Office Web Apps 서버 계획

적용 대상: Office Web Apps Server

요약: HTTPS, 인증서, 가상화, 부하 분산, 토폴로지 및 보안 등 Office Web Apps 서버의 요구 사항과 필수 구성 요소에 대해 설명합니다.

대상: IT 전문가

Office Web Apps Server는 온-프레미스 환경에서 브라우저 기반 버전의 Office 앱을 제공하여 사용자에게 더 많은 유연성과 공동 작업 기회를 제공합니다. 이 문서에서는 organization Office Web Apps Server를 설치하기 위해 수행해야 하는 요구 사항 및 단계를 설명합니다.

SharePoint 2013 및 Lync Server 2013과 같은 모든 호스트가 Office Web Apps Server와 통신할 수 있도록 신중하게 계획하는 것이 중요합니다. 호스트 구성에 대한 자세한 지침은 다음 리소스를 참조하세요.

• SharePoint 2013과 함께 사용되는 Office Web Apps 계획

• Office Web Apps 서버 및 Lync Server 2013 배포

이 문서의 내용

• Office Web Apps 서버의 소프트웨어, 하드웨어 및 구성 요구 사항

• Office Web Apps 서버 가상화 지원

• Office Web Apps 서버의 방화벽 요구 사항

• Office Web Apps 서버의 부하 분산 장치 요구 사항

• Office Web Apps 서버의 DNS 요구 사항

• Office Web Apps 서버용 언어 팩 계획

• Office Web Apps 서버 토폴로지 계획

• Office Web Apps 서버 보안 계획

• Office Web Apps 서버에서 온라인 뷰어 계획

• Office Web Apps 서버 업데이트 계획

Office Web Apps 서버의 소프트웨어, 하드웨어 및 구성 요구 사항

Office Web Apps Server를 단일 서버 Office Web Apps Server 팜으로 설치하거나 부하가 분산된 다중 서버 Office Web Apps Server 팜으로 설치할 수 있습니다. 물리적 서버 또는 가상 머신 인스턴스를 사용할 수 있지만 Office Web Apps Server와 동일한 서버에 다른 서버 애플리케이션(예: SharePoint 2013 또는 SQL Server)을 설치할 수는 없습니다.

실제 사용자 데이터가 포함된 환경에서는 항상 인증서를 가져와야 하는 HTTPS를 사용하는 것이 좋습니다. 팜에서 여러 서버를 사용하는 경우 하드웨어 또는 소프트웨어 부하 분산 솔루션을 구성해야 합니다. 이러한 시나리오에 대한 자세한 내용은 다음 섹션에서 확인할 수 있습니다.

Office Web Apps 서버의 하드웨어 요구 사항

Office Web Apps Server는 SharePoint Server 2013과 동일한 최소 하드웨어 요구 사항을 사용합니다. 하드웨어 요구 사항(웹 서버, 애플리케이션 서버 및 단일 서버 설치)에서 SharePoint 2013 요구 사항의 전체 집합을 찾을 수 있습니다.

Office Web Apps 서버의 지원되는 운영 체제

다음 운영 체제에서 Office Web Apps Server를 실행할 수 있습니다.

• 64비트 버전의 Windows Server 2012 Standard 또는 Datacenter

• 64비트 버전의 Windows Server 2012 R2. 이 운영 체제를 사용하려면 Office Web Apps 서버 SP1(서비스 팩 1)을 사용해야 합니다.

Office Web Apps 서버의 도메인 요구 사항

Office Web Apps Server 팜의 모든 서버는 도메인의 일부여야 합니다. 이러한 서버는 같은 도메인(권장)에 있거나 같은 포리스트의 여러 도메인에 있을 수 있습니다. 그러나 도메인 컨트롤러에 설치하려고 하면 Office Web Apps Server가 작동하지 않습니다.

Office Web Apps 서버에 필요한 서버 역할, 서비스 및 기타 소프트웨어

먼저 Office Web Apps Server를 배포할 때 수행할 수 없는 몇 가지 작업은 다음과 같습니다.

• Office Web Apps Server를 실행하는 서버에 다른 서버 애플리케이션을 설치하지 마세요. 여기에는 Exchange Server, SharePoint Server, Lync Server 및 SQL Server 포함됩니다. 서버가 부족한 경우 서버 중 하나에 있는 가상 머신 instance Office Web Apps Server를 실행하는 것이 좋습니다.

• Office Web Apps Server는 이러한 포트에서 웹 애플리케이션을 주기적으로 제거하므로 포트 80, 443 또는 809에서 IIS(웹 서버) 역할에 의존하는 서비스 또는 역할을 설치하지 마세요.

• 모든 Office 버전을 설치하면 안 됨. 이미 설치된 경우 Office Web Apps Server를 설치하기 전에 제거해야 합니다.

• 도메인 컨트롤러에 Office Web Apps Server를 설치하지 마세요. AD DS(Active Directory 도메인 서비스)가 설치된 서버에서는 실행되지 않습니다.

이제 설치해야 하는 항목을 알아보겠습니다. 자세한 내용은 다음 표를 참조하세요.

Office Web Apps 서버에 필요한 다운로드, 서버 역할 및 기능

Office Web Apps 서버 가상화 지원

Office Web Apps Server는 Windows Server Hyper-V 기술을 사용하여 배포할 때 완전히 지원됩니다. Office Web Apps Server를 가상화하려는 경우 다음 지침을 따릅니다.

• 자체 가상 머신 instance Office Web Apps Server를 설치합니다. 이 instance SharePoint 2013과 같은 다른 서버 애플리케이션을 설치하지 마세요.

• SharePoint 2013을 실행하는 서버에서 호스트하는 가상 머신 instance Office Web Apps Server를 설치해도 됩니다.

• 다중 서버 Office Web Apps Server 팜의 경우 각 instance 별도의 가상 머신 호스트에 있어야 합니다. 이렇게 하면 호스트 중 하나가 실패하는 경우에도 Office Web Apps Server 팜을 계속 사용할 수 있습니다.

Office Web Apps 서버의 방화벽 요구 사항

방화벽은 웹 브라우저, Office Web Apps Server를 실행하는 서버 및 SharePoint 2013을 실행하는 서버 간의 통신을 차단하여 문제를 일으킬 수 있습니다. 서버가 네트워크의 서로 다른 부분에 있는 경우에는 이러한 문제가 더욱 복잡해질 수 있습니다.

Office Web Apps Server 또는 부하 분산 장치를 실행하는 서버의 방화벽에 의해 다음 포트가 차단되지 않았는지 확인합니다.

• HTTPS 트래픽용 포트 443

• HTTP 트래픽용 포트 80

• Office Web Apps Server를 실행하는 서버 간의 프라이빗 트래픽에 대한 포트 809(다중 서버 팜을 설정하는 경우)

Office Web Apps 서버의 부하 분산 장치 요구 사항

두 개 이상의 서버에서 Office Web Apps 서버를 실행할 때에는 부하 분산 솔루션을 사용하는 것이 좋습니다. ARR(응용 프로그램 요청 라우팅)을 실행하는 웹 서버(IIS) 역할의 서버를 포함하여 거의 모든 부하 분산 솔루션을 사용할 수 있습니다. 실제로 Office Web Apps Server를 실행하는 서버 중 하나에서 ARR을 실행할 수 있습니다. 부하 분산 솔루션이 없는 경우 ARR에서 IIS를 사용하기 위해 다음 리소스를 살펴보세요.

• 응용 프로그램 요청 라우팅 설치

• 응용 프로그램 요청 라우팅 도움말

다음 기능을 지원하는 부하 분산 솔루션을 확인해 보는 것이 좋습니다.

• 계층 7 라우팅

• 클라이언트 선호도 또는 프런트 엔드 선호도 사용

• SSL 오프로드 사용

부하 분산 장치를 사용하는 경우 HTTPS를 사용하여 Office Web Apps 서버 통신 보안 유지 섹션에 설명된 대로 부하 분산 장치에 인증서를 설치해야 합니다.

Office Web Apps 서버의 DNS 요구 사항

HTTPS 및 부하 분산을 사용하는 환경에서는 인증서의 FQDN(정규화된 도메인 이름)이 Office Web Apps Server를 실행하는 서버의 IP 주소 또는 Office Web Apps Server 팜의 부하 분산 장치에 할당된 IP 주소로 확인되도록 DNS를 업데이트해야 합니다.

Office Web Apps 서버용 언어 팩 계획

Office Web Apps Server 2013 언어 팩을 사용하면 사용자가 SharePoint 2013 문서 라이브러리, Outlook Web App(첨부 파일 미리 보기) 및 Lync 2013(PowerPoint 브로드캐스트)에서 여러 언어로 웹 기반 Office 파일을 볼 수 있습니다. 그러나 이 기능은 호스트에 구성된 언어에 따라 달라집니다. 호스트에서 웹 기반 Office 파일을 다국어로 보려면 다음 사항을 충족해야 합니다.

• 호스트(예: SharePoint Server 2013 또는 Lync Server 2013)는 추가 언어로 애플리케이션을 실행하도록 구성됩니다. 호스트에 언어 팩을 설치하고 구성하는 프로세스는 Office Web Apps Server 팜에 언어 팩을 설치하는 프로세스와는 독립적입니다.

• 언어가 설치되어 있으며 Office Web Apps Server 팜의 모든 서버에서 사용할 수 있습니다.

Office Web Apps Server용 언어 팩을 다운로드하는 위치는 다음과 같습니다.

Office Web Apps 서버 토폴로지 계획

최소한 Office Web Apps Server 토폴로지에는 Office Web Apps Server를 실행하는 물리적 컴퓨터 또는 가상 머신 하나와 하나 이상의 호스트(예: Lync Server 2013 또는 SharePoint 2013을 실행하는 서버)가 포함됩니다. 물론 호스트 중 하나에 연결하고 Office Web Apps 기능을 사용하려면 클라이언트 PC 또는 디바이스가 필요합니다. 최소 토폴로지에서 필요에 따라 Office Web Apps Server 팜에 더 많은 호스트와 더 많은 서버를 추가할 수 organization.

다음은 Office Web Apps Server 토폴로지의 복잡해짐에 따라 유의해야 하는 권장 사항 목록입니다.

• 중복성 계획. 가상 컴퓨터 인스턴스를 사용하는 경우 중복에 대비하여 해당 인스턴스를 별도의 가상 컴퓨터 호스트에 배치해야 합니다. 호스트의 다른 인스턴스가 서버 애플리케이션을 실행하는 경우에는 괜찮습니다. Office Web Apps Server와 동일한 instance 다른 서버 애플리케이션을 실행하지 마세요.

• 한 데이터 센터 유지. Office Web Apps Server 팜의 서버는 동일한 데이터 센터에 있어야 합니다. 팜의 서버를 여러 지리적 위치에 분산시키지 마세요. 일반적으로 자체 Office Web Apps Server 팜이 있는 격리된 네트워크가 필요한 보안 요구 사항이 없는 한 팜이 하나만 필요합니다.

• 호스트가 가까울수록 좋습니다. Office Web Apps Server 팜은 호스트가 제공하는 호스트와 동일한 데이터 센터에 있을 필요는 없지만 편집이 많은 경우 Office Web Apps Server 팜을 가능한 한 호스트와 가깝게 배치하는 것이 좋습니다. 이는 주로 Office 파일을 보기 위해 Office Web Apps 사용하는 조직에서 덜 중요합니다.

• 연결을 계획합니다. Office Web Apps Server 팜의 모든 서버를 서로만 연결합니다. 더 넓은 네트워크에 연결하려면 역방향 프록시 부하 분산 장치 방화벽을 통해 연결합니다.

• HTTP 또는 HTTPS 요청을 허용하도록 방화벽 구성. 방화벽에서 Office Web Apps Server를 실행하는 서버에서 호스트에 대한 HTTP 또는 HTTPS 요청을 시작할 수 있는지 확인합니다.

• 들어오고 나가는 통신 계획. 인터넷 연결 배포에서 나가는 모든 통신을 NAT 장치를 통해 라우팅합니다. 다중 서버 팜에서 들어오는 모든 통신을 부하 분산 장치를 통해 처리합니다.

• Office Web Apps Server 팜의 모든 서버가 도메인에 가입되어 있고 동일한 OU(조직 구성 단위)의 일부인지 확인합니다. New-OfficeWebAppsFarm cmdlet에서 FarmOU 매개 변수를 사용하여 이 OU에 속하지 않은 다른 서버가 팜에 가입하지 않도록 합니다.

• 들어오는 모든 요청에 HTTPS(Hypertext Transfer Protocol Secure) 사용

• IPsec이 네트워크에 배포되어 있으면 이를 사용하여 서버 간의 트래픽 암호화

• 인터넷을 사용하는 Office 기능 계획. 클립 아트 및 번역 서비스와 같은 기능이 필요하고 팜의 서버가 인터넷에 대한 요청을 시작할 수 없는 경우 Office Web Apps Server 팜에 대한 프록시 서버를 구성해야 합니다. 그러면 외부 사이트 관련 HTTP 요청이 허용됩니다.

Office Web Apps 서버 보안 계획

다음 정보는 Office Web Apps Server에 대한 보안 지침을 소개합니다.

HTTPS를 사용하여 Office Web Apps 서버 통신 보안 유지

Office Web Apps Server는 HTTPS 프로토콜을 사용하여 SharePoint 2013 및 Lync Server 2013과 통신할 수 있습니다. 프로덕션 환경에서는 HTTPS를 사용하는 것이 좋습니다. Office Web Apps Server를 실행하는 서버(단일 서버를 사용하는 경우) 또는 부하 분산 장치(Office Web Apps Server를 실행하는 여러 서버를 사용하는 경우)에 할당할 수 있는 인터넷 서버 인증서를 설치해야 합니다.

사용자 데이터가 없는 테스트 환경에서는 SharePoint 2013용 HTTP를 사용하고 인증서 요구 사항을 건너뛸 수 있습니다. Lync Server 2013은 HTTPS만 지원합니다.

Office Web Apps Server에서 사용하는 인증서는 다음 요구 사항을 충족해야 합니다.

• 인증서는 신뢰할 수 있는 인증 기관에서 제공되며 SAN(주체 대체 이름) 필드에 Office Web Apps Server 팜의 FQDN(정규화된 도메인 이름)을 포함해야 합니다. FQDN이 SAN에 없으면 인증서를 사용하려고 할 때 브라우저에 보안 경고가 표시되거나 응답이 처리되지 않습니다.

• 인증서에는 내보낼 수 있는 개인 키가 있어야 합니다. 이 옵션은 단일 서버 팜에서 IIS(인터넷 정보 서비스) 관리자 스냅인을 사용하여 인증서를 가져올 때 기본적으로 선택됩니다.

• 이름 필드는 신뢰할 수 있는 루트 인증 기관 저장소 내에서 고유해야 합니다. 이름 필드를 공유하는 인증서가 여러 개 있으면 New-OfficeWebAppsFarm cmdlet에서 어떤 인증서를 사용해야 하는지 알 수 없기 때문에 팜을 만들지 못합니다.

• Office Web Apps Server에는 특별한 인증서 속성이나 확장이 필요하지 않습니다. 예를 들면 클라이언트 EKU(확장된 키 사용) 확장이나 서버 EKU 확장이 필요하지 않습니다.

• Windows Server 2012 또는 Windows Server 2012 R2에서는 "HTTP 활성화 허용" WCF(Windows Communication Foundation) 기능을 설치해야 합니다.

인증서는 다음과 같이 가져와야 합니다.

• 단일 서버 팜의 경우 Office Web Apps Server를 실행하는 서버에서 직접 인증서를 가져와야 합니다. 인증서를 수동으로 바인딩하지 마세요. 나중에 실행하는 New-OfficeWebAppsFarm cmdlet이 해당 작업을 수행합니다. 인증서를 수동으로 바인딩하면 서버가 다시 시작될 때마다 인증서가 삭제됩니다.

• 부하가 분산된 팜의 경우 SSL을 오프로드하는 경우 하드웨어 부하 분산 장치에서 인증서를 가져와야 합니다. SSL을 오프로드하지 않는 경우 Office Web Apps Server 팜의 각 서버에 인증서를 설치해야 합니다.

인증서에 대한 자세한 내용은 SSL 인증서를 가져오는 방법을 참조하세요.

하드웨어 부하 분산 장치에 SSL 오프로드 사용

새 Office Web Apps Server 팜을 설정하면 SSL 오프로드가 기본적으로 끄기로 설정됩니다. 하드웨어 부하 분산 장치를 사용하는 경우 팜의 각 Office Web Apps 서버가 HTTP를 사용하여 부하 분산 장치와 통신할 수 있도록 SSL 오프로드를 켜기로 설정하는 것이 좋습니다. SSL 오프로드를 On으로 설정하면 다음과 같은 이점도 얻을 수 있습니다.

• 인증서 관리 간소화

• 소프트 선호도 향상

• 성능 향상

HTTP를 사용하는 경우 부하 분산 장치에서 Office Web Apps Server를 실행하는 서버로의 트래픽은 암호화되지 않으므로 네트워크 자체가 안전한지 확인해야 합니다. 전용 서브넷을 사용하면 트래픽을 보호하는 데 도움이 될 수 있습니다.

OU 구성원 자격을 기준으로 Office Web Apps 서버 팜에 참가할 수 있는 서버 제한

권한이 없는 서버가 해당 서버에 대한 조직 구성 단위를 만든 다음 팜을 만들 때 FarmOU 매개 변수를 지정하여 Office Web Apps Server 팜에 가입하지 못하도록 방지할 수 있습니다. FarmOU 매개 변수에 대한 자세한 내용은 New-OfficeWebAppsFarm을 참조하세요.

허용 목록을 사용하여 Office Web Apps 서버에 대한 호스트 액세스 제한

허용 목록은 원치 않는 호스트가 Office Web Apps Server 팜에 연결하고 동의 없이 파일 작업에 사용하지 못하도록 하는 보안 기능입니다. 승인된 호스트가 포함된 도메인을 허용 목록에 추가하면 Office Web Apps Server에서 파일 검색, 메타데이터 검색 및 파일 변경과 같은 파일 작업 요청을 허용하는 호스트를 제한할 수 있습니다.

Office Web Apps Server 팜을 만든 후 허용 목록에 도메인을 추가할 수 있습니다. 허용 목록에 도메인을 추가하는 방법을 알아보려면 New-OfficeWebAppsHost를 참조하세요.

Office Web Apps 서버에서 온라인 뷰어 계획

기본적으로 Office Web Apps Server를 설치한 후에는 온라인 뷰어 기능이 사용하도록 설정됩니다. 조직에서 온라인 뷰어를 사용하려는 경우 다음 지침을 검토하세요. 온라인 뷰어 내에서 일부 기능을 사용하지 않도록 설정해야 하는 경우도 있습니다. 이러한 지침은 Windows PowerShell cmdlet New-OfficeWebAppsFarm 및 Set-OfficeWebAppsFarm을 사용하여 설정된 매개 변수를 참조합니다.

온라인 뷰어에 대한 보안 고려 사항

온라인 뷰어를 사용하여 웹 브라우저에서 볼 수 있는 파일에는 인증이 필요하지 않아야 합니다. 즉 온라인 뷰어는 파일을 검색할 때 인증을 수행할 수 없기 때문에 이러한 파일은 공개적으로 사용할 수 있어야 합니다. 온라인 뷰어에 사용하는 Office Web Apps Server 팜은 인트라넷 또는 인터넷에만 액세스할 수 있지만 둘 다 액세스할 수는 없는 것이 좋습니다. Office Web Apps Server가 인트라넷 및 인터넷 URL에 대한 요청을 구분하지 않기 때문입니다. 예를 들면 인터넷 사용자가 인트라넷 URL을 요청할 수 있게 되므로, 내부 문서가 인터넷 사용자에게 제공되면 보안상 위험해질 수 있습니다.

같은 이유로 인터넷에만 연결하도록 Office Web Apps Server를 설정한 경우 온라인 뷰어에서 UNC 지원을 사용하지 않도록 설정하는 것이 좋습니다. UNC 지원을 사용하지 않도록 설정하려면 Windows PowerShell cmdlet New-OfficeWebAppsFarm(새 팜의 경우) 또는 Set-OfficeWebAppsFarm(기존 팜의 경우)을 사용하여 OpenFromUncEnabled 매개 변수를 False로 설정합니다.

추가적인 보안 예방 조치로, 온라인 뷰어는 10MB 이하의 Office 파일만 볼 수 있도록 제한됩니다.

온라인 뷰어의 구성 옵션

New-OfficeWebAppsFarm(새 팜의 경우) 또는 Set-OfficeWebAppsFarm(기존 팜의 경우)에서 다음 Windows PowerShell 매개 변수를 사용하여 온라인 뷰어를 구성할 수 있습니다.

• OpenFromUrlEnabled 온라인 뷰어를 설정하거나 해제합니다. 이 매개 변수는 URL 및 UNC 경로가 포함된 파일에 대한 온라인 뷰어 기능을 제어합니다. 기본적으로 이 매개 변수는 새 Office Web Apps Server 팜을 만들 때 False(사용 안 함)로 설정됩니다.

• OpenFromUncEnabled 온라인 뷰어가 설정되어 있을 때(OpenFromUrlEnabled를 사용하여 True로 설정) 이 매개 변수는 온라인 뷰어가 UNC 경로의 파일을 표시하는 기능을 설정하거나 해제합니다. 기본적으로 이 매개 변수는 True로 설정되지만, UNC 경로에서 파일을 열 수 있도록 설정하기 전에 OpenFromUrlEnabled도 True로 설정되어 있는지 확인해야 합니다. 앞서 설명한 대로 인터넷에 연결하도록 Office Web Apps Server를 설정한 경우 이 매개 변수를 False로 설정하는 것이 좋습니다.

• OpenFromUrlThrottlingEnabled 특정 기간 동안 지정된 서버의 "URL에서 열기" 요청 수를 제한합니다. 구성할 수 없는 기본 제한 값은 Office Web Apps Server 팜이 온라인 뷰어에서 볼 콘텐츠에 대한 요청을 전송하여 단일 서버를 압도하지 않도록 합니다.

Office Web Apps 서버 업데이트 계획

Office Web Apps Server를 배포하기 전에 organization Office Web Apps Server 팜에 대한 소프트웨어 업데이트를 관리하는 방법을 결정해야 합니다. 소프트웨어 업데이트는 서버 보안, 성능 및 안정성을 개선하는 데 도움이 되지만 업데이트를 잘못 설치하면 Office Web Apps Server에 문제가 발생할 수 있습니다.

Microsoft 자동 업데이트 프로세스를 사용하여 Office Web Apps Server 업데이트를 적용하는 것은 Office Web Apps Server에서 지원되지 않습니다. Office Web Apps Server에 대한 업데이트 Office Web Apps Server에 소프트웨어 업데이트 적용에 설명된 대로 특정 방식으로 적용해야 합니다. Office Web Apps Server 업데이트가 자동으로 적용되는 경우 사용자가 Office Web Apps 문서를 보거나 편집하지 못할 수 있습니다. 이 경우 Office Web Apps 서버 팜을 다시 구성해야 합니다.

WSUS(Windows Server Update Services)를 사용하거나 WSUS를 사용하는 Microsoft 엔드포인트 Configuration Manager 사용하여 업데이트를 관리하는 것이 좋습니다. WSUS를 사용하면 Office Web Apps Server 팜의 각 서버에 대해 Microsoft 업데이트를 통해 릴리스되는 업데이트 배포를 완전히 관리할 수 있습니다. WSUS를 사용하면 서버 팜에 자동으로 적용할 수 있는 업데이트와 Office Web Apps Server 업데이트와 같은 업데이트를 수동으로 적용해야 하는 업데이트를 결정할 수 있습니다. WSUS에 대한 자세한 내용은 Windows Server Update Services 참조하세요.

WSUS 또는 Microsoft 엔드포인트 Configuration Manager 사용하지 않는 경우 Office Web Apps Server 팜의 각 서버에서 Microsoft 자동 업데이트를 자동으로 다운로드하지만 설치를 알리도록 설정합니다. Office Web Apps Server 업데이트에 대한 알림이 표시되면 Office Web Apps Server에 소프트웨어 업데이트 적용의 단계를 수행합니다. Windows 업데이트를 적용하고 서버의 보안을 유지하려면 업데이트를 사용할 수 있다는 알림을 받았을 때 Windows 업데이트를 수락하세요.

참고 항목

Office Web Apps 서버의 콘텐츠 로드맵
Office Web Apps 서버 개요
Office Web Apps 서버 배포
Office Web Apps 서버에 소프트웨어 업데이트 적용

Office.com(데스크톱 또는 모바일 장치용 Office Web Apps에 대한 도움말)