print without Label(레이블 없이 인쇄) 인증을 포함하는 권한 프로파일을 이러한 사용자와 역할에 할당합니다. 자세한 내용은 편리한 인증을 위해 권한 프로파일을 만드는 방법을 참조하십시오.

3. 사용자 또는 역할에 다음 lp 명령을 사용하여 인쇄 작업을 제출하도록 지시합니다.

   % lp -o nolabels staff.mtg.notes

특정 사용자에 대해 배너 및 트레일러 페이지를 억제하는 방법

시작하기 전에

전역 영역에서 보안 관리자 역할을 가진 사용자여야 합니다.

1. Print without Banner(배너 없이 인쇄) 인증을 포함하는 권한 프로파일을 만듭니다.

   이 프로파일을 배너 및 트레일러 페이지 없이 인쇄할 수 있도록 허용되는 각 사용자 또는 역할에 할당합니다.

   자세한 내용은 편리한 인증을 위해 권한 프로파일을 만드는 방법을 참조하십시오.

2. 사용자 또는 역할에 다음 lp 명령을 사용하여 인쇄 작업을 제출하도록 지시합니다.

   % lp -o nobanner staff.mtg.notes

Trusted Extensions에서 사용자가 포스트스크립트 파일을 인쇄할 수 있도록 설정하는 방법

시작하기 전에

전역 영역에서 보안 관리자 역할을 가진 사용자여야 합니다.

• 다음 세 가지 방법 중 하나를 사용하여 사용자가 포스트스크립트 파일을 인쇄할 수 있도록 설정합니다.
  • 시스템에서 포스트스크립트 인쇄를 설정하려면 /etc/default/print 파일을 수정합니다.
    1. /etc/default/print 파일을 만들거나 수정합니다.
    2. 다음 항목을 입력합니다.

       PRINT_POSTSCRIPT=1

    3. 파일을 저장하고 편집기를 닫습니다.
  • 모든 사용자가 시스템에서 포스트스크립트 파일을 인쇄할 수 있도록 인증하려면 /etc/security/policy.conf 파일을 수정합니다.
    1. policy.conf 파일을 수정합니다.
    2. solaris.print.ps 인증을 추가합니다.

       AUTHS_GRANTED=other-authorizations,solaris.print.ps

    3. 파일을 저장하고 편집기를 닫습니다.
  • 사용자나 역할이 어떤 시스템에서나 포스트스크립트 파일을 인쇄할 수 있도록 설정하려면 이러한 사용자와 역할에 해당 인증을 부여하면 됩니다.

    solaris.print.ps 인증을 포함하는 프로파일을 이러한 사용자와 역할에 지정합니다. 자세한 내용은 편리한 인증을 위해 권한 프로파일을 만드는 방법을 참조하십시오.

예 19-2 공용 시스템에서 포스트스크립트 인쇄 설정

다음 예에서 보안 관리자는 공용 키오스크가 PUBLIC 레이블에서 작동하도록 제한합니다. 또한 이 시스템에는 관심 있는 항목을 여는 몇 개의 아이콘이 있습니다. 이러한 항목을 인쇄할 수 있습니다.

보안 관리자는 해당 시스템에서 /etc/default/print 파일을 만듭니다. 이 파일에는 포스트스크립트 파일 인쇄를 설정할 수 있는 하나의 항목이 있습니다. 어떤 사용자도 Print Postscript(포스트스크립트 인쇄) 인증이 필요하지 않습니다.

# vi /etc/default/print

# PRINT_POSTSCRIPT=0
PRINT_POSTSCRIPT=1