JavaScript is required to for searching.
탐색 링크 건너뛰기
인쇄 보기 종료
Trusted Extensions 구성 및 관리     Oracle Solaris 11.1 Information Library (한국어)
search filter icon
search icon

문서 정보

머리말

제1부Trusted Extensions의 초기 구성

1.  Trusted Extensions의보안 계획

2.  Trusted Extensions용 로드맵 구성

3.  Oracle Solaris에 Trusted Extensions 기능 추가(작업)

4.  Trusted Extensions 구성(작업)

5.  Trusted Extensions에 대해 LDAP 구성(작업)

제2부Trusted Extensions 관리

6.  Trusted Extensions 관리 개념

7.  Trusted Extensions 관리 도구

8.  Trusted Extensions 시스템의 보안 요구 사항(개요)

9.  Trusted Extensions에서 일반 작업 수행

10.  Trusted Extensions의 사용자, 권한 및 역할(개요)

11.  Trusted Extensions에서 사용자, 권한 및 역할 관리(작업)

12.  Trusted Extensions에서 원격 관리(작업)

13.  Trusted Extensions에서 영역 관리

14.  Trusted Extensions에서 파일 관리 및 마운트

15.  신뢰할 수 있는 네트워킹(개요)

16.  Trusted Extensions에서 네트워크 관리(작업)

17.  Trusted Extensions 및 LDAP(개요)

18.  Trusted Extensions의 다중 레벨 메일(개요)

19.  레이블이 있는 인쇄 관리(작업)

레이블, 프린터 및 인쇄

Oracle Solaris 10과 Oracle Solaris 11 간 Trusted Extensions 인쇄의 차이점

Trusted Extensions에서 프린터 및 인쇄 작업 정보에 대한 액세스 제한

레이블이 있는 프린터 출력

레이블이 있는 배너 및 트레일러 페이지

레이블이 있는 본문 페이지

tsol_separator.ps 구성 파일

보안 정보의 포스트스크립트 인쇄

Trusted Extensions 인쇄 인터페이스(참조)

Trusted Extensions에서 인쇄 관리(작업)

레이블이 있는 인쇄 구성(작업 맵)

다중 레벨 인쇄 서버 및 해당 프린터를 구성하는 방법

네트워크 프린터를 구성하는 방법

영역을 단일 레벨 인쇄 서버로 구성하는 방법

Trusted Extensions 클라이언트가 프린터에 액세스할 수 있도록 설정하는 방법

프린터에 대해 제한된 레이블 범위를 구성하는 방법

Trusted Extensions에서 인쇄 제한 축소(작업 맵)

배너 및 트레일러 페이지를 제거하는 방법

레이블이 없는 인쇄 서버에 레이블을 지정하는 방법

특정 사용자 및 역할이 레이블 지정 인쇄된 출력을 우회할 수 있도록 설정하는 방법

20.  Trusted Extensions의 장치(개요)

21.  Trusted Extensions에 대한 장치 관리(작업)

22.  Trusted Extensions 감사(개요)

23.  Trusted Extensions에서 소프트웨어 관리

A.  사이트 보안 정책

보안 정책 생성 및 관리

사이트 보안 정책 및 Trusted Extensions

컴퓨터 보안 권장 사항

물리적 보안 권장 사항

담당자 보안 권한 사항

일반 보안 위반

추가 보안 참조

B.  Trusted Extensions 구성 점검 목록

Trusted Extensions 구성 점검 목록

C.  Trusted Extensions 관리에 대한 빠른 참조

Trusted Extensions의 관리 인터페이스

Trusted Extensions에서 확장된 Oracle Solaris 인터페이스

Trusted Extensions의 강화된 보안 기본값

Trusted Extensions의 제한된 옵션

D.  Trusted Extensions 매뉴얼 페이지 목록

Trusted Extensions 매뉴얼 페이지(사전순)

Trusted Extensions에서 수정된 Oracle Solaris 매뉴얼 페이지

용어집

색인

레이블이 있는 인쇄 구성(작업 맵)

다음 작업 맵은 레이블이 있는 인쇄와 관련된 일반적인 구성 절차를 설명합니다.

작업
설명
수행 방법
전역 영역에서 인쇄를 구성합니다.
전역 영역에서 다중 레벨 인쇄 서버를 만듭니다.
네트워크 프린터를 구성합니다.
프린터를 공유합니다.
레이블이 있는 영역의 인쇄를 구성합니다.
레이블이 있는 영역에 대해 단일 레이블 인쇄 서버를 만듭니다.
다중 레벨 인쇄 클라이언트를 구성합니다.
Trusted Extensions 호스트를 프린터에 연결합니다.
프린터의 레이블 범위를 제한합니다.
Trusted Extensions 프린터를 좁은 레이블 범위로 제한합니다.

다중 레벨 인쇄 서버 및 해당 프린터를 구성하는 방법

Trusted Extensions 인쇄 서버에 연결된 프린터는 본문 페이지, 배너 페이지 및 트레일러 페이지에 레이블을 인쇄합니다. 이러한 프린터는 인쇄 서버의 레이블 범위 내에서 작업을 인쇄할 수 있습니다. 프린터가 공유되는 경우 인쇄 서버에 연결할 수 있는 모든 Trusted Extensions 호스트가 공유 프린터를 사용할 수 있습니다.

시작하기 전에

전역 영역에서 이 인쇄 서버의 시스템 관리자 역할을 가진 사용자여야 합니다.

  1. 프린터 제조회사 및 모델명을 확인합니다.
    # lpinfo -m | grep printer-manufacturer

    예를 들어 다음 구문은 모든 Xerox 프린터를 찾습니다.

    # lpinfo -m | grep Xerox
    gutenprint.5.2://xerox-able_1406/expert Xerox Able 1406 - CUPS+Gutenprint v5.2.4
    gutenprint.5.2://xerox-able_1406/simple Xerox Able 1406 - CUPS+Gutenprint v5.2.4 ...
    gutenprint.5.2://xerox-dc_400/expert Xerox Document Centre 400 - ...
    gutenprint.5.2://xerox-dc_400/simple Xerox Document Centre 400 - ...
    gutenprint.5.2://xerox-dp_4508/expert Xerox DocuPrint 4508 - ...
    gutenprint.5.2://xerox-dp_4508/simple Xerox DocuPrint 4508 - ...
    ...
  2. 연결된 모든 프린터의 특성을 정의합니다.
    # lpadmin -p printer-name -E -v socket://printer-IP-address -m printer-make-and-model
    -

    -E 옵션을 사용하여 이름이 지정된 프린터가 인쇄 요청의 대기열을 수락하도록 할 수 있습니다. 또한 프린터를 활성화하거나 사용으로 설정합니다.

  3. 네트워크 프린터를 만들려면 프린터를 공유합니다.
    # lpadmin -p printer-name -o printer-is-shared=true

    다른 시스템에서 프린터를 사용하지 못하게 하려면 이 단계를 건너뜁니다.

  4. 프린터 기본값을 표시합니다.
    # lpoptions -p printer-name
  5. 기본값을 조정합니다.

    예를 들어 양면 및 2단을 인쇄할 수 있습니다.


    참고 - CUPS 웹 인터페이스를 사용하여 프린터를 구성할 수 있습니다(Home - CUPS version-number).


  6. 레이블이 있는 배너 및 트레일러 페이지로 인쇄 서버에 연결된 각 프린터를 구성합니다.
    # lpadmin -p printer-name -o job-sheets=labeled

    ADMIN_LOW에서 ADMIN_HIGH의 기본 프린터 레이블 범위가 모든 프린터에 대해 허용되면 레이블 구성이 완료됩니다.

  7. 인쇄가 허용되는 레이블이 있는 모든 영역에서 프린터를 구성합니다.

    전역 영역에 대해 all-zones IP 주소를 인쇄 서버로 사용합니다.

    1. 레이블이 있는 영역의 영역 콘솔에 root로 로그인합니다.
      # zlogin -C labeled-zone
    2. 프린터를 추가합니다.
      # lpadmin -p zone-printer-name -E \
      -v ipp://global-zone-IP-address/printers/printer-name-in-global-zone
    3. (옵션) 이 프린터를 기본 프린터로 설정합니다.
      # lpadmin -d zone-printer-name
  8. 레이블이 있는 모든 영역에서 프린터를 테스트합니다.

    root 및 일반 사용자로 다음 단계를 수행합니다.

    1. 명령줄에서 텍스트 및 PostScript 파일을 인쇄합니다.
      # lp /etc/motd ~/PostScriptTest.ps
      % lp $HOME/file1.txt $HOME/PublicTest.ps
    2. 메일, Oracle OpenOffice, Adobe Reader 및 브라우저와 같은 응용 프로그램에서 파일을 인쇄합니다.
    3. 배너 페이지, 트레일러 페이지 및 본문 페이지 레이블이 올바로 인쇄되는지 확인합니다.

참조

네트워크 프린터를 구성하는 방법

프린터가 공유되는 경우 인쇄 서버에 연결할 수 있는 모든 Trusted Extensions 호스트가 공유 프린터를 사용할 수 있습니다.

시작하기 전에

전역 영역에서 이 인쇄 서버의 시스템 관리자 역할을 가진 사용자여야 합니다.

  1. 네트워크 프린터의 특성을 정의합니다.

    다중 레벨 인쇄 서버 및 해당 프린터를 구성하는 방법단계 1에서 단계 6까지 수행하여 네트워크 프린터를 구성합니다.

    단계 3에서 프린터를 공유하면 이 인쇄 서버에 연결할 수 있는 네트워크의 모든 시스템이 이 프린터로 인쇄할 수 있습니다.

  2. 네트워크 프린터를 테스트합니다.

    root 및 일반 사용자로 이 인쇄 서버를 사용하는 시스템에서 다음 단계를 수행합니다.

    1. 명령줄에서 텍스트 및 PostScript 파일을 인쇄합니다.
      # lp /etc/motd ~/PostScriptTest.ps
      % lp $HOME/file1.txt $HOME/PublicTest.ps
    2. 메일, Oracle OpenOffice, Adobe Reader 및 브라우저와 같은 응용 프로그램에서 파일을 인쇄합니다.
    3. 배너 페이지, 트레일러 페이지 및 본문 페이지 레이블이 올바로 인쇄되는지 확인합니다.

참조

영역을 단일 레벨 인쇄 서버로 구성하는 방법

시작하기 전에

영역에서 전역 영역과 IP 주소를 공유하지 않아야 합니다. 전역 영역에서 시스템 관리자 역할을 가진 사용자여야 합니다.

  1. 작업 공간을 추가합니다.

    자세한 내용은 Trusted Extensions 사용자 설명서의 최소 레이블에서 작업 공간 추가 방법을 참조하십시오.

  2. 새 작업 공간의 레이블을 해당 레이블의 인쇄 서버가 될 영역의 레이블로 변경합니다.

    자세한 내용은 Trusted Extensions 사용자 설명서의 작업 공간 레이블을 변경하는 방법을 참조하십시오.

  3. 연결된 모든 프린터의 특성을 정의합니다.

    다중 레벨 인쇄 서버 및 해당 프린터를 구성하는 방법단계 1에서 단계 6까지 수행하여 영역 프린터를 구성합니다.

    연결된 프린터는 영역의 레이블에서만 작업을 인쇄할 수 있습니다.

  4. 프린터를 테스트합니다.

    주 - 보안상의 이유로 관리 레이블 ADMIN_HIGH 또는 ADMIN_LOW가 있는 파일은 인쇄 출력의 본문에 ADMIN_HIGH를 인쇄합니다. 배너 및 트레일러 페이지에 label_encodings 파일에 있는 최상위 레이블과 구획을 사용하여 레이블이 지정됩니다.


    root 및 일반 사용자로 다음 단계를 수행합니다.

    1. 명령줄에서 텍스트 및 PostScript 파일을 인쇄합니다.
      # lp /etc/motd ~/PostScriptTest.ps
      % lp $HOME/file1.txt $HOME/PublicTest.ps
    2. 메일, Oracle OpenOffice, Adobe Reader 및 브라우저와 같은 응용 프로그램에서 파일을 인쇄합니다.
    3. 배너 페이지, 트레일러 페이지 및 본문 페이지 레이블이 올바로 인쇄되는지 확인합니다.

참조

Trusted Extensions 클라이언트가 프린터에 액세스할 수 있도록 설정하는 방법

처음에는 인쇄 서버가 구성된 영역만 해당 인쇄 서버의 프린터에 인쇄할 수 있습니다. 다른 영역 및 시스템에 대해서는 시스템 관리자가 명시적으로 이러한 프린터에 대한 액세스를 추가해야 합니다. 가능한 설정은 다음과 같습니다.

시작하기 전에

인쇄 서버를 레이블 범위 또는 단일 레이블로 구성했습니다. 또한 인쇄 서버에 연결된 프린터를 구성하고 공유했습니다. 자세한 내용은 다음을 참조하십시오.

전역 영역에서 시스템 관리자 역할을 가진 사용자여야 합니다.

  1. 프린터를 ping할 수 있는지 확인합니다.
    # ping printer-IP-address

    이 명령이 실패하면 네트워크 연결에 문제가 있는 것입니다. 연결 문제를 해결한 다음 이 절차로 돌아오십시오. 지원 정보는 신뢰할 수 있는 네트워크 문제 해결(작업 맵)을 참조하십시오.

  2. 시스템에서 프린터에 액세스를 사용으로 설정하는 하나 이상의 절차를 완료합니다.
    • 인쇄 서버가 아닌 시스템에서 전역 영역을 구성하여 프린터 액세스에 다른 시스템의 전역 영역을 사용하도록 합니다.
      1. 프린터 액세스 권한이 없는 시스템에서 시스템 관리자 역할을 맡습니다.
      2. 원격 Trusted Extensions 인쇄 서버에 연결된 프린터에 대한 액세스를 추가합니다.
        $ lpadmin -p printer-name -E \
        -v ipp://print-server-IP-address/printers/printer-name-on-server
    • 레이블이 있는 영역을 구성하여 프린터 액세스에 해당 전역 영역을 사용하도록 합니다.
      1. 역할 작업 공간의 레이블을 레이블이 있는 영역의 레이블로 변경합니다.

        자세한 내용은 Trusted Extensions 사용자 설명서의 작업 공간 레이블을 변경하는 방법을 참조하십시오.

      2. 프린터에 대한 액세스를 추가합니다.
        $ lpadmin -p printer-name -E \
        -v ipp://print-server-IP-address/printers/printer-name-on-print-server
    • 레이블이 있는 영역을 구성하여 프린터 액세스에 다른 시스템의 레이블이 있는 영역을 사용하도록 합니다.

      영역의 레이블이 동일해야 합니다.

      1. 프린터 액세스 권한이 없는 시스템에서 시스템 관리자 역할을 맡습니다.
      2. 역할 작업 공간의 레이블을 레이블이 있는 영역의 레이블로 변경합니다.
      3. 레이블이 있는 원격 영역의 인쇄 서버에 연결된 프린터에 대한 액세스를 추가합니다.
        $ lpadmin -p printer-name -E \
        -v ipp://zone-print-server-IP-address/printers/printer-name-on-zone-print-server
    • 레이블이 없는 인쇄 서버를 사용하여 보안 정보 없이 출력을 인쇄하도록 레이블이 있는 영역을 구성합니다.

      자세한 내용은 레이블이 없는 인쇄 서버에 레이블을 지정하는 방법을 참조하십시오.

  3. 프린터를 테스트합니다.

    주 - 보안상 이유로 ADMIN_HIGH 또는 ADMIN_LOW 관리 레이블이 있는 파일은 인쇄 출력의 본문 페이지에 ADMIN_HIGH를 인쇄합니다. 배너 및 트레일러 페이지에 label_encodings 파일에 있는 최상위 레이블과 구획을 사용하여 레이블이 지정됩니다.


    모든 클라이언트에서 전역 영역에 액세스할 수 있는 모든 계정 및 레이블이 있는 영역에 액세스할 수 있는 모든 계정에 대해 인쇄가 작동하는지 테스트합니다.

    1. 명령줄에서 텍스트 및 PostScript 파일을 인쇄합니다.
      # lp /etc/motd ~/PostScriptTest.ps
      % lp $HOME/file1.txt $HOME/PublicTest.ps
    2. 메일, Oracle OpenOffice, Adobe Reader 및 브라우저와 같은 응용 프로그램에서 파일을 인쇄합니다.
    3. 배너 페이지, 트레일러 페이지 및 본문 페이지 레이블이 올바로 인쇄되는지 확인합니다.

프린터에 대해 제한된 레이블 범위를 구성하는 방법

프린터의 기본 레이블 범위는 ADMIN_LOW ~ ADMIN_HIGH입니다. 이 절차는 Trusted Extensions 인쇄 서버에서 제어하는 프린터의 레이블 범위를 좁힙니다.

시작하기 전에

전역 영역에서 보안 관리자 역할을 가진 사용자여야 합니다.

  1. Device Manager(장치 할당 관리자)를 시작합니다.

    Trusted Path(신뢰할 수 있는 경로) 메뉴에서 Allocate Device(장치 할당) 옵션을 선택합니다.

  2. Administration(관리) 버튼을 눌러 Device Administration(장치 할당 관리) 대화 상자를 표시합니다.
  3. 프린터가 대화 상자에 나열되어 있고 시스템에 연결된 경우 프린터 이름을 찾습니다.

    그렇지 않으면 Add(추가) 버튼을 눌러 새 프린터의 이름을 입력합니다.

  4. Configure(구성) 버튼을 눌러 Device Configuration(장치 할당 구성) 대화 상자를 표시합니다.
  5. 프린터의 레이블 범위를 변경합니다.
    1. Min Label(최소 레이블) 버튼을 눌러 최소 레이블을 변경합니다.

      레이블 구축기에서 레이블을 선택합니다. 레이블 구축기에 대한 자세한 내용은 Trusted Extensions의 레이블 구축기를 참조하십시오.

    2. Max Label(최대 레이블) 버튼을 눌러 최대 레이블을 변경합니다.
  6. 변경 사항을 저장합니다.
    1. Configuration(구성) 대화 상자에서 OK(확인)를 누릅니다.
    2. Administration(관리) 대화 상자에서 OK(확인)를 누릅니다.
  7. Device Manager(장치 할당 관리자)를 닫습니다.