JavaScript is required to for searching.
탐색 링크 건너뛰기
인쇄 보기 종료
Trusted Extensions 구성 및 관리     Oracle Solaris 11 Information Library (한국어)
search filter icon
search icon

문서 정보

머리말

제1부Trusted Extensions의 초기 구성

1.  Trusted Extensions의보안 계획

2.  Trusted Extensions용 로드맵 구성

3.  Oracle Solaris에 Trusted Extensions 기능 추가(작업)

4.  Trusted Extensions 구성(작업)

5.  Trusted Extensions에 대해 LDAP 구성(작업)

제2부Trusted Extensions 관리

6.  Trusted Extensions 관리 개념

7.  Trusted Extensions 관리 도구

8.  Trusted Extensions 시스템의 보안 요구 사항(개요)

9.  Trusted Extensions에서 일반 작업 수행(작업)

10.  Trusted Extensions의 사용자, 권한 및 역할(개요)

11.  Trusted Extensions에서 사용자, 권한 및 역할 관리(작업)

12.  Trusted Extensions에서 원격 관리(작업)

13.  Trusted Extensions에서 영역 관리(작업)

14.  Trusted Extensions에서 파일 관리 및 마운트(작업)

15.  신뢰할 수 있는 네트워킹(개요)

16.  Trusted Extensions에서 네트워크 관리(작업)

17.  Trusted Extensions 및 LDAP(개요)

18.  Trusted Extensions의 다중 레벨 메일(개요)

19.  레이블이 있는 인쇄 관리(작업)

레이블, 프린터 및 인쇄

Trusted Extensions에서 프린터 및 인쇄 작업 정보에 대한 액세스 제한

레이블이 있는 프린터 출력

보안 정보의 포스트스크립트 인쇄

레이블이 있는 인쇄 구성(작업 맵)

영역을 단일 레벨 인쇄 서버로 구성하는 방법

다중 레벨 인쇄 서버 및 해당 프린터를 구성하는 방법

Trusted Extensions 클라이언트가 프린터에 액세스할 수 있도록 설정하는 방법

프린터에 대해 제한된 레이블 범위를 구성하는 방법

Trusted Extensions에서 인쇄 제한 축소(작업 맵)

인쇄되는 출력에서 레이블을 제거하는 방법

레이블이 없는 인쇄 서버에 레이블을 할당하는 방법

모든 인쇄 작업에서 페이지 레이블을 제거하는 방법

특정 사용자가 페이지 레이블을 억제할 수 있도록 설정하는 방법

특정 사용자에 대해 배너 및 트레일러 페이지를 억제하는 방법

Trusted Extensions에서 사용자가 포스트스크립트 파일을 인쇄할 수 있도록 설정하는 방법

20.  Trusted Extensions의 장치(개요)

21.  Trusted Extensions에 대한 장치 관리(작업)

22.  Trusted Extensions 감사(개요)

23.  Trusted Extensions에서 소프트웨어 관리(참조)

A.  사이트 보안 정책

보안 정책 생성 및 관리

사이트 보안 정책 및 Trusted Extensions

컴퓨터 보안 권장 사항

물리적 보안 권장 사항

담당자 보안 권한 사항

일반 보안 위반

추가 보안 참조

B.  Trusted Extensions 구성 검사 목록

Trusted Extensions 구성 검사 목록

C.  Trusted Extensions 관리에 대한 빠른 참조

Trusted Extensions의 관리 인터페이스

Trusted Extensions에서 확장된 Oracle Solaris 인터페이스

Trusted Extensions의 강화된 보안 기본값

Trusted Extensions의 제한된 옵션

D.  Trusted Extensions 매뉴얼 페이지 목록

Trusted Extensions 매뉴얼 페이지(사전순)

Trusted Extensions에서 수정된 Oracle Solaris 매뉴얼 페이지

용어집

색인

레이블이 있는 인쇄 구성(작업 맵)

다음 작업 맵은 레이블이 있는 인쇄와 관련된 일반적인 구성 절차를 설명합니다. 자세한 내용은 Oracle Solaris 관리: 일반 작업의 15 장, CUPS를 사용하여 프린터 설정 및 관리(작업)를 참조하십시오.


주 - 프린터 클라이언트는 Trusted Extensions 인쇄 서버의 레이블 범위 내에서만 작업을 인쇄할 수 있습니다.


작업
설명
수행 방법
전역 영역에서 인쇄를 구성합니다.
전역 영역에서 다중 레벨 인쇄 서버를 만듭니다.
레이블이 있는 영역의 인쇄를 구성합니다.
레이블이 있는 영역에 대해 단일 레이블 인쇄 서버를 만듭니다.
다중 레벨 인쇄 클라이언트를 구성합니다.
Trusted Extensions 호스트를 프린터에 연결합니다.
프린터의 레이블 범위를 제한합니다.
Trusted Extensions 프린터를 좁은 레이블 범위로 제한합니다.

영역을 단일 레벨 인쇄 서버로 구성하는 방법

시작하기 전에

영역에서 전역 영역과 IP 주소를 공유하지 않아야 합니다. 전역 영역에서 시스템 관리자 역할을 가진 사용자여야 합니다.

  1. 작업 공간을 추가합니다.

    자세한 내용은 Trusted Extensions 사용자 설명서의 최소 레이블에서 작업 공간 추가 방법을 참조하십시오.

  2. 새 작업 공간의 레이블을 해당 레이블의 인쇄 서버가 될 영역의 레이블로 변경합니다.

    자세한 내용은 Trusted Extensions 사용자 설명서의 작업 공간 레이블을 변경하는 방법을 참조하십시오.

  3. 연결된 모든 프린터의 특성을 정의합니다.
    1. 영역의 레이블에서 CUPS 인쇄 서버 구성 파일 /etc/cups/cupsd.conf를 편집합니다.
  4. 인쇄 서버에 연결된 각 프린터에 적당한 작업 시트를 지정합니다.

    예를 들어, 다음과 같이 지정하면 적당한 레이블이 있는 시트가 만들어집니다.

    #CUPS-BANNER for INTERNAL print jobs
    Show job-id job-name job-originating-user-name job-originating-host-name job-billing
    Header CONFIDENTIAL : INTERNAL USE ONLY
    Footer CONFIDENTIAL : INTERNAL USE ONLY
    Image images/cups.png

    다음 명령을 사용합니다.

    $ lpadmin -p printer -o job-sheets-default=labeled,labeled

    연결된 프린터는 영역의 레이블에서만 작업을 인쇄할 수 있습니다.

  5. 프린터를 테스트합니다.

    주 - 보안상 이유로 ADMIN_HIGH 또는 ADMIN_LOW 관리 레이블이 있는 파일은 인쇄 출력의 본문에 ADMIN_HIGH를 인쇄합니다. 배너 및 트레일러 페이지에 label_encodings 파일에 있는 최상위 레이블과 구획을 사용하여 레이블이 지정됩니다.


    root 및 일반 사용자로 다음 단계를 수행합니다.

    1. 명령줄에서 일반 파일을 인쇄합니다.
    2. Oracle Beehive, 브라우저, 편집기 등의 응용 프로그램에서 파일을 인쇄합니다.
    3. 레이블이 올바르게 인쇄되는지 확인합니다.

참조

다중 레벨 인쇄 서버 및 해당 프린터를 구성하는 방법

Trusted Extensions 인쇄 서버에서 관리하는 프린터는 본문 페이지, 배너 페이지 및 트레일러 페이지에 레이블을 인쇄합니다. 이러한 프린터는 인쇄 서버의 레이블 범위 내에서 작업을 인쇄할 수 있습니다. 인쇄 서버에 연결할 수 있는 Trusted Extensions 호스트는 해당 서버에 연결된 프린터를 사용할 수 있습니다.

시작하기 전에

Trusted Extensions 네트워크에 대한 인쇄 서버를 결정합니다. 전역 영역에서 이 인쇄 서버의 시스템 관리자 역할을 가진 사용자여야 합니다.

  1. 인쇄 서버 포트 515/tcp를 사용하여 전역 영역을 구성하여 다중 레벨 인쇄를 설정합니다.
    # tncfg -z global add mlp_shared=515/tcp
    # tncfg -z global add mlp_private=515/tcp
  2. 연결된 모든 프린터의 특성을 정의합니다.
    # lpadmin -p printer-name -v /dev/null \
    -o protocol=tcp -o dest=printer-IP-address:9100 -T PS -I postscript
    # accept printer-name
    # enable printer-name
  3. 레이블이 있는 작업 시트로 인쇄 서버에 연결된 각 프린터를 구성합니다.
    $ lpadmin -p printer -o job-sheets-default=labeled,labeled

    ADMIN_LOW에서 ADMIN_HIGH의 기본 프린터 레이블 범위가 모든 프린터에 대해 허용되면 레이블 구성이 완료됩니다.

  4. 인쇄가 허용되는 레이블이 있는 모든 영역에서 프린터를 구성합니다.

    전역 영역에 대해 all-zones IP 주소를 인쇄 서버로 사용합니다.

    1. 레이블이 있는 영역의 영역 콘솔에 root로 로그인합니다.
      # zlogin -C labeled-zone
    2. 각 레이블이 있는 영역에서 /etc/cups/client.conf 파일을 만듭니다.

      이 파일은 인쇄 서비스를 위해 전역 영역의 cupsd 데몬에 연결됩니다. 인쇄 서버 이름 및 해당 IP 주소를 포함하도록 이 파일을 수정합니다. 구성 파일에 대한 자세한 내용은 client.conf(5) 매뉴얼 페이지를 참조하십시오.

    3. (옵션) 이 프린터를 기본 프린터로 설정합니다.
      # lpadmin -d printer-name
  5. 레이블이 있는 모든 영역에서 프린터를 테스트합니다.

    root 및 일반 사용자로 다음 단계를 수행합니다.

    1. 명령줄에서 일반 파일을 인쇄합니다.
    2. Oracle Beehive, 브라우저, 편집기 등의 응용 프로그램에서 파일을 인쇄합니다.
    3. 레이블이 올바르게 인쇄되는지 확인합니다.

참조

Trusted Extensions 클라이언트가 프린터에 액세스할 수 있도록 설정하는 방법

처음에는 인쇄 서버가 구성된 영역만 해당 인쇄 서버의 프린터에 인쇄할 수 있습니다. 다른 영역 및 시스템에 대해서는 시스템 관리자가 명시적으로 이러한 프린터에 대한 액세스를 추가해야 합니다. 가능한 설정은 다음과 같습니다.

시작하기 전에

레이블 범위 또는 단일 레이블을 사용하여 인쇄 서버를 구성하고 여기에 연결된 프린터 구성을 완료합니다. 자세한 내용은 다음을 참조하십시오.

전역 영역에서 시스템 관리자 역할을 가진 사용자여야 합니다.

  1. 시스템에서 프린터에 액세스할 수 있도록 설정하는 절차를 완료합니다.
    • 인쇄 서버가 아닌 시스템에서 전역 영역을 구성하여 프린터 액세스에 다른 시스템의 전역 영역을 사용하도록 합니다.
      1. 프린터 액세스 권한이 없는 시스템에서 시스템 관리자 역할을 맡습니다.
      2. Trusted Extensions 인쇄 서버에 연결된 프린터에 대한 액세스를 추가합니다.
        $ lpadmin -s printer
    • 레이블이 있는 영역을 구성하여 프린터 액세스에 해당 전역 영역을 사용하도록 합니다.
      1. 역할 작업 공간의 레이블을 레이블이 있는 영역의 레이블로 변경합니다.

        자세한 내용은 Trusted Extensions 사용자 설명서의 작업 공간 레이블을 변경하는 방법을 참조하십시오.

      2. 프린터에 대한 액세스를 추가합니다.
        $ lpadmin -s printer
    • 레이블이 있는 영역을 구성하여 프린터 액세스에 다른 시스템의 레이블이 있는 영역을 사용하도록 합니다.

      영역의 레이블이 동일해야 합니다.

      1. 프린터 액세스 권한이 없는 시스템에서 시스템 관리자 역할을 맡습니다.
      2. 역할 작업 공간의 레이블을 레이블이 있는 영역의 레이블로 변경합니다.
      3. 레이블이 있는 원격 영역의 인쇄 서버에 연결된 프린터에 대한 액세스를 추가합니다.
        $ lpadmin -s printer
    • 레이블이 있는 영역을 구성하여 프린터 액세스에 레이블이 없는 인쇄 서버를 사용하도록 합니다.

      영역의 레이블이 인쇄 서버의 레이블과 동일해야 합니다.

      1. 프린터 액세스 권한이 없는 시스템에서 시스템 관리자 역할을 맡습니다.
      2. 역할 작업 공간의 레이블을 레이블이 있는 영역의 레이블로 변경합니다.

        자세한 내용은 Trusted Extensions 사용자 설명서의 작업 공간 레이블을 변경하는 방법을 참조하십시오.

      3. 임의의 레이블이 있는 인쇄 서버에 연결된 프린터에 대한 액세스를 추가합니다.
        $ lpadmin -s printer
  2. 프린터를 테스트합니다.

    주 - 보안상 이유로 ADMIN_HIGH 또는 ADMIN_LOW 관리 레이블이 있는 파일은 인쇄 출력의 본문에 ADMIN_HIGH를 인쇄합니다. 배너 및 트레일러 페이지에 label_encodings 파일에 있는 최상위 레이블과 구획을 사용하여 레이블이 지정됩니다.


    모든 클라이언트에서 전역 영역의 root 및 역할, 레이블이 있는 영역의 root, 역할 및 일반 사용자에 대해 인쇄가 가능한지 테스트합니다.

    1. 명령줄에서 일반 파일을 인쇄합니다.
    2. Oracle Beehive, 브라우저, 편집기 등의 응용 프로그램에서 파일을 인쇄합니다.
    3. 레이블이 올바르게 인쇄되는지 확인합니다.

프린터에 대해 제한된 레이블 범위를 구성하는 방법

기본 프린터 레이블 범위는 ADMIN_LOW에서 ADMIN_HIGH입니다. 이 절차는 Trusted Extensions 인쇄 서버에서 제어하는 프린터의 레이블 범위를 좁힙니다.

시작하기 전에

전역 영역에서 보안 관리자 역할을 가진 사용자여야 합니다.

  1. Device Manager(장치 할당 관리자)를 시작합니다.

    Trusted Path(신뢰할 수 있는 경로) 메뉴에서 Allocate Device(장치 할당) 옵션을 선택합니다.

  2. Administration(관리) 버튼을 눌러 Device Administration(장치 할당 관리) 대화 상자를 표시합니다.
  3. 새 프린터의 이름을 입력합니다.

    프린터가 사용자의 시스템에 연결되어 있는 경우 프린터의 이름을 찾습니다.

  4. Configure(구성) 버튼을 눌러 Device Configuration(장치 할당 구성) 대화 상자를 표시합니다.
  5. 프린터의 레이블 범위를 변경합니다.
    1. Min Label(최소 레이블) 버튼을 눌러 최소 레이블을 변경합니다.

      레이블 구축기에서 레이블을 선택합니다. 레이블 구축기에 대한 자세한 내용은 Trusted Extensions의 레이블 구축기를 참조하십시오.

    2. Max Label(최대 레이블) 버튼을 눌러 최대 레이블을 변경합니다.
  6. 변경 사항을 저장합니다.
    1. Configuration(구성) 대화 상자에서 OK(확인)를 누릅니다.
    2. Administration(관리) 대화 상자에서 OK(확인)를 누릅니다.
  7. Device Manager(장치 할당 관리자)를 닫습니다.