Enable encryption

Enable encryption to and from the management server

관리 서버와 레코딩 서버 또는 Data Collector 을(를) 사용하는 기타 원격 서버 간 쌍방향 연결을 암호화할 수 있습니다.

시스템에 다수의 레코딩 서버 또는 원격 서버가 포함된 경우 반드시 포함된 모든 서버에 대해 암호화를 활성화해야 합니다. 자세한 정보는 관리 서버 암호화(설명됨)를 참조하십시오.

서버 그룹에 대한 암호화를 구성할 때에는 동일한 CA 인증서에 포함된 인증서로 활성화하거나, 암호화가 비활성화된 경우라면 서버 그룹 내 모든 컴퓨터를 비활성화해야 합니다.

  • 서버 인증 인증서는 관리 서버를 호스트하는 컴퓨터에서 신뢰된 것이어야 합니다.

우선 관리 서버상의 암호화를 활성화합니다.

단계:

  1. 관리 서버가 설치된 컴퓨터에서 다음으로부터 Server Configurator 을(를) 엽니다.

    • Windows 시작 메뉴

    또는

    • Management Server Manager (컴퓨터 작업 표시줄에서 Management Server Manager 아이콘 우클릭)

  2. Server Configurator 의 서버 인증 아래에서 암호화 를 켭니다.

  3. 개인 키를 가졌으며 Windows Certificate Store상에 설치되어 있는 인증서의 고유한 주체 이름 목록을 열려면 인증서 선택 을 클릭합니다.

  4. 레코딩 서버, 관리 서버, 장애 조치 서버 및 데이터 수집기 서버 간의 통신을 암호화하는 데 사용할 인증서를 선택합니다.

    5. 선택된 인증서에 관한 Windows Certificate Store 정보를 보려면 세부 정보 를 선택합니다.


  5. 적용하기 를 클릭합니다.

암호화 활성화를 완료하기 위한 다음 단계는 각 레코딩 서버와 데이터 수집기가 설치된 각 서버상의 암호화 설정을 업데이트하는 것입니다( Event Server , Log Server , LPR Server 및 Mobile Server ).

For more information, see Enable server encryption for recording servers or remote servers.

Enable server encryption for recording servers or remote servers

관리 서버와 레코딩 서버 또는 Data Collector 을(를) 사용하는 기타 원격 서버 간 쌍방향 연결을 암호화할 수 있습니다.

시스템에 다수의 레코딩 서버 또는 원격 서버가 포함된 경우 반드시 포함된 모든 서버에 대해 암호화를 활성화해야 합니다. 자세한 정보는 관리 서버에서 레코딩 서버까지 연결 암호화(설명됨) 및 관리 서버와 Data Collector server 간의 암호화(설명됨)를 참조하십시오.

서버 그룹에 대한 암호화를 구성할 때에는 동일한 CA 인증서에 포함된 인증서로 활성화하거나, 암호화가 비활성화된 경우라면 서버 그룹 내 모든 컴퓨터를 비활성화해야 합니다.

단계:

  1. 레코딩 서버가 설치된 컴퓨터에서 다음으로부터 Server Configurator 을(를) 엽니다.

    • Windows 시작 메뉴

    또는

    • Recording Server Manager (컴퓨터 작업 표시줄에서 Recording Server Manager 아이콘 우클릭)

  2. Server Configurator 의 서버 인증 아래에서 암호화 를 켭니다.

  3. 개인 키를 가졌으며 Windows Certificate Store상에 설치되어 있는 인증서의 고유한 주체 이름 목록을 열려면 인증서 선택 을 클릭합니다.

  4. 레코딩 서버, 관리 서버, 장애 조치 서버 및 데이터 수집기 서버 간의 통신을 암호화하는 데 사용할 인증서를 선택합니다.

    5. 선택된 인증서에 관한 Windows Certificate Store 정보를 보려면 세부 정보 를 선택합니다.

    Recording Server 서비스 사용자는 개인 키에 대한 액세스를 부여받았습니다. 이 인증은 모든 클라이언트에 대해 신뢰될 필요가 있습니다.


  5. 적용하기 를 클릭합니다.

인증서를 적용할 경우, 레코딩 서버가 중단되고 재시작합니다. Recording Server 서비스를 중지하면 레코딩 서버의 기본 구성을 확인 또는 변경하는 동안 라이브 비디오를 레코딩하거나 볼 수 없습니다.

Enable encryption to clients and servers

레코딩 서버로부터 데이트를 스트리밍하는 클라이언트와 서버에 레코딩 서버로부터 연결을 암호화할 수 있습니다. 자세한 정보는 레코딩 서버로부터 데이터를 검색하는 클라이언트와 서버 암호화(설명됨)를 참조하십시오.

서버 그룹에 대한 암호화를 구성할 때에는 동일한 CA 인증서에 포함된 인증서로 활성화하거나, 암호화가 비활성화된 경우라면 서버 그룹 내 모든 컴퓨터를 비활성화해야 합니다.

  • 사용될 서버 인증 인증서는 레코딩 서버에서 데이터 스트림을 검색하는 서비스를 실행 중인 모든 컴퓨터에서 신뢰되어야 합니다.
  • XProtect Smart Client 및 레코딩 서버로부터 데이터 스트림을 검색하는 모든 서비스는 2019 R1 이상 버전이어야 합니다.
  • 2019 R1 이전 MIP SDK 버전을 이용해 만든 일부 타사 솔루션은 업데이트가 필요할 수 있습니다.

단계:

  1. 레코딩 서버가 설치된 컴퓨터에서 다음으로부터 Server Configurator 을(를) 엽니다.

    • Windows 시작 메뉴

    또는

    • Recording Server Manager (컴퓨터 작업 표시줄에서 Recording Server Manager 아이콘 우클릭)

  2. Server Configurator 의 스트리밍 미디어 인증 아래에서 암호화 를 켭니다.

  3. 개인 키를 가졌으며 Windows Certificate Store상에 설치되어 있는 인증서의 고유한 주체 이름 목록을 열려면 인증서 선택 을 클릭합니다.

  4. 레코딩 서버에서 데이터 스트림을 검색하는 클라이언트와 서버 간의 통신을 암호화하려면 인증서를 선택합니다.

    5. 선택된 인증서에 관한 Windows Certificate Store 정보를 보려면 세부 정보 를 선택합니다.

    Recording Server 서비스 사용자는 개인 키에 대한 액세스를 부여받았습니다. 이 인증은 모든 클라이언트에 대해 신뢰될 필요가 있습니다.


  5. 적용하기 를 클릭합니다.

인증서를 적용할 경우, 레코딩 서버가 중단되고 재시작합니다. Recording Server 서비스를 중지하면 레코딩 서버의 기본 구성을 확인 또는 변경하는 동안 라이브 비디오를 레코딩하거나 볼 수 없습니다.

레코딩 서버가 암호화를 사용하는지 확인하려면 클라이언트에 대한 암호화 상태 보기 를 참조하십시오.

Enable encryption on the mobile server

모바일 서버와 클라이언트 및 서비스 간의 보안 연결을 수립하기 위한 HTTPS 프로토콜을 사용하려면 반드시 서버에서 유효한 인증서를 적용해야 합니다. 인증서는 인증서 소유자가 보안 연결을 설정할 권한이 있음을 확인해줍니다. 자세한 정보는 모바일 서버 데이터 암호화(설명됨) 및 클라이언트를 위한 모방리 서버 암호화 요건를 참조하십시오.

서버 그룹에 대한 암호화를 구성할 때에는 동일한 CA 인증서에 포함된 인증서로 활성화하거나, 암호화가 비활성화된 경우라면 서버 그룹 내 모든 컴퓨터를 비활성화해야 합니다.

CA(인증 기관, Certificate Authority)가 발행한 인증서는 인증서 체인을 가지고 있으며, 해당 체인의 루트에는 CA 루트 인증서가 있습니다. 하나의 장치나 브라우저가 이 인증서를 발견할 경우, 루트 인증서를 OS(Android, iOS, Windows 등)에 사전 설치된 인증서와 비교합니다. 루트 인증서가 사전 설치된 인증서 목록에 나열될 경우, OS는 사용자에게 서버 연결이 충분히 안전함을 나타냅니다. 이러한 인증서는 하나의 도메인 이름에 대해 발행되며 무료입니다.

단계:

  1. 모바일 서버가 설치된 컴퓨터에서 다음으로부터 Server Configurator 을(를) 엽니다.

    • Windows 시작 메뉴

    또는

    • Mobile Server Manager (컴퓨터 작업 표시줄에서 Mobile Server Manager 아이콘 우클릭)

  2. Server Configurator 의 모바일 스트리밍 미디어 인증 아래에서 암호화 를 켭니다.

  3. Windows개인 키를 가졌으며 Certificate Store상에 설치되어 있는 인증서의 고유한 주체 이름 목록을 열려면 인증서 선택 을 클릭합니다.

  4. 인증서를 선택하여 XProtect Mobile 클라이언트와 모바일 서버의 XProtect Web Client 간 통신을 암호화합니다.

    5. 선택된 인증서에 관한 Windows Certificate Store 정보를 보려면 세부 정보 를 선택합니다.

    Mobile Server 서비스 사용자는 개인 키에 대한 액세스를 부여받았습니다. 이 인증은 모든 클라이언트에 대해 신뢰될 필요가 있습니다.


  5. 적용하기 를 클릭합니다.

인증서 적용 시 Mobile Server 서비스가 다시 시작됩니다.