VPC 환경에서 이용 가능합니다.
사용자 Agent 설치 및 접속에서는 관리자가 네이버 클라우드 플랫폼의 Menu > All Services > Security > Secure Access > Users 메뉴에서 사용자로 등록한 서브 계정이 Secure Access VPN Agent를 설치하고 접속하는 방법을 안내합니다.
- Secure Access VPN 에이전트를 원활하게 사용하려면 접속 환경에서 Secure Gateway 접속 경로의 443, 12001 포트로 아웃바운드 트래픽이 허용되어 있는지 확인해 주십시오.
- Secure Gateway 접속 정보는 Secure Access 콘솔 내 Dashboard > Secure Gateway에서 확인할 수 있습니다.
- Secure Access VPN Agent를 설치하거나 로그인할 때 네트워크 접속이 필요합니다.
사용자 설정 완료 메일
Users 메뉴에 등록한 서브 계정은 Secure Access 사용자로 설정됩니다. 설정이 완료되면 서브 계정에 등록된 이메일 주소로 메일이 발송됩니다. 사용자는 수신한 이메일에서 Secure Access 접속 키와 에이전트 설치 링크를 확인할 수 있습니다.
Secure Access VPN Agent 설치
Secure Access에서는 안전한 클라우드 리소스 접속을 지원하기 위한 VPN Agent를 제공합니다. Secure Access VPN Agent를 설치하는 방법은 다음과 같습니다.
지원하는 운영 체제
Secure Access VPN Agent에서 지원하는 운영 체제는 다음과 같습니다.
- macOS 12.0(Monterey) 이상
- Apple silicon이 탑재된 Mac에서는 Rosetta 2가 설치되어 있어야 합니다.
- Windows 10 이상(64비트, Intel·AMD 프로세서)
- Arm 기반 Windows PC(Snapdragon 등)는 지원하지 않습니다.
1. Agent 다운로드
사용하는 운영 체제에 따라 Agent 파일을 다운로드해 주십시오.
| 운영 체제 | 이름 | 확장자 | 크기 | 버전 | 네트워크 요구 사항 | 파일 |
|---|---|---|---|---|---|---|
| macOS | Secure Access_VPN_macOS | dmg | 128.7MB | 1.2.0 | Secure Gateway 접속 경로의 443, 12001 포트 | Secure Access_VPN_macOS |
| Windows | Secure Access_VPN_Windows | exe | 104MB | 1.2.0 | Secure Gateway 접속 경로의 443, 12001 포트 | Secure Access_VPN_Windows |
Apple이 향후 macOS 버전에서 Rosetta 지원을 종료할 예정이며, 이에 따라 Secure Access VPN 에이전트의 macOS 버전도 지원이 종료될 예정입니다. Apple silicon 네이티브 버전도 별도로 개발하거나 제공하지 않을 계획입니다.
2. Agent 설치
Agent를 설치 방법은 다음과 같습니다.
- macOS
- 다운로드한 dmg 확장자 파일을 실행해 주십시오.
- NAVER Cloud Secure Access.app 파일을 응용 프로그램(Application) 폴더로 이동해 주십시오.
- 경고 팝업 창을 확인하고 [확인] 버튼을 클릭해 주십시오.
- Mac의 시스템 설정 > 개인정보 보호 및 보안 > 보안을 차례대로 클릭해 주십시오.
- 창에 표시된 문구를 확인한 후 [확인 없이 열기] 버튼을 클릭해 주십시오.
- 응용 프로그램(Application) 폴더에서 NAVER Cloud Secure Access.app이 설치되었는지 확인한 후 닫아 주십시오.
- Windows
- 다운로드한 exe 확장자 파일을 실행해 주십시오.
- NAVER Cloud Secure Access 설치 팝업 창이 나타나면 [동의함] 버튼을 클릭해 주십시오.
- 설치가 완료되면 [마침] 버튼을 클릭해 주십시오.
Secure Access VPN 접속
Secure Access VPN에 접속하는 방법은 다음과 같습니다.
서브 계정에 Secure Access VPN Agent에 접근할 수 있는 IP 대역이 설정되어 있을 수 있습니다. 접근 가능한 IP 대역 설정 관련 자세한 내용은 사용자 Agent 접근 가능 IP 대역 설정을 참조해 주십시오.
- NAVER Cloud Secure Access 앱을 실행해 주십시오.
- Secure Access가 생성된 리전을 선택해 주십시오.
- Secure Access 접속 키를 입력해 주십시오.
- [네이버 클라우드 플랫폼 로그인] 버튼을 클릭해 주십시오.
- 네이버 클라우드 플랫폼 계정 정보를 입력하여 로그인해 주십시오.
- 서브 계정으로 로그인하는 경우에는 [서브 계정으로 로그인] 버튼을 클릭하여 로그인해 주십시오.
- 서브 계정에 최초로 로그인하는 경우 네이버 클라우드 플랫폼 포털에서 2차 인증을 설정한 후, 다시 로그인하여 2차 인증을 진행해 주십시오.
패스키를 활용한 2차 인증은 Windows 환경에서만 지원합니다.
VPN 로그인 성공 시
VPN에 정상적으로 연결되면 로그인 성공 화면에서 허용 대역을 확인할 수 있습니다. 허용 대역은 Secure Access 관리자가 매니저에서 설정한, 사용자가 접근할 수 있는 네트워크 대역입니다. VPN 로그인 성공 화면은 다음과 같습니다.
VPN 로그인 실패 시
사용자의 환경, 기기 정보 등 다양한 사유로 Secure Access 매니저에 설정된 정책을 충족하지 못해 VPN 로그인에 실패할 수 있습니다. 로그인에 실패하면 관리자를 통해 정책을 확인해야 합니다. VPN 로그인 실패 화면은 다음과 같습니다.
VPN 접속 도중 위반 시
사용자가 성공적으로 VPN 로그인을 했더라도 VPN 접속 도중에 정책을 위반하면 연결이 해제됩니다. 정책 위반으로 인한 VPN 연결 해제 화면은 다음과 같습니다.
사이드 메뉴
Secure Access VPN Agent 오른쪽 위의 메뉴(≡)를 클릭하면 다음과 같은 사이드 메뉴를 사용할 수 있습니다.
| 메뉴 | 설명 |
|---|---|
| 홈 | 초기 로그인 화면으로 이동 |
| 현재 기기 정보 | 현재 기기의 제조사, 운영 체제, 기기 계정, MAC 주소 확인 |
| 기술 지원 정보 | 연결 문제가 발생했을 때 관리자에게 전달할 네트워크 진단 정보(경로 추적, 라우팅 테이블, IP 구성 정보) 수집 |
| 수동 업데이트 | Agent 자동 업데이트에 문제가 있는 경우 수동으로 업데이트 진행 |
| 로그 폴더 열기 | Agent 로그 파일(main.log)이 저장된 폴더 열기 |
- 홈을 클릭하면 로그인이 해제되며, 다시 로그인해야 합니다.
- 기술 지원 정보는 VPN에 연결된 상태에서만 수집할 수 있습니다. 경로 추적 대상에 확인할 IP 또는 도메인을 입력한 후 정보를 내보내 관리자에게 전달해 주십시오.