감사 및 제어 관리 웹 서버 설치 및 구성

 

적용 대상: Audit and Control Management Server 2013

마지막으로 수정된 항목: 2014-09-26

요약: 감사 및 제어 관리 웹 서버를 설치하고 구성하는 방법을 알아봅니다.

감사 및 제어 관리 웹 서버 설치 및 구성

ACM(감사 및 제어 관리) 웹 서버는 관리 콘솔, 감사 정책 구성 콘솔, 파일 감사 내역 보고를 포함한 ACM 시스템의 모든 클라이언트 구성 요소를 호스팅합니다. ACM 웹 서버를 설정하는 작업은 다음 세 단계로 이루어집니다.

  • ACM 웹 서버를 위해 Windows Server 2008 R2 또는 Windows Server 2012 구성

  • 데이터베이스에 연결

  • ACM 웹 서버 소프트웨어 구성

ACM을 위해 Windows 설정 및 구성

ACM 웹 서버를 위해 Windows 환경을 구성하려면 먼저 이 서버에 대한 최신 업데이트 또는 필요한 업데이트를 설치해야 합니다. ACM 웹 서버를 위해 Windows Server 환경을 구성하려면 다음과 같이 합니다.

  • Microsoft .NET Framework 4.0 설치

  • 필요한 서버 역할, 기능 및 서비스 추가

  • 서버에서 로컬 관리자 그룹에 응용 프로그램 서비스 계정 추가

  • 일괄 작업으로 로그온 정책 설정에 응용 프로그램 서비스 계정 추가

  • 데이터베이스를 만들거나 기존 데이터베이스에 연결

  1. Microsoft .Net Framework 4.0을 설치합니다.

  2. 웹 서버(IIS) 역할 및 관련 역할 서비스를 추가합니다.

    1. 서버 관리자를 엽니다(시작을 클릭하고 관리 도구를 가리킨 후 서버 관리자 클릭).

    2. 역할 요약 아래에서 역할 추가를 클릭한 후 다음을 클릭합니다.

    3. 서버 역할 선택 대화 상자에서 웹 서버(IIS)를 선택한 후 다음을 클릭합니다.

    4. 관련 메시지가 표시되면 필요한 기능 추가를 클릭하여 관리 서비스에 필요한 기능을 추가한 후 다음을 클릭합니다.

    5. 역할 서비스 선택 대화 상자에서 역할 서비스 아래에 있는 ASP.NET를 선택합니다.

    6. ASP.NET에 필요한 역할 서비스를 추가하시겠습니까?라는 메시지가 표시되면 필요한 역할 서비스 추가를 클릭합니다.

    7. 역할 서비스 아래에 있는 옵션을 스크롤하여 다음을 선택합니다.

      • Windows 인증(보안 아래에 있음)

      • 관리 도구 및 그 아래에 있는 모든 옵션(IIS 6 관리 호환성 아래에 있는 모든 옵션 포함)

    8. 관리 서비스에 필요한 기능을 추가하시겠습니까?라는 메시지가 표시되면 필요한 기능 추가를 클릭합니다.

    9. 다음을 클릭한 후 설치 선택 확인 대화 상자에서 다음 옵션이 나타나는지 확인합니다.

      • 웹 서버

        • 일반 HTTP 기능

          • 정적 콘텐츠

          • 기본 문서

          • 디렉터리 찾아보기

          • HTTP 오류

        • 응용 프로그램 개발

          • ASP.NET

          • .NET 확장성

          • ISAPI 확장

          • ISAPI 필터

        • 상태 및 진단

          • HTTP 로깅

          • 요청 모니터

      • 보안

        • Windows 인증

        • 요청 필터링

      • 성능

      • 정적 콘텐츠 압축

      • 관리 도구

        • IIS 관리 콘솔

        • IIS 관리 스크립트 및 도구

        • 관리 서비스

        • IIS 6 관리 호환성

          • IIS 6 메타베이스 호환성

          • IIS 6 WMI 호환성

          • IIS 6 스크립팅 도구

          • IIS 6 관리 콘솔

    10. 설치를 클릭하고 설치가 성공적으로 완료된 후에 닫기를 클릭합니다.

  3. 서버에서 로컬 관리자 그룹에 응용 프로그램 서비스 계정을 추가합니다.

    1. 관리자 그룹의 구성원인 계정을 사용하여 서버에 로그인합니다.

    2. 시작, 제어판, 사용자 계정을 차례로 클릭합니다.

    3. 사용자 계정 아래에서 이 컴퓨터에 다른 사용자가 액세스하도록 허용을 클릭합니다.

    4. 새 사용자 추가 대화 상자에서 이전에 만든 응용 프로그램 서비스 계정의 사용자 이름과 도메인을 입력한 후 다음을 클릭합니다.

    5. 관리자를 선택한 후 마침을 클릭합니다.

  4. 일괄 작업으로 로그온 정책 설정에 응용 프로그램 서비스 계정을 추가합니다.

    1. 시작을 클릭하고 관리 도구를 가리킨 후 로컬 보안 정책을 클릭합니다.

    2. 사용자 권한 할당을 두 번 클릭한 후 세부 정보 창에서 일괄 작업으로 로그온을 두 번 클릭합니다.

    3. 사용자 또는 그룹 추가를 클릭하고 선택할 개체 이름을 입력하십시오 아래에서 응용 프로그램 서비스 계정을 추가한 후 확인을 클릭합니다.

    4. 일괄 작업으로 로그온 거부를 두 번 클릭하고 상자에 응용 프로그램 서비스 계정이 나열되어 있지 않은 것을 확인한 후에 확인을 클릭합니다.

데이터베이스에 연결

ACM 웹 서버에는 데이터베이스 연결이 필요합니다. 데이터베이스를 만들지 않은 경우 데이터베이스 연결 만들기 섹션을 참조하십시오. 데이터베이스를 만들었으면 다음과 같이 합니다.

  1. 시작, 모든 프로그램, Microsoft Office ACM을 차례로 클릭한 후 Microsoft Office ACM 구성 유틸리티를 클릭합니다.

  2. 왼쪽 탐색창에서 Connect to ACM database(ACM 데이터베이스에 연결)을 클릭합니다.

  3. SQL Server\인스턴스의 이름을 입력합니다.

  4. 데이터베이스 이름을 입력합니다.

  5. 데이터베이스 로그인 및 암호를 입력합니다.

  6. Verify Connection(연결 확인)을 클릭합니다. 연결 성공 메시지가 표시되지 않을 경우 연결 정보가 올바른지, 그리고 네트워크를 통해 SQL Server 인스턴스에 연결할 수 있는지 확인합니다.

  7. Save Connection(연결 저장)을 클릭합니다.

감사 및 제어 관리 웹 서버 소프트웨어 구성

Microsoft 감사 및 제어 관리 서버 2013 웹 서버 소프트웨어를 구성하려면 보안 통신(https)을 사용하도록 IIS 웹 사이트를 구성하고 Microsoft 감사 및 제어 관리 서버 2013 구성 유틸리티를 실행해야 합니다.

  1. SSL 인증서를 취득하고 보안 통신(HTTPS)을 사용하도록 구성합니다.

  2. IIS 관리자를 사용하여 선택한 사이트에서 HTTPS 이외의 모든 바인딩을 해제합니다. 그러지 않으면 구성 유틸리티에서 웹 사이트를 만들도록 허용하지 않습니다.

  3. 취득한 인증서에 HTTPS에 대한 바인딩을 추가합니다.

  4. ACM 서버 구성 유틸리티를 실행하고 ACM 웹 서버 탭을 엽니다.

  5. 드롭다운 항목에서, IIS에서 HTTPS를 사용하도록 설정한 웹 사이트의 이름을 선택합니다.

  6. 새 웹 응용 프로그램의 이름을 선택합니다. 이 이름은 해당 웹 서버로 이동할 때 URL에 표시되는 이름(예: https://웹 서버 이름/웹 응용 프로그램 이름/)입니다.

  7. 만들기를 클릭합니다.