Secure Access 시작

VPC 환경에서 이용 가능합니다.

Secure Access 서비스 지원 환경 및 요구 사양을 확인하고 사용 준비와 용어를 충분히 숙지했다면 Secure Access 서비스 이용 준비를 완료했습니다. Secure Access 시작에서는 서비스 이용 신청 및 해지, Secure Access 생성 방법 및 네트워크 설정 방법을 안내합니다.

이용 신청

Secure Access 서비스 이용을 신청하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔에 접속해 주십시오.
2. 콘솔 화면 우측 상단의 리전 & 플랫폼 버튼을 클릭해 주십시오.
3. 이용 중인 리전과 VPC 플랫폼을 선택한 후 [적용] 버튼을 클릭해 주십시오.
4. 콘솔 화면 좌측 상단의 Menu를 클릭해 주십시오.
5. All Services > Security > Secure Access 메뉴를 차례대로 클릭해 주십시오.
6. [이용 신청] 버튼을 클릭해 주십시오.
7. 서비스 이용 약관을 읽고 동의한 후 [확인] 버튼을 클릭해 주십시오.
8. 이용 신청 팝업 창에서 [확인] 버튼을 클릭해 주십시오.

Secure Access 생성

Secure Access를 생성하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔의 VPC 환경에서 Menu > All Services > Security > Secure Access 메뉴를 차례대로 클릭해 주십시오.
2. Dashboard 메뉴를 클릭해 주십시오.
3. [Secure Access 생성] 버튼을 클릭해 주십시오.
4. 다음 단계를 차례대로 진행해 주십시오.
   • 1. 기본 설정
   • 2. 로그 보관 설정
   • 3. Secure Gateway 생성
   • 4. 최종 확인

1. 기본 설정

Secure Access 사용에 필요한 기본 설정 방법은 다음과 같습니다.

1. 사용할 사용 계정 개수를 선택해 주십시오.
   • Secure Access 사용자 에이전트를 설치하고 접속할 서브 계정 개수입니다.
   • 선택한 서브 계정 수에 따라 서버 스펙(상품)이 자동으로 설정됩니다.
   • 서브 계정 수에 따른 서버 스펙은 Secure Gateway 생성의 표를 참고해 주십시오.

2. Secure Access 접속 키를 입력한 후, [중복확인] 버튼을 클릭해 주십시오.

   • Secure Access 매니저와 에이전트 접속 시 사용하는 키입니다.
   • 영문 소문자, 숫자, 붙임표(-)를 조합하여 영문자로 시작하는 문자열을 18자 이내로 입력해 주십시오.
   • Secure Access 접속 키는 고유한 값으로, 임의 값과 조합하여 Secure Gateway 이름으로 자동 지정됩니다.

3. 사용자 에이전트에 할당할 사설 IP 주소를 입력해 주십시오.

   • 입력한 주소에 prefix /23이 자동으로 설정되어 VPN IP Pool 대역이 지정됩니다.
   • VPN IP Pool 대역은 보유 중인 VPC/Subnet IP 대역과 중복되지 않아야 합니다.

4. [Sub Account] 버튼을 클릭하여 Sub Account 서비스 메뉴로 이동한 후, Secure Access 관리자 계정을 설정해 주십시오.
   • Sub Account 서비스에서 서브 계정에 권한을 부여하면 관리자 계정이 자동으로 설정됩니다.

5. Secure Access 생성 화면으로 돌아온 후 [다음] 버튼을 클릭해 주십시오.

2. 로그 보관 설정

Secure Access에서 수행한 작업 로그를 Object Storage에 자동으로 보관할 수 있습니다. 로그 보관 설정 방법은 다음과 같습니다.

1. 로그 보관 작업을 수행할 Chaser 이름을 입력해 주십시오.

   • Chaser 이름은 영문 소문자, 숫자, 밑줄(_)을 조합하여 영문자 또는 숫자로 시작하는 문자열을 3~50자로 입력해 주십시오.

2. 로그를 전송할 대상 버킷을 선택해 주십시오.

   • 리전: 설정할 버킷이 위치한 리전을 선택합니다.
   • 버킷명: 사용할 Object Storage의 버킷을 선택합니다.
   • [Bucket 생성] 버튼: 새로운 버킷을 생성해야 할 경우에 클릭하여 Object Storage 서비스 화면으로 이동합니다.

3. 데이터를 전송할 형식을 선택해 주십시오.

4. Object Storage 서비스 이용 및 과금 안내를 읽고 동의한 후 [다음] 버튼을 클릭해 주십시오.

   • Chaser가 생성된 다음 날부터 지정한 대상 버킷으로 Secure Access 작업 로그가 전송됩니다.
   • Object Storage 서비스 이용 요금은 Secure Access 서비스 이용 요금과 별도로 부과됩니다.

3. Secure Gateway 생성

Secure Gateway 서버를 생성하는 방법은 다음과 같습니다.

1. Secure Gateway 이름을 확인해 주십시오.

   • 기본 설정 단계에서 입력한 Secure Access 접속 키와 임의값을 자동으로 조합하여 지정됩니다.

2. Secure Gateway 서버가 위치할 VPC를 선택해 주십시오.

   • [VPC 생성] 버튼: 새로운 VPC를 생성해야 할 경우에 클릭하여 VPC 서비스 화면으로 이동합니다.

3. Secure Gateway 서버가 위치할 Subnet을 선택해 주십시오.

   • 사용자 에이전트와 통신하기 위해 일반 용도의 Public Subnet만 선택할 수 있습니다.
   • Secure Gateway 서버에 공인 IP가 자동으로 발급됩니다.
   • [Subnet 생성] 버튼: 새로운 Subnet을 새로 생성해야 할 경우에 클릭하여 Subnet 서비스 화면으로 이동합니다.

4. Secure Gateway 서버 스펙을 확인해 주십시오.
   • 서버 스펙은 기본 설정 단계에서 선택한 상품 선택 (사용 계정 수) 에 따라 자동으로 설정됩니다.
   • 사용 계정 수에 따른 서버 스펙은 다음과 같습니다.

5. [다음] 버튼을 클릭해 주십시오.

4. 최종 확인

최종 설정 내용을 확인한 후 [생성] 버튼을 클릭해 주십시오.

• Secure Access 생성에 수 분이 소요되며, 완료되면 메인 계정으로 메일이 발송됩니다.
• Secure Gateway 환경 설정에 수 분이 소요됩니다. 메일 수신 시점으로부터 최소 10분 후에 서비스 이용을 시작해 주십시오.

네트워크 설정

Secure Access를 생성한 후 VPC 내 서버의 ACG에서 Secure Gateway 서버의 접근을 허용해야 사용자가 해당 서버에 접속할 수 있습니다. 서버 접근을 허용하는 네트워크 설정 방법은 다음과 같습니다.

ACG 설정

ACG 설정 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔의 VPC 환경에서 Menu > All Services > Compute > Server > ACG 메뉴를 차례대로 클릭해 주십시오.

2. 접속할 서버의 ACG를 클릭하여 선택해 주십시오.

3. [ACG 설정] 버튼을 클릭해 주십시오.

4. ACG 규칙 설정 팝업 창의 [Inbound] 탭에서 Secure Gateway 서버 IP에 대한 규칙을 설정해 주십시오.

   • 프로토콜: TCP 선택
   • 접근 소스: Secure Gateway 서버 IP 입력
   • 허용 포트: 통신이 필요한 포트 범위 입력
   참고

   • Secure Gateway 서버 IP는 네이버 클라우드 플랫폼 Secure Access의 Dashboard > Secure Gateway에서 확인할 수 있습니다.
   • ACG에 관한 자세한 내용은 ACG 를 참조해 주십시오.

5. [추가] 버튼을 클릭한 후 [적용] 버튼을 클릭해 주십시오.

6. 알림 팝업 창을 확인한 후 [확인] 버튼을 클릭해 주십시오.

이용 해지

네이버 클라우드 플랫폼 콘솔에서 Secure Access의 이용을 해지할 수 있습니다. 해지는 사용자가 원할 때 언제든지 할 수 있지만 이용 해지 시 과금 기준에 주의해야 합니다. 서비스를 해지하는 방법은 다음과 같습니다.

1. Users 메뉴에 등록한 사용자 계정을 모두 삭제해 주십시오.
   • 자세한 방법은 사용자 계정 삭제를 참조해 주십시오.
2. Secure Access 매니저를 삭제해 주십시오.
   • 자세한 방법은 Secure Access 매니저 삭제를 참조해 주십시오.
3. 네이버 클라우드 플랫폼 콘솔의 VPC 환경에서 Menu > All Services > Security > Secure Access > Subscription 메뉴를 차례대로 클릭해 주십시오.
4. [상품 이용 중] 버튼을 클릭한 후 [상품 이용 해지] 버튼을 클릭해 주십시오.
5. 확인 팝업 창에서 알림 내용을 확인한 후 [확인] 버튼을 클릭해 주십시오.