- 외부유지보수업체를 위한 원격 접속 매뉴얼 -

설명

▶ 작업절차도

▶ 진행 단계별 담당자 및 연락처

진행단계	담당자		비고
	DGIST 담당자	기술지원 엔지니어
SSL VPN	박장미(053-785-1122)	네트워크(053-785-1194)
가상PC(VDI)	김종배(053-785-1123)	시스템(053-785-1195)
서버접근제어(SGTray)	김종배(053-785-1123)	시스템(053-785-1195)
DB접근제어	백수현(053-785-1127)	시스템(053-785-1195)

1. 원격작업을 위한 관련 계정신청 (별첨1.정보시스템 원격접속 신청서)

가. 외주인력 원격작업 신청을 통해 내부망 원격작업이 가능토록 하는 자원을 할당받음

- DGIST 내부망 접근을 위한 SSL VPN(보안접속) 계정 할당

- 원격작업 시, 보안상태가 검증된 PC 지원을 위한 VDI(가상PC) 계정 할당

- 각 서비스 접근제어 계정 할당 (서버접근제어, DB접근제어)

※ 외부유지보수업체를 위한 원격작업 요청 시, 정보보안담당관 승인을 위해 신청서를 부서장

결재를 득한 협조문으로 송부 요망

2. 계정할당 후, 각 자원을 사용한 원격작업 방법

가. SSL VPN 보안접속

(1) Pulse Secure 보안접속 프로그램 설치

- http://easyit.dgist.ac.kr/s/easyit/vpn/sub.do (Pulse Secure for Windows 설치)

- 해당단말기(PC, 노트북) 해당프로그램(Pulse Secure) 설치

- Pulse Secure 설치 후 실행

(2) 보안접속 프로그램 실행

- 원격작업 서비스 이용을 위해 발급된 SSL VPN계정으로 로그인

나. VDI(가상PC) 사용

(1) 웹 브라우저 및 프로그램 (VMware Horizon View Client)을 이용한 VDI 사용

- https://10.2.3.31/ 접속

(가) 웹 브라우저 방식

(나) 프로그램 방식

(가) 웹 브라우저 방식

- 발급된 계정으로 클라우드서버 로그인 후, 해당 가상머신을 선택하여 이용 가능

(나) 프로그램(VMware Horizon View Client) 방식

- 위 아이콘을 선택 프로그램 다운로드 설치

웹 사이트 다운로드

https://my.vmware.com/en/web/vmware/info/slug/desktop_end_user_computing/vmware_horizon_clients/4_0

OS 선택 다운로드 -> Select Version 4.9.0 버전 선택

- 설치마법사를 이용한 설치

- 기본 Horizen 연결서버에 securevm.dgist.ac.kr 입력 - 설치완료

- VMware Horizen Client 실행

- VMware Horizen Client 실행 후, 우측 상단 매뉴 SSL 구성 -> 서버 ID 인증서를 확인하지 않음 체크

- 서버 추가 -> Horizen 연결서버 (https://securevm.dgist.ac.kr) (IP : 10.2.3.31) 입력

- 발급된 계정으로 클라우드서버 로그인 후, 해당 가상머신을 선택하여 이용 가능

- 로그인 시 가상 PC 화면

- 가상 PC 화면

(1) 외부 인터넷 연결 금지로 담당자를 통해 필요한 파일전송 요청

(2) 가상PC-본인PC간 Copy&Paste 금지

(3) USB 장치연결 금지

(4) 필수 보안소프트웨어 설치

- V3(백신)Agent

- 좀비PC탐지 Agent

- 서버접근제어 Agent

- DB접근제어 Agent

- 개인정보보호프로그램

(5) 화면보호기 설정

(6) 소프트웨어 자동업데이트 환경

다. 서버 접근제어(Secure Guard) 사용 (비밀번호 특수문자 $ 사용불가)

- 서버에 접속하기 위해서는 서버접근제어용 에이전트 프로그램(SGTray)을 사용하여야 함

- 준비사항

. SGTray의 원격 접속(SSH)은 “Putty”, 파일전송(SFTP)은 “Filezilla” 프로그램이 기본 연결되어 있으며, 이 프로그램의 원활한 사용을 위해서는 각 프로그램의 Proxy 설정이 필요함

. SGTray는 공용 VDI에서 사용하기 때문에 VDI 특성 상, 접속시 마다 원격접속 프로그램의 proxy 설정을 확인해 주어야 함(20대의 VM에 랜덤으로 접속되며, 접속계정별로 Putty 설정을 해 주어야 함)

- 접속 방법

1) 사용할 원격접속 프로그램(Putty)의 Proxy설정 방법

-바탕화면의 Putty_proxy 레지스트리 파일 실행

2) SGTray에 접속 후, 접속을 원하는 서버에서 SSH를 선택

(SGTray의 접속 ID는 VPN, VDI의 ID와 동일하며, 초기 PW는 dgist@2000  반드시 PW변경 후 사용할 것)

SecureGuard의 Agent프로그램인 SGTray를 실행하여, 로그인함	로그인을 하면, 사용자 계정별로 접속 가능한 서버(호스트)를 확인할 수 있음	접속을 원하는 서버를 선택하여, 접속코자 하는 방법을 선택

3) 서버접속 로그인 창이 뜨면 서버의 계정 정보를 입력하여 접속함

4) 윈도서버에 접속해야 할 경우, SGTray에서 Windows선택

SSH를 선택하면, 해당 서버로 연결되며, 서버의 로그인정보를 입력함	윈도서버의 경우, SGTray에서 WINDOWS를 선택하면, 원격접속을 할 수 있음

라. DB 접근제어(DB Safer) 사용

- DB Tool 사용하여 작업하실 시스템에 접속하기 전, DB Safer Agent 로그인