암호화 기능이 없는 FTP Telnet 사용 해제 - amhohwa gineung-i eobsneun FTP Telnet sayong haeje

이 페이지에서 NAS에 대한 암호화된 디스크 볼륨을 관리할 수 있습니다. 각 암호화된 디스크 볼륨은 특정 키에 의해 잠깁니다. 암호화된 볼륨은 다음 방법으로 잠금을 풀 수 있습니다.

•	암호화 암호: 암호화 암호를 입력하여 디스크 볼륨을 잠금 해제하십시오. 기본 설정 암호는 "admin"입니다. 암호 길이는 8-16자이어야 합니다. 기호(! @ # $ % ^ & * ( )_+ = ?)가 지원됩니다.

•	암호 키 파일: 서버에 암호 파일을 업로드하여 디스크 볼륨을 잠금 해제할 수 있습니다. 키는 디스크 볼륨을 성공적으로 잠금 해제한 후에 "암호 키 관리" 페이지에서 다운로드할 수 있습니다.

일부 국가에서는 법적 제약에 따라 데이터 암호화 기능을 사용할 수 없습니다(예: 러시아, 벨라루스, 우크라이나, 카자흐스탄 및 우즈베키스탄).

이 장에서 다룰 주제:

QNAP Turbo NAS 데이터 암호화

Turbo NAS의 데이터 암호화 기능을 이용하면 데이터 침해 방지를 위한 256비트 AES 암호화로 NAS의 디스크 볼륨을 암호화할 수 있습니다. 암호화된 디스크 볼륨은 승인된 암호로 정상적 읽기/ 쓰기 액세스를 하기 위한 용도로만 마운트될 수 있습니다. 암호화 기능으로 인해 하드 드라이브 또는 NAS 전체가 도난당하더라도 권한이 없는 사람은 기밀 정보에 액세스할 수 없습니다.

AES 암호화에 대하여:

암호술에서 AES(Advanced Encryption Standard)는 미국 정부가 채택한 암호화 표준입니다. 이 표준은 세 가지 블록 암호 즉 AES-128, AES-192, AES-256 […] 등으로 구성되어 있습니다. 각 AES 암호는 블록 크기는 128비트이며, 키 크기는 각각 128비트, 192비트, 256비트입니다. AES 암호는 광범위하게 분석되었으며 현재 전세계적으로 사용되고 있습니다. (출처: http://en.wikipedia.org/wiki/Advanced_Encryption_Standard)

AES 볼륨 기반 암호화는 특정 QNAP NAS 모델에만 적용할 수 있습니다.

다음 웹페이지의 비교표를 참조하십시오. http://www.qnap.com/images/products/comparison/Comparison_NAS.html

시작하기 전에

Turbo NAS의 데이터 암호화 기능을 사용하기 시작하기 전에 다음 사항에 유의하십시오.

•	Turbo NAS의 암호화 기능은 볼륨 기반 기능입니다. 볼륨은 단일 디스크, JBOD 구성 또는 RAID 어레이일 수 있습니다.

•	NAS에서 디스크 볼륨을 만들 때는 데이터 암호화 여부를 선택해야 합니다. 다시 말해서, 디스크 볼륨을 초기화하지 않을 경우 볼륨을 만든 후 볼륨을 암호화할 수 없습니다. 디스크 볼륨을 초기화하면 디스크 볼륨에 있는 기존 데이터가 모두 지워집니다.

•	디스크 볼륨의 암호화는 초기화를 통해서만 제거할 수 있습니다. 디스크 볼륨의 암호화를 제거하려면, 디스크 볼륨을 초기화해야 합니다. 이때 모든 데이터가 지워집니다.

•	암호화 암호 또는 키를 안전하게 보관하십시오. 암호를 잊어버리거나 암호화 키를 분실할 경우, 데이터를 검색할 수 없습니다!

•	시작하기 전에 이 문서를 주의 깊게 읽고 반드시 지침을 준수하십시오.

새 암호화 디스크 볼륨 생성

NAS를 설치된 경우 새 하드 드라이브를 서버에 설치해 암호화된 새 디스크 볼륨을 작성하려면, 아래 절차를 따르십시오.

2.	NAS에 관리자로 로그인합니다. "Storage Manager(스토리지 관리자) > "볼륨 관리" (Volume Management) 순으로 이동합니다.

4.	새로 설치한 하드 드라이브의 수에 따라 구성할 디스크 볼륨을 선택합니다.

5.	원하는 볼륨이 맞는지 드라이브를 확인합니다.

6.	"Encryption(암호화)" 옵션에서 "yES(예)"를 선택한 후 암호화 설정을 입력합니다. 그런 다음 "Create(만들기)"를 클릭해 새로 암호화된 볼륨을 작성합니다.

선택한 드라이브의 모든 데이터가 삭제된다는 점에 유의하십시오! 암호화된 볼륨을 만들기 전에 데이터를 백업하십시오.

이제 NAS에 암호화된 새 디스크 볼륨을 만들어졌습니다.

암호화 인증

디스크 볼륨이 암호화되었는지 확인하려면 NAS에 관리자로 로그인합니다. "Storage Manager(스토리지 관리자) > "볼륨 관리" (Volume Management) 순으로 이동합니다. 암호화된 디스크 볼륨을 볼 수 있으며 상태 열에 잠금 아이콘이 표시됩니다. 암호화된 볼륨을 잠금 해제로 설정하면 잠금이 풀립니다. 상태 열에 잠금 아이콘이 없는 디스크 볼륨은 암호화되지 않습니다.

시스템 재부팅 시의 암호화된 볼륨의 동작

이 예에서는 NAS에 암호화된 디스크 볼륨이 두 개입니다.

•	첫 번째 볼륨(단일 디스크 드라이브 1)이 옵션 "암호화 키 저장"이 비활성화된 상태에서 만들어졌습니다.

•	두 번째 볼륨(단일 디스크 드라이브 4)이 옵션 "암호화 키 저장"이 활성화된 상태에서 만들어졌습니다.

NAS를 재시작한 후 볼륨 상태를 확인합니다. 첫 번째 드라이브가 잠금 해제되어 마운트되었지만 두 번째 드라이브는 잠금 상태입니다. 암호화 키가 두 번째 디스크 볼륨에 저장되어 있지 않기 때문에, 암호화 암호를 직접 입력해 잠금을 해제해야 합니다.

•	키를 NAS에 저장하면 하드 드라이브를 도난당한 경우에만 보호를 받습니다. 그러나 전체 NAS가 도난당하면 NAS를 재부팅한 후 데이터에 액세스할 수 있기 때문에 데이터 침해 위험이 있습니다.

•	암호화 키를 NAS에 저장하지 않을 경우, NAS는 전체 서버가 도난당할 경우에도 데이터 침해로부터 보호됩니다. 단점은 시스템을 재시작할 때마다 디스크 볼륨의 잠금을 직접 해제해야 한다는 점입니다.

암호화 키 관리

암호화 키 설정을 관리하려면, NAS에 관리자로 로그인한 후 Storage Manager(스토리지 관리자)" > "Encrypted File System(암호화 파일 시스템)" 순으로 이동합니다.

암호화 키를 관리하는 방법은 다음 네 가지입니다.

•	암호화 키 변경: 이전의 암호화 암호를 입력한 후 새 암호를 입력합니다. (암호를 변경한 후에는 이전에 내보낸 어떤 키도 더 이상 작동하지 않게 됩니다. 필요한 경우 새 암호화 키를 다운로드해야 합니다. 아래 참조).

•	암호화 키 파일 다운로드: 암호화 암호를 입력해 암호화 키 파일을 다운로드합니다. 암호화 키 파일을 다운로드하면 암호화 키를 파일에 저장할 수 있습니다. 이 파일도 암호화되며 실제 암호를 몰라도 볼륨 잠금 해제에 사용될 수 있습니다(아래의 "디스크 볼륨 잠금의 수동 해제" 참조). 암호화 키 파일을 안전한 곳에 보관하십시오!

•	저장된 키 삭제: 이 옵션으로 저장된 키를 삭제할 수 있습니다.

•	암호화 키 저장: NAS가 새로 시작되면 암호화된 디스크 볼륨을 자동으로 잠금 해제하여 마운트하기 위한 암호화 키를 NAS에 저장합니다.

수동으로 디스크 볼륨 잠금 해제하기

볼륨 잠금을 해제하려면 NAS에 관리자로 로그인합니다. "Storage Manager(스토리지 관리자)" > "Encrypted File System(암호화 파일 시스템)" 순으로 이동합니다. 다음 중에서 암호화된 볼륨과 해당 상태를 볼 수 있습니다. 잠금 또는 잠금 해제. 볼륨의 잠금을 해제하려면 우선 "Unlock this device(이 장치 잠금 해제)" 옵션을 클릭합니다. 볼륨 잠금을 해제할 때 암호화 암호 입력이나 이전에 내보낸 암호화 키 파일 사용 중에서 선택할 수 있습니다. 암호화 암호 또는 키 파일이 올바른 경우 볼륨이 잠금 해제되어 이용 가능해집니다.