qnap nas play with nas · 2017. 11. 8. · 4. qnap nas의이해- raid 많이쓰이는raid...

82
2017 Hansung SMB Solution ® All Rights Reserved. WITH NAS! PLAY QNAP NAS 기술 교육자료 참고사이트 큐냅 포럼 : http://qnapforum.co.kr 한성 SMB 솔루션 : http://hansungsmb.co.kr QNAP 본사 사이트 : http://qnap.com QNAP NVR 사이트 : http://www.qnapsecurity.com Ver 4.2.1601

Upload: others

Post on 24-Jan-2021

1 views

Category:

Documents


0 download

TRANSCRIPT

  • 2017 Hansung SMB Solution ® All Rights Reserved.

    WITH NAS!PLAYQNAP NAS 기술 교육자료

    참고사이트큐냅 포럼 : http://qnapforum.co.kr한성SMB솔루션 : http://hansungsmb.co.krQNAP 본사 사이트 : http://qnap.comQNAP NVR 사이트 : http://www.qnapsecurity.com

    Ver 4.2.1601

    http://qnapforum.co.kr/http://hansungsmb.co.kr/http://qnap.com/http://www.qnapsecurity.com/

  • 1. NAS의 기본 개념 01

    외장하드처럼 한 컴퓨터와 USB처럼연결되는 방식이 아닌, LAN 케이블을 이용하여 네트워크로 접속

    해서 파일을 공유합니다. 각각의 사용자에게 ID/패스워드를 발급해서 관리할 수 있으며, 최근에는 파

    일공유뿐만아니라실시간동영상재생,백업,웹하드등의기능도지원합니다.

    NAS는 Network Attached Storage의 줄임말로서, 공유기 등에 연결해서많은 사람이 파일을 함께 공유할 수 있는 저장장치입니다.

    외장하드 외장스토리지 네트워크하드(NAS)

    연결방식 주로 USB와연결USB, eSATA, 1394 등다양한 PC 단자와연결

    PC를거치지않고바로인터넷과연결

    HDD 확장성1개의하드만연결가능

    2개이상의하드연결가능RAID설정가능

    동시 사용자 수외장하드와연결된

    PC의사용자만사용가능

    연결된 PC를통해다수의사용자동시사용가능

    인터넷을통해다수의사용자동시사용가능

    외장하드, 외장스토리지, 네트워크하드의차이점

    2017 Hansung SMB Solution ® All Rights Reserved.2017 Hansung SMB Solution ® All Rights Reserved.

  • 1. NAS의 기본 개념 01

    1. 일반 PC들을 이용한 파일서버들에 비해 저전력 입니다.

    2. 웹 브라우저를 이용할 수 있고, 모바일 시대에 맞는 최적화된 GUI 모드로 관리가 용이 합니다.

    3. 한 사람이 특정 PC에서만 사용할 수 있었던 기존 저장장치의 개념에서 벗어나, 한 곳의 파일 서버를 두고 여러 사람이 접속하여 파일

    을 공유 할 수 있습니다.

    4. PC로 서버를 구축할 경우 드는 비용에 비해 훨씬 저렴한 금액으로 파일 서버를 구축 할 수 있습니다.

    5. 상대적으로 차지하는 공간이 PC보다 작습니다.

    6. 다양한 프로토콜 지원으로, 자신이 원하는 방식으로 접속하여 파일을 공유할 수 있습니다.

    7. 접속방법이 다양하여 윈도우 / 리눅스 / 맥에서 서로 파일을 공유할 수도 있습니다.

    8. 온라인 클라우드 서비스의 한정된 공간을 넘어선 GB 혹은 TB / PB 까지의 공간을 확보하여 나만의 파일서버를 꾸밀 수 있습니다.

    9. 간단한 웹 하드 기능으로 업로드 / 다운로드는 물론 파일의 링크를 통한 임의의 유저에게 파일 공유기능도 제공합니다.

    10. 다양한 백업 스케줄 기능을 통하여 NAS의 파일들을 안전하게 다른 곳에 2차 백업 하실 수 있습니다.

    NAS의 필요성

    2017 Hansung SMB Solution ® All Rights Reserved.2017 Hansung SMB Solution ® All Rights Reserved.

  • 2017 Hansung SMB Solution ® All Rights Reserved.

    1. NAS의 기본 개념 01

    RAID 종류

    • RAID 0 : 처음 출시된 버전 입니다. 속도가 가장 빠릅니다. 반면, 하드가 한 개 망가지면 모든 데이터를 아예 사용할 수 없고, 복구가어렵습니다. [사용 가능한 용량 = RAID로 묶인 하드 개수의 합]

    • RAID 1 : 2개의 하드를 하나로 묶는 기술이며, 하드가 한 개 망가져도 바로 복구 가능하며, 복구가 쉽습니다.[사용 가능한 용량 = RAID로 묶인 하드 개수 ÷ 2]

    • RAID 5 : 3개 이상의 하드로만 구성이 가능합니다. RAID0 다음으로 속도가 빠르며, 하드가 1개가 망가져도 데이터를 읽을 수 있고 복구가 가능합니다. 1개 이상 하드가 망가졌을 경우는 복구가 불가능하며 데이터가 읽히지 않을 수 있습니다.[사용 가능한 용량 = RAID로 묶인 하드 개수 - 1개 하드의 용량]

    • RAID 6 : 4개 이상의 하드로만 구성이 가능 합니다. RAID 구성 중에서는 속도가 느린 쪽에 속하나, 하드가 2개가 망가져도 데이터를읽어올 수 있는 만큼 안정성이 가장 높습니다. [사용 가능한 용량 = RAID로 묶인 하드 개수 - 2개 하드의 용량]

    • RAID10 : 4개 이상 구성이 가능하며, 짝수로만 구성할 수 있습니다. 먼저 하드 2개씩 페어로 RAID1 구성 후 RAID1 페어들을 다시RAID0으로 묶어 안정성과 속도를 모두 고려한 고급 RAID 입니다. 속도는 빠른 편이나, 장애 시 복구는 어려운 편입니다. [사용 가능한 용량 = RAID로 묶인 하드 개수 ÷ 2]

  • 4. QNAP NAS의 이해 - RAID

    많이 쓰이는 RAID 종류 및 특징

    RAID 5는볼륨의디스크전체와데이터블록당하나의패리티블록에데이터를기록합니다.디스크 1개가고장나면고장난디스크의데이터를대체디스크에복구할수 있습니다. 디스크 1개가 고장나면 데이터 손실이 발생하지 않지만 대체하드디스크에데이터를복구하기전에두번째디스크가고장나면어레이의모든데이터가손실됩니다.RAID 5는데이터를보호하면서도 RAID 0와유사한성능을제공합니다.

    ▶볼륨용량계산 : 2TB HDD 5개장착시 8TB사용가능

    RAID 1은 모든 데이터가 볼륨의 디스크마다 기록되므로 우수한 데이터보안을제공합니다.한 개의 디스크가 고장나면 볼륨의 다른 디스크에서 데이터를 사용할 수있습니다.그러나 데이터를 여러 번 기록하면서걸리는 시간 때문에 성능이 감소합니다.또한, RAID 1은 각 데이터가 볼륨의 모든 디스크에 저장되므로 디스크용량이 50%이상줄어듭니다.

    ▶볼륨용량계산 : 2TB HDD 2개장착시 2TB사용가능

    RAID5RAID1

    1. NAS의 기본 개념 01

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 4. QNAP NAS의 이해 - RAID

    많이 쓰이는 RAID 종류 및 특징

    RAID 10은 RAID 1의 보호 기능과 RAID 0의 성능을 결합한 것입니다.4개의디스크로구성할경우, RAID 10은두개의 RAID 1세그먼트를생성하고,그것을 RAID 0스트라이프에결합합니다.이런 구성 덕분에 매우 뛰어난 데이터 보호 기능을 제공해서, 두 개의RAID 1 세그먼트에서 디스크가 2개 고장나도 안전합니다. RAID 10은볼륨의디스크전체에아주많은수의작은파일을읽고써야하는데이터베이스 관리자에게 최적의 선택입니다. RAID 10이 제공하는 우수한IOPS와 데이터 보호 덕분에 데이터베이스 관리자들은 안정적으로 파일을안전하게보관하고파일에빠르게접근할수있습니다.

    ▶볼륨용량계산 : 2TB HDD 4개장착시 4TB사용가능

    RAID 6는 볼륨의 디스크 전체와 데이터 블록당 두 개의 패리티 블록에데이터를기록합니다.디스크 1개가고장나면고장난디스크의데이터를대체디스크에복구할수 있습니다. 데이터 블록당두개의 패리티 블록이 있는 RAID 6는 디스크가최대 2개까지고장나도데이터손실이발생하지않습니다.RAID 6는 더블 패리티 사용으로 인해 고장난 디스크와의 동기화가RAID 5보다 느립니다. 그러나 더블 디스크 보안 덕분에 더욱 안전합니다.RAID 6는 RAID 5에 비해 성능이 약간 떨어지지만 우수한 데이터 보호를제공합니다.

    ▶볼륨용량계산 : 2TB HDD 5개장착시 6TB사용가능

    RAID10RAID6

    1. NAS의 기본 개념 01

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 3. QNAP NAS의 선택

    ※ 레이드의 구성에 따라 볼륨의 안정성 및 실제 가용공간이 결정 됩니다.

    ▶ 2베이 제품- RAID 1 구성추천

    ▶ 4베이 제품- RAID 5 구성추천

    ▶ 8베이 제품- RAID 6 또는 RAID 5 + Spare 구성추천

    ▶ 16베이 제품- RAID 6 또는 RAID 6 + Spare 구성추천

    ▶ 24베이 제품- RAID 6 + spare 또는 RAID 10 구성추천

    HDD의표기용량와인식용량의차이로인해실제가용용량에오차가생길수있습니다.예) 4TB HDD의인식용량은 3.64TB

    T I P

    1. NAS의 기본 개념 01

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 1. NAS의 기본 개념 01

    공인IP | 사설IP | DHCP

    [사설 IP]

    사설 IP는 흔히 말하는 "공유기"라고 불리는 라우터에서 임의로 배포해주는 주소로서, 공유기에 연결되어 있는 기기들만 통신할 수 있는 주소

    입니다. 여러가지 주소형태가 있지만 보통은 192.168.XX.XX~ 이런 식으로 분배받게 됩니다. 이 경우 당연히 공유기 밖 (예를 들면 회사에서 집

    의 컴퓨터나 서버로 접속하려는 경우)의 환경에서 사설IP로는 접속을 할 수 가 없습니다. 전세계에서 인정된 IP가 아닌 그 공유기 내에서만 사

    용할 수 있는 IP주소이기 때문입니다.

    [공인 IP]

    공인 IP(외부 IP)의 경우, 인터넷에서 직접 할당하는 주소를 뜻합니다. 전세계적으로 통용되는 주소이기에, 회선마다 고유 IP주소를 가지고 있으

    며 오직 그 회선만 그 주소를 사용할 수 있습니다. 공인 IP는 사용자가 직접 만들수가 없고 공인 기관에서 할당 해 주어야 하며, 우리나라는 보

    통 KT,SK,LG 와 같은 통신회사에서 할당 해 주고 있습니다.

    이처럼 공인 IP는 인터넷과 직접 통신을 하는 회선에게 주어지며, 보통 이 회선은 가정집에서 공유기를 통하게 되면 몇갈래의 사설 IP를 부여해

    모두다 인터넷이 가능하게 합니다. (원래대로라면 컴퓨터 하나당 외부 IP 하나씩 부여받아야 하는데, 공유기가 여러 대의 PC나 장치들을 사용

    할 수 있도록 자체적으로 IP를 부여해 모두 인터넷이 가능하게 한다는 것입니다.)

    [DHCP]

    DHCP는 유동IP 입니다. 말 그대로 IP를 받아오는 "인터넷 모뎀"의 전원을 껏다 켜면 IP가 변경된다는 의미 입니다. 가정집 회선의 대부분은

    유동 IP이며, 이로 인해 기존에 적어두었던 외부아이피로 접속을 하면 IP가 바뀌어 접속이 안되어 버리는 현상이 종종 있습니다. DHCP는 외부

    IP 뿐만 아니라 내부 IP도 바뀌게 되므로, 유동IP를 이용하는 분들은 DDNS 서비스나 고정 IP를 생각해 보는 것이 좋습니다.

    참고 : [유동IP 환경에서 개인 도메인 세팅하기] - http://qnapforum.co.kr/contents/boardView.asp?seq=942&configSeq=54&page=1

    2017 Hansung SMB Solution ® All Rights Reserved.

    http://qnapforum.co.kr/contents/boardView.asp?seq=942&configSeq=54&page=1

  • 1. NAS의 기본 개념 01

    프로토콜

    1.SMB(Server Message Block)

    SMB는 윈도우 운영체제 간에 통신할 때 주로 이용하는 프로토콜이며, 기본적으로 "네트워크 드라이브"라는 메뉴를 통해 네트워크 상의 다른

    기기와 연결하여 파일 입출력 및 실행등을 담당하는 프로토콜 입니다. 윈도우의 탐색기에서 \\IP주소\ 형식으로 접속하기도 합니다. CIFS라고

    부르기도 합니다.

    2. AFP (Apple Filling Protocol)

    SMB 프로토콜의 MAC OS 버전 입니다. MAC에서는 파일 전송을 할 때 AFP라는 프로토콜을 이용하여 전송하는데, 요즘 나오는 MAX OS X 버전

    은 SMB,AFP,NFS,FTP,WebDAV 모두 지원합니다. MAC에서 Command + K를 눌러 AFP://IP주소 형식으로 접속할 수 있습니다.

    3. NFS (Network File System)

    리눅스에서 파일의 입출력을 담당하는 프로토콜 입니다. 파일공유 프로토콜이란 점에서는 SMB,AFP,NFS 전부 비슷 합니다. 방식은 약간씩

    상이하지만, 보통 mount -t nfs :/ 와 같은 방식으로 마운트 하여 사용 합니다.

    4. FTP (File Transfer Protocol)

    FTP 프로토콜은 파일 업로드/다운로드만을 위해 존재하는 프로토콜 입니다. 업로드 /다운로드 / 생성 / 제거 등의 명령어만을 수행 할 수 있습니

    다. 보통 외부에서 연결하여 파일을 주고 받을 때 많이 사용 합니다.

    5. HTTP (Hyper Text Transfer Protocol)

    웹브라우저에서 보통 웹페이지를 표시할 때 사용하는 프로토콜 입니다. “태그”라는 언어를 해석하여 이미지로 뿌려주는 기능을 하는 프로토콜 입

    니다. NAS의 관리자가 이 http 프로토콜을 이용하여 GUI로 관리할 수 있습니다.

    5. WebDAV (Web-based Distributed Authoring and Versioning)

    http 프로토콜을 통하여 파일 입출력을 해줄 수 있게 만든 프로토콜 입니다. http 포트를 이용하여 파일의 입/출력을 할 수 있습니다.

    6. SSH (Secure Shell)

    암호화 터미널 콘솔 프로토콜이며, 명령어만을 이용하여 NAS의 점검 등을 실행할 때 이용하는 프로토콜 입니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

    file://IP주소/

  • 22. FTP 접속

    FTP클라이언트프로그램을사용하여윈도우탐색기와비슷한 UI를통해 NAS로접속합니다. 다량의파일의업/다운로드를효울적으로처리합니다.

    11. 윈도우 탐색기

    네트워크드라이브를생성함으로써윈도우탐색기를통해손쉽게공유폴더접속이가능하며파일을바로열어편집/저장할수있습니다.

    3

    4

    4. 모바일 장치 지원

    4. 모바일 장치 지원

    다양한모바일앱지원을통해 NAS의파일보기/업/다운로드및멀티미디어

    파일의스트리밍이가능하여빠른업무처리가가능합니다.

    (iOS®, Android™, Windows®)

    3. 웹브라우저1. 윈도우 탐색기

    5. QNAP NAS의 특징 - 접속방법

    외부망

    2. FTP 접속

    3. 웹브라우저

    웹하드와같이웹브라우저를통해로그인이가능하여언제어디서든데이터업/다운로드및링크공유

    기능을사용할수있습니다.IE 뿐만아니라 Crome, Firefox 등

    멀티브라우저를지원합니다.

    내부망

    인터넷망

    1. NAS의 기본 개념 01

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 2. NAS의 구성 02

    참고 자료 : http://qnapforum.co.kr/contents/boardView.asp?seq=701&configSeq=18&page=1

    하드디스크 조립 및 연결

    [1] HDD의 조립 및 전원 연결

    http://start.qnap.com 을 참조하여 하드웨어를구성 합니다.

    [2] 네트워크에 연결 및 Qfinder 설치

    https://www.qnap.com/i/kr/utility/ 에서 Qfinder를 설치하고, NAS를 LAN

    환경에 연결하거나 PC와 1:1 (169.254.100.100) 로 연결 후 Qfinder에서

    NAS를 찾습니다. 더블 클릭 하고 “예"를 클릭하면 설치를 시작 합니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

    http://start.qnap.com/https://www.qnap.com/i/kr/utility/

  • 2. NAS의 구성 02

    참고 자료 : http://qnapforum.co.kr/contents/boardView.asp?seq=701&configSeq=18&page=1

    NAS의 설치 구성 설정

    다음과 같이 6단계의 설정을 통하여 admin 비밀번호 / IP 설정 / RAID 설정 등을 완료 하고 설치를 시작합니다. 설치 시간은 모델에 따라 다르

    지만, 약 10분~30분 정도의 시간이 소요 됩니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 2. NAS의 구성 02

    참고 자료 : http://qnapforum.co.kr/contents/boardView.asp?seq=701&configSeq=18&page=1

    설치 후 기본 설정

    [1] 파일 이름 인코딩 변경

    시스템 설정 → 일반설정 → 코드페이지

    에서 파일이름 인코딩을 “한글”로 선택

    구성을 완료한 NAS는 하드디스크의 RAID 배열을 동기화하는 “동기화작업”이 시작되며, 이 동안에 기본 구성을 진행 하실 수 있습니다. 먼저

    Qfinder에서 해당 NAS를 더블 클릭한 후 admin으로 로그인을 합니다. 이후 “제어판“ 아이콘에서 기본 설정을 시작 합니다.

    [2] 펌웨어 자동 업데이트 해제

    시스템 설정 → 펌웨어 업데이트 → 자동으로 업데이트 확인

    체크 해제 – 자동 업데이트로 인해 NAS의 OS가 깨지는 사례가 발생.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 2. NAS의 구성 02

    참고 자료 : http://qnapforum.co.kr/contents/boardView.asp?seq=701&configSeq=18&page=1

    설치 후 기본 설정

    [1] 시스템 연결 로그 활성화

    시스템 설정 → 시스템 로그 → 시스템 연결 로그 → “로깅 시작“

    버튼 클릭하여 로깅 활성화

    구성을 완료한 NAS는 하드디스크의 RAID 배열을 동기화하는 “동기화작업”이 시작되며, 이 동안에 기본 구성을 진행 하실 수 있습니다. 먼저

    Qfinder에서 해당 NAS를 더블 클릭한 후 admin으로 로그인을 합니다. 이후 “제어판“ 아이콘에서 기본 설정을 시작 합니다.

    [2] 연결 로그 프로토콜 선택

    “로깅 시작"버튼 바로 옆에 있는 “옵션 버튼“ 클릭 후 로깅을 원하는 프로토콜

    선택 – SMB(네트워크드라이브) 로깅은 많은 부하를 줄 수 있습니다.

    위와 같이 설정을 완료 한 후 “저장소 관리자” 에서 동기화 상태를 확인합니다. 동기화는 RAID5 기준 약 3시간 ~ 24시간 사이의 시간이 소요

    됩니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 3. NAS의 설정 03

    NAS 설정 페이지 로그인

    NAS의 모든 관리는 웹페이지를 통해 제공 됩니다. 웹페이지에서 관리자가 아닌 일반 사용자가 로그인하게 되면 관리기능 (제어판/NAS 제어 등)을 제

    외한 File Station등의 App만 이용할 수 있습니다.

    브라우저에서 NAS의 IP로 접속을 하면 아래와 같은 화면이 표시되며, 관리자로 로그인 할 경우 admin 과 비밀번호를 넣어주시면 됩니다.

    ※ 브라우저는 구글 크롬(http://www.google.com/chrome) 이나 파이어폭스(http://www.mozilla.or.kr/ko/firefox/)를 이용하시기 바랍니다. Internet Explorer의 경우

    깨져보이거나 특정 기능이 작동하지 않는 등의 문제가 있습니다. (Internet Explorer는 10 버전 이상 사용 권장)

    2017 Hansung SMB Solution ® All Rights Reserved.

    http://www.google.com/chromehttp://www.mozilla.or.kr/ko/firefox/

  • 3. NAS의 설정 03

    NAS에 접근할 수 있는 ID의 생성 (단일 사용자 생성)

    제어판 → 권한 설정 → 사용자 → 만들기 → 사용자 만들기

    관리자 페이지에서 위 메뉴를 통하여 단일/복수 사용자를 생성 합니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 3. NAS의 설정 03

    NAS에 접근할 수 있는 ID의 생성 (사용자 가져오기 / 내보내기)

    제어판 → 권한 설정 → 사용자 → 만들기 → 사용자 가져오기/내보내기

    - 단일ID 의 생성 외에 txt/csv 파일을 이용하여 여러 ID를 한꺼번에 가져올 수 있습니다.

    - 아래와 같이 메모장에서 편집하신 후, “다른 이름으로 저장"에서 인코딩을 “UTF-8”로 저장하시고, NAS의 사용자 메뉴에서 “사용자 가져오기/내보내

    기 메뉴를 통해 아래와 같이 파일을 불러와 한꺼번에 입력하실 수 있습니다.

    ※ “사용자 내보내기"는 bin이라는 확장자로 저장되며, QNAP NAS에 다시 사용자 리스트를 넣을 때만 이용하실 수 있습니다. 암호화 되어 있어 파일을 개별적으로

    Open할 수 없습니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 3. NAS의 설정 03

    공유 폴더의 생성

    제어판 → 권한설정 → 공유 폴더 → 만들기 → 공유 폴더

    공유 폴더의 경우 최상위 공유 폴더는 NAS의 관리자 GUI에서만 생성하실 수 있습니다. 또한, 초기 구성 시에 생성된 폴더는 삭제하실 수 없습니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 3. NAS의 설정 03

    공유 폴더의 권한 설정

    제어판 → 권한 설정 → 공유 폴더 → 공유 폴더 탭 → 각 폴더 리스트의 우측 동작 아이콘 중 액세스 권한 아이콘

    - 위 메뉴를 이용하면 각 폴더에 대한 특정 ID나 그룹의 접속 권한을 읽기/쓰기/액세스 거부 등으로 설정 하실 수 있습니다.

    - 손님 액세스 권한은 ID 없이 누구나 접속가능할 수 있게 하는 기능이지만, 보안에 취약합니다.

    ※ everyone 그룹은 NAS 내에 존재하는 모든 ID가 속해 있는 그룹이며, 특별한 경우를 제외하고 everyone 그룹의 권한은 아예 건드리지 않을 것을 권장 해 드립니다. Everyone

    권한의 잘못된 설정으로 전체 권한이 꼬일 수 있습니다. 전체 권한이 꼬였을 경우, 모든권한을 삭제하고 다시 설정하셔야 합니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 3. NAS의 설정 03

    공유 폴더의 권한 설정 (하위 폴더 별도 권한 지정 – 고급권한)[1] 제어판 → 권한 설정 → 공유 폴더 → 고급 권한 탭 → 고급 폴더 권한 사용 체크 후 적용

    [2] 제어판 → 권한 설정 → 공유 폴더 → 공유 폴더 탭 → 각 폴더의 우측 동작 아이콘 중 액세스 권한 아이콘

    - 고급 폴더 권한을 이용하면, 하위 폴더에 권한을 추가적으로 부여함으로써 특정 하위폴더에 대한 사용자의 접근 권한을 추가로 부여 할 수 있습니다.

    - 적용 후, 권한 설정 창을 열어 보면, 약간 메뉴가 복잡하게 바뀌어 있습니다. 좌측에서 권한을 적용하실 폴더를 선택 하시고, 우측에서 ID를 추가하신 후, 미리

    보기를 확인하시고 적용을 하시면 됩니다.

    ※ 고급 폴더 권한은 “계층적 구조“로 권한이 주어져야 합니다. 예를 들어, a라는 최상위 공유 폴더 안에 a-1이라는 하위 폴더가 존재할 때, a-1에 B라는 ID가 읽기/쓰기가 되려면,

    a라는 최상위 폴더에도 B라는 ID가 읽기/쓰기 권한이 있어야 합니다.

    ※ 옵션 중 “파일 및 하위 폴더 변경 적용“ 항목은 ‘현재 폴더에 변경 혹은 추가된 정보만’ 하위폴더와 파일에 추가로 적용 시키는 옵션이며, “폴더,파일,하위 폴더의 모든 권한 적용

    및 교체“ 옵션은 현재 폴더의 모든 권한들을 그대로 하위폴더에 덮어 씌우는 옵션 입니다.

    ※ “소유자만 컨텐츠를 삭제할 수 있습니다.”옵션의 경우, “소유자 :” 에 표시된 ID가 아닌, 각자 로그인 된 ID로 파일을 업로드하면, 업로드한 ID로만 삭제할 수 있음을 뜻합니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 5. QNAP NAS의 특징 - 보안

    < 일반적인 권한 설정 기능 > < 고급 권한 설정 기능 >

    하위폴더권한기능으로세부적인

    권한설정 가능

    (영업팀 인원만 권한 부여)영 업

    (회계팀 인원만 권한 부여)회 계

    (인사팀 인원만 권한 부여)인 사

    (모든 인원에 권한 부여)공 용

    폴더명

    (영업부서에 1팀과 2팀이 있는 경우)영 업

    (회계팀 인원만 권한 부여)회 계

    (인사팀 인원만 권한 부여)인 사

    폴더명

    (영업부 모든 인원만 권한 부여)공 용

    (영업 1팀만 접속 권한 부여)1 팀

    (영업 2팀만 접속 권한 부여)2 팀

    ※ 권한은 읽기, 읽기/쓰기 두 가지가 있습니다.

    3. NAS의 설정 03

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 3. NAS의 설정 03

    ID당 용량 할당 사용

    제어판 → 권한 설정 → 전체 용량 할당

    - 생성된 ID는 관리자의 선택에 따라 업로드 용량을 제한 할 수 있습니다. 해당 메뉴를 활성화 한 후, 기본 할당 용량을 결정 합니다.

    - 설정 완료 후 하단과 같이 설정하시거나, 권한설정 → 사용자의 속성 아이콘에서 해당 ID의 할당 용량을 변경 할 수 있습니다.

    ※ 용량 할당의 경우, 폴더 단위의 용량 할당은 하실 수 없습니다. 어떤 폴더에 업로드를 하던 지, 해당 ID로 업로드한 용량의 합계가 정해진 수치를 넘으면 업로드가 되지 않습니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 3. NAS의 설정 03

    각 프로토콜의 활성화 / 비활성화

    [1] 제어판 → 네트워크 서비스 → Win/Mac/NFS 또는 FTP 또는 Telnet / SSH 메뉴 에서 확인

    [2] 제어판 → 권한 설정 → 공유 폴더 → 공유 폴더 탭 → 폴더 리스트의 우측 동작 아이콘 중 가운데 액세스 권한 아이콘

    - 위의 메뉴에서 Windows (SMB) / MAC (AFP) / Linux (NFS) / FTP / Telnet / SSH 등의 프로토콜을 활성화/비활성화 하실 수 있습니다.

    ※ NFS (리눅스 Mount)의 경우, 네트워크 서비스 → Win/MAC/NFS 에서 활성화 한 후 [2]번 으로 접속하여 아래와 같이 각 폴더의 권한설정에서도 액세스 허용을 해주어야 합니다.

    ※ Webdav의 경우 제어판 → 어플리케이션 서버 → 웹 서버에서 활성화 하실 수 있습니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 3. NAS의 설정 03

    네트워크 휴지통[1] 제어판 → 네트워크 서비스 → 네트워크 휴지통

    [2] 제어판 → 권한 설정 → 공유 폴더 → 각 폴더 리스트의 우측 동작 아이콘 중 첫 번째 속성 아이콘

    - 네트워크휴지통은 윈도우의 “휴지통”과 같은 기능을 하며, 해당 폴더에 파일이 삭제되면 바로 지워지는 것이 아닌 @Recycle 폴더로 이동되게 됩니다.

    - 휴지통이 활성화 되어 있는 상태에서, [2]번을 통하여 각 폴더별로 휴지통을 활성화 해 주어야 합니다.

    - 우선은 휴지통 액세스 권한을 관리자로 제한 합니다. : 이 옵션은 @Recycle 폴더의 접근 권한을 admin 으로 한정합니다. 일반 사용자는 휴지통에 접근하여

    읽기/쓰기를 할 수 없습니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 3. NAS의 설정 03

    그 밖의 폴더 속성 옵션

    - 미디어 폴더 : 멀티미디어 기능 (Photo Station / Music Station / Video Station / DLNA)

    을 이용하실 경우, 이 옵션을 활성화 하면 해당 폴더에 미디어 파일이 업로드 되면 자동으

    로 데이터베이스에 등록되어 각 APP에서 보여지도록 합니다.

    - 네트워크 드라이브 숨기기 : 네트워크드라이브(SMB) 전용 기능으로, 최상위 공유폴더가

    보여지지 않도록 숨깁니다. 숨겨진 폴더는 \\NASIP주소\폴더명 과 같이 직접 입력하여

    접속 할 수 있습니다.

    - 잠금 파일 (oplocks) : 한 개의 파일을 여러 사용자가 접근하였을 경우, 최초 사용자 외에

    다른 사용자들은 “읽기전용”으로 접근하게 됩니다. 이 기능은 oplock을 지원하는 소프트

    웨어에서 컨트롤 할 수 있습니다.

    - SMB 암호화 : SMB 3.0을 지원하는 클라이언트 (윈도우 8 이상) 가 NAS에 접속할 경우

    암호화된 전송을 지원합니다.

    - FTP 연결에 쓰기 전용 액세스 기능 켜기 : FTP 전용 기능으로서, 활성화할 경우 admin을

    제외한 일반사용자들은 폴더 내의 내용을 보거나 읽거나 다운로드 할 수 없으며, 오직 업

    로드만 가능합니다. Admin은 해당 내용 을 읽기/쓰기 할 수 있습니다. FTP를 제외한 다른

    프로토콜 (File Station / 네트워크드라이브 등)에서는 일반 사용자들도 읽기 쓰기가 가능

    합니다.

    - 애플리케이션이 긴 파일 이름 형식을 지원하는 파일만 액세스하도록 허용 합니다 : 일부

    어플리케이션에서 LFN (Long File Name) 형식으로 된 전송을 지원 합니다.

    - 이 폴더 암호화 : 해당 폴더에 대해 암호를 지정하고 폴더를 암호화 합니다. (재부팅 시마

    다 암호를 입력하여 잠금을 풀어주어야 합니다.) 이 옵션은 기본 공유 폴더 (Public,Web

    등)에는 지원되지 않습니다.

    - 이 공유 폴더에 대해 sync를 활성화 합니다 : 해당 폴더를 Qsync와 동기화 합니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 3. NAS의 설정 03

    이메일 알림 기능 (관리자)[1] 제어판 → 시스템 설정 → 알림 → SMTP 서버 탭

    알림 기능을 통하여 오류나 경보 등의 메시지를 메일로 받아 보실 수 있습니다.

    알림을 설정하시려면, 먼저 “보내는 사람"에 해당하는 SMTP 서버를 설정하셔야 합니다. NAS가 인터넷에 연결되어 있는 경우는 gmail 계정을 생성하여 이용하

    실 것을 권장드리며, 오프라인 환경일 경우는 NAS와 통신이 되는 자체 SMTP 서버가 있어야 합니다. SMTP 서버를 정상적으로 설정하신 뒤, “경고 알림“에서 아

    래와 같이 오류나 경보를 받을 이메일 주소를 입력해 주시고 설정 완료하시면 됩니다.

    ※ 알람 기능은 예상 외로 보내지는 메일 수가 많을 수도 있습니다. 가급적이면 메시지를 받는 이메일 계정을 따로 마련하시는 것이 좋습니다.

    ※ SMS(문자) 알림 기능은 외국에서 지원하는 기능입니다. 한국에서 사용하실 수 없습니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 3. NAS의 설정 03

    NAS의 전원 자동 끄기 / 켜기 (스케쥴기능)제어판 → 시스템 설정 → 전원 → 전력 일정 탭

    스케줄을 등록하여 매일 혹은 매주 혹은 정해진 요일과 시간에 NAS를 끄고 켤 수 있습니다.

    ※ 설정을 하실 경우 반드시 “종료“를 먼저 설정하시기 바랍니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 3. NAS의 설정 03

    외장하드의 연결 및 UPS의 연결제어판 → 시스템 설정 → 외부 장치

    - NAS에서 제공되는 USB 포트나 eSATA 포트를 통하여 외장하드, UB 프린터, 웹캠, UPS등을 연결하실 수 있습니다. 시스템 설정 → 외부장치에서 확인하실 수

    있으며, 외장하드의 경우 NTFS / FAT32 / HFS / EXT3,4 등의 포멧형식을 읽고 쓸 수 있습니다.

    - USB 단자에 UPS를 연결하거나, 네트워크 UPS를 설정함으로써, 정전이나 기타 재난 등으로 갑자기 전원 공급이 중단되었을 경우 NAS를 안전하게 종료하실

    수 있습니다.

    ※ USB 프린터는 윈도우에서 제공하는 기본적인 USB 프린터 공유와 동일한 기능 입니다.

    ※ 외부 저장장치 / 프린터 / UPS등은 모두 호환성 목록이 따로 있습니다. 구매 전 반드시 호환성 목록을 참조하시기 바랍니다.

    https://www.qnap.com/i/kr/product_x_grade/

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 3. NAS의 설정 03

    AD서버 / LDAP 서버의 연결

    제어판 → 권한 설정 → 도메인 보안

    - 보유하신 Active Directory Server나 LDAP 서버가 있을 경우 NAS와 연결하여 해당하는 User/Group을 관리하실 수 있습니다.

    - AD서버의 경우 빠른 구성으로 문제가 있을 때는 수동으로 정보값을 입력하여 활성화 하시면 정상적으로 이용하실 수 있습니다.

    ※ LDAP 서버의 경우 3rd 파티의 SMB 인증 스키마를 따로 설정해야 합니다. 관련 지식이 있으신 분에 한해서 LDAP 서버를 구성하실 것을 권장 드립니다.

    ※ AD나 LDAP을 구성하였을 경우, 네트워크 드라이브(SMB) 접속 시 기존 NAS의 계정은 이용하실 수 없습니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 3. NAS의 설정 03

    NAS의 이름 / 로그인 화면 변경[1] 제어판 → 시스템 설정 → 일반 설정 → 시스템 관리

    [2] 제어판 → 시스템 설정 → 일반 설정 → 로그인 화면 탭

    NAS의 이름을 변경하고 싶으시거나 로그인 화면을 변경하고 싶으실 경우 아래와 같이 변경하시면 됩니다.

    ※ 기업용 모델의 경우 ⓐ 와 같이 멀티미디어 기능을 비활성화 하여 NAS의 부하를 줄일 수 있습니다. (개인용 모델에는 해당되지 않습니다.)

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 3. NAS의 설정 03

    IP의 변경 / Port Trunking의 설정제어판 → 시스템 설정 → 네트워크 → TCP/IP 탭 → 좌측의 편집 아이콘 / 우측의 Port Trunking 아이콘

    - IP의 변경은 하기 그림과 같이 “편집“ 아이콘을 클릭하여 변경 하실 수 있습니다.

    - Port Trunking이라는 옵션을 통하여 두 개 이상의 랜포트를 보유한 NAS에서 대역폭을 늘려 더 많은 사용자가 원활하게 NAS를 사용할 수 있도록 할 수 있습니

    다. Port Trunking 설정은 해당 라우터에서 지원을 해주어야 원활하게 이용이 가능 합니다. Port Trunking의 옵션은 아래 표를 참조하시기 바랍니다.

    ※ 기본 게이트웨이는 1개만 제공됩니다. 즉, 1개의 NAS를 2개 이상의 라우터에 연결하셔서 사용하실 수 없습니다. 1개의 랜포트를 공인 라우터로 연결하고, 게이트웨이가 필요없

    는 1:1이나 LAN 환경으로 다른 포트를 사용하는 것은 가능 합니다.

    명칭 설명

    0 balance-rr・모든 슬레이브 장치(NIC)를 차례(라운드로빈)로 사용 패킷을보냅니다.・두개 이상의 네트워크 어뎁터를 번갈아가면서 송수신합니다.

    1active-backup

    ・ 하나의 NIC만 활성화 인터페이스로 보냅니다.・한 개의 네트워크 어뎁터를 이용하여 전송하다가 장애가 생겼을 경우 예비 네트워크 어뎁터를 이용하여 전송합니다.

    2 balance-xor・ load balancing (xor)・송신과 수신을 각각 다른 네트워크 어뎁터로 분리해서 전송합니다.

    3 broadcast

    ・ 모든 슬레이브에 동일한 패킷을 보냅니다.・ 일반 용도로는 사용하지 않음.・네트워크 어뎁터 미러링 개념 입니다. 모든 네트워크 어뎁터가 동

    일한 패킷을 주고 받으며, 패킷이 끊기면 안되는 특수한 서버환경에서 사용 됩니다.

    4 802.3ad・ 연결하는 스위치가 IEEE 802.3ad에 대응할 필요가 있습니다.・서로 묶어 대역폭을 늘리는 것은 동일하나, 802.3ad 프로토콜을 이용하므로 라우터에서도 지원해야 합니다.

    5 balance-tlb

    ・ 각 슬레이브의 부하에 따라 전송 슬레이브를 분산합니다. 수신은현재 슬레이브에 의해 행해집니다.・수신은 한 개의 네트워크 어뎁터로만, 송신은 여러 개의 어뎁터로

    분산 시킵니다.

    6 balance-alb・ balance-tlb의 기능뿐만 아니라 송수신도 부하분산 (로드밸런싱)・송수신 모두 부하분산시킵니다. (tlb의 업그레이드)

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 4. QNAP NAS의 이해 - 네트워크

    멀티 LAN 포트 지원

    1. 여러개의랜포트를하나의 IP로묶어대역폭을넓힐수있습니다.

    2. 따라서 여러대의 클라이언트가 하나의 NAS로 접속할때생기는병목현상을해소할수있습니다.

    3. 제품에 따라 최대 1Gb 8포트 장착이 가능하여 8Gb의대역폭을 가지며 10Gb 4포트 장착을 한다면 40Gb 라는엄청난대역폭을얻을수있습니다.

    1. 멀티 LAN 포트의지원으로 IP 대역이 다른 여러개의그룹이 하나의 NAS로 접속하여 데이터 공유를 할 수 있습니다.

    2. 제품에 따라 8개의 1Gb 랜포트 사용이 가능하므로 IP대역이다른최대 8개의그룹이접속가능합니다.

    3. 단, 게이트웨는 1포트만 지정이 가능하므로 외부망은1그룹만지원합니다.

    < 포트트렁킹으로 사용 >< 독립적인 랜 포트로 사용 >

    1Gb 4port 트렁킹

    1Gb 1port사용

    병목현상해결

    3. NAS의 설정 03

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 3. NAS의 설정 03

    Virtual Switch (상위 모델)제어판 → 시스템 설정 → 네트워크 → Virtual Switch

    Virtual Switch는 TDS 시리즈 및 일부 하이엔드 시스템에 적용 된 네트워크 기능으로서, VM (Virtualization Station)에 설치된 가상화 OS가 NAS의 공유 스토리

    지에 접속 할 경우 내부 속도 (최고 40Gb/s)를 낼 수 있도록 설계한 가상 어뎁터 입니다. 가상 어뎁터를 VM OS의 네트워크 어뎁터와 연결하려면 Virtualization

    Station 및 가상 OS를 설치해야 합니다.

    NAS의 IP 및 포트 트렁킹을 설정할 경우 “인터페이스 옵션”을 이용하시면 됩니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 3. NAS의 설정 03

    사용자 ID의 비밀번호 변경 / 재시작 및 종료[1] 제어판 → 권한 설정 → 사용자 → 사용자 리스트의 동작 아이콘 중 첫번 째 암호 아이콘 (관리자)

    [2] NAS 웹 GUI 바탕화면에서 우측 상단에 로그인한 아이디 클릭 → 옵션 -> 암호변경 탭 -> 암호 변경 후 적용

    - 사용자 비밀번호의 변경은 관리자가 변경을 할 수도 있고, 각 사용자가 진행할 수도 있습니다.

    - 각 사용자는 동일하게 자신의 ID로 웹브라우저를 통하여 로그인 한 후 오른쪽 위의 자신의 아이디를 클릭하면 비밀번호를 변경하실 수 있습니다.

    - admin (관리자)의 경우 똑같은 오른쪽 위 메뉴에서 시스템의 종료/재시작을 할 수 있습니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 3. NAS의 설정 03

    기타기능 설정 - iSCSI

    제어판 → 시스템 설정 → 저장소 관리자 → iSCSI 스토리지

    NAS의 iSCSI는 기본적으로 NAS의 총 용량에서 일정 용량 (혹은 최대 용량)을 iSCSI 볼륨으로 할당하여, PC 에 연결 후 마치 PC에 직접 디스크를 삽입한 것과 같

    이 로컬디스크로서의 기능을 합니다. 이와 같은 기능은 데이터 아카이브를 좀더 네이티브하게 할 수 있고 안정성이 높은 반면, 데이터의 백업이나 복구가 상대

    적으 로 일반 볼륨의 생성보다 어려우며, 공유의 목적이 아닌 저장공간을 특정 PC에 할당해주는 역할을 합니다. 그러므로 iSCSI 볼륨의 구성은 NAS에서 이루어

    지나, 관리는 각각의 PC에서 진행되어야 합니다.

    iSCSI는 별도의 자세한 설명이 필요하기 때문에, 하기 링크에서 문서를 다운로드 받아 참고하여 보시기 바랍니다.

    http://qnapforum.co.kr/attachFiles/board/QNAP_iSCSI_Manual_KO_201601.pdf

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 4. NAS의 활용 04

    윈도우 탐색기를 이용한 파일 공유

    [1] 내 컴퓨터 혹은 윈도우 탐색기 → \\NASIP\ 입력 후 엔터

    윈도우키 + R 을 누르셔서 실행 창을 띄운 후, 동일하게

    \\NASIP\ 를 입력하셔도 동일한 결과를 얻으실 수 있습니다.

    [2] 탐색기에 NAS 폴더가 표시 되면 원하는 공유폴더에서 마우스 오른

    쪽 버튼 클릭 후 “네트워크 드라이브 연결"이나 “바로 가기 만들기"

    를 클릭하여 언제나 접속할 수 있도록 구성하고, NAS에서 할당한 ID와

    패스워드 를 입력하여 접근합니다.

    ※ Windows나 MAC OS등의 운영체제는 기본적으로 한 IP당 한 ID만 접근을

    허용합니다. 두 개 이상의 ID는 사용하실 수 없습니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

    file://NASIP/file://NASIP/

  • 4. NAS의 활용 04

    웹 브라우저를 통한 파일 공유

    [1] 웹브라우저에서 NAS IP 혹은 주소를 입력

    관리자(admin) 접속하는 화면과 동일한 화면에서 부여받은 ID

    와 비밀번호를 입력합니다.

    [2] 웹하드 형식의 파일공유 (File Station), 비밀번호 변경, 로그아웃

    등을 할 수 있습니다.

    일반 사용자는 기기의 종료/재부팅/ 사용자 생성/삭제 등의 기기

    제어를 할 수 없습니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 4. NAS의 활용 04

    웹 브라우저를 통한 파일 공유 – File Station[3] 웹하드와 비슷한 형식으로 제공 됩니다.

    - 아래와 같이 파일 스테이션 내에서 자신의 권한이 있는 폴더 내의 파일을 자유롭게 이동/삭제/업로드/다운로드/폴더 생성/등이 가능합니다.

    - 다운로드 : 두 개 이상의 파일을 다운로드 할 경우 압축되어 다운로드 됩니다.

    - 공유 기능을 통하여 로그인 하지 않아도 특정 링크 생성을 통해 해당 파일을 바로 다운로드 받을 수 있는 링크 기능이 제공 됩니다. SMTP 서버가 활성화

    되어 있을 경우 이메일 보내기 기능도 가능 합니다.

    - 파일을 파일스테이션으로 드래그 하여 업로드 하실 수도 있습니다.

    - 그밖에 추가 기능은 오른쪽 위에 위치한 “?” 아이콘을 클릭하면 자세한 설명을 보실 수 있습니다.

    ※ 이 App은 JAVA를 설치하여야 원활한 이용이 가능 합니다. JAVA가 차단되어 있거나 설치하지 않았을 경우 특정 기능이 작동하지 않을 수 있습니다.

    ※ 브라우저는 Google Chrome 브라우저 (http://www.google.com/chrome) 를 권장합니다. Internet Explorer를 이용하실 경우 한글이 깨지는 등의 오류가

    발생할 수 있습니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

    http://www.google.com/chrome

  • 4. NAS의 활용 04

    웹 브라우저를 통한 파일 공유 – 보내는 이메일 계정 설정

    보내는 이메일 계정 설정으로 특정 폴더나 파일을 공유링크로 만들어 이메일을 보낼 수 있습니다. 이 경우, 이메일을 설정하려면 NAS가 이메일 서버에 연결이

    가능하거나 인터넷에 연결되어 있어야 합니다.

    1. NAS의 웹페이지에 로그인 합니다.

    2. 아래와 같이 오른 쪽 위 자신의 ID 클릭 -> 옵션 -> 이메일 계정 탭 -> 추가 버튼 -> 보내는 이메일 계정 설정 -> 테스트이메일 보내기 -> 마침 버튼

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 4. NAS의 활용 04

    FTP를 통한 파일 공유

    [1] Filezilla를 설치 합니다.

    FTP 전용 프로그램인 Filezilla (https://filezilla-project.org/)

    를 다운로드 하고 설치 합니다.

    [2] 아래와 같이 로그인 합니다.

    로그인 시에 사용할 FTP 포트는 NAS 관리자 제어판 → 네트워크 서비스 → FTP

    에서 변경하실 수 있습니다.

    ※ QNAP은 FTP Server만 제공하는 기기 입니다. Filezilla는 타사의 소프트웨어로서, QNAP에서 지원이 어려우므로 Filezilla에 대한 장애나 문의사항은 해당 포럼이나 홈페이

    지를 참조하시기 바랍니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

    https://filezilla-project.org/

  • 4. NAS의 활용 04

    FTP를 통한 파일 공유

    [3] 한글이 깨질 경우 NAS에서 아래 항목을 점검

    한글이 깨질 경우는 아래와 같이 제어판 → 네트워크 서비스 → FTP에서

    유니코드 지원 항목을 바꾸어 보시고, 제어판 → 시스템 설정 → 일반 설정

    → 코드 페이지 탭에서 언어 인코딩을 “한글"로 변경 하였는지 확인

    하여 보시기 바랍니다.

    [4] 외부 연결시 포트 포워딩

    FTP 외부 연결시 다음 항목을 참조하여 포트를 열어 줍니다.

    1. 제어판 → 네트워크 서비스 → FTP → 포트 번호

    2. 제어판 → 네트워크서비스 → FTP → 고급 탭 → 수동FTP포트범위

    ※ 수동 FTP 포트범위(기본값 : 55536-56559)를 열어 주어야 디렉터리 목록 조회등이 가

    능합니다.

    ※ QNAP은 FTP Server만 제공하는 기기 입니다. Filezilla는 타사의 소프트웨어로서, QNAP에서 지원이 어려우므로 Filezilla에 대한 장애나 문의사항은 해당 포럼이나 홈페이

    지를 참조하시기 바랍니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 4. NAS의 활용 04

    MAC OS에서 파일 공유

    [1] 제어판 → 네트워크 서비스→ Win/Mac/NFS → Apple 네트워킹

    위 메뉴에서 아래와 같이 Apple 네트워킹 활성화 합니다.

    [2] MAC OS에서 Command + K를 눌러 접속 합니다.

    MAC의 Finder에서 Command+K를 누른 후 afp://NAS주소 로 입력하고

    로그인하면 파일을 업로드/다운로드 할 수 있습니다.

    ※ afp://NASIP로 접속하실 경우 AFP 프로토콜을 이용한 접속이며,

    smb://NASIP로 접속하실 경우 SMB 프로토콜을 이용한 접속 입니다.

    가급적이면 SMB를 이용한 접속을 하실 것을 권장 드립니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 4. NAS의 활용 04

    Linux OS 에서 NFS 형식으로 파일 공유

    [1] 제어판 → 네트워크 서비스→ Win/Mac/NFS → NFS 서비스

    제어판 → 권한 설정 → 공유 폴더 → 각 폴더의 액세스 권한 아이콘

    리눅스 프로토콜인 NFS는 두 가지를 활성화 해야 합니다. 첫번째로 네트워크 서비스 에서 NFS를 활성화 하고, 공유폴더의 권한에서 아래와 같이 각 폴더의

    액세스 권한 창에서 “NFS” 권한을 제한 없음으로 풀어주어야 NFS 로의 읽기/쓰기가 가능한 상태가 됩니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 4. NAS의 활용 04

    Linux OS 에서 NFS 형식으로 파일 공유

    [2] Linux에서 아래와 같이 Mount 합니다.

    리눅스 / 유닉스마다 명령어가 조금씩은 다르나, 대체적으로 아래와 같이 mount하여 폴더를 확인할 수 있습니다. 또한, fstab에 등록하면 영구적으로 mount

    할 수도 있습니다.

    ※ 위 예제는 CentOS 7 에서 mount 된 모습 입니다. 해당 소프트웨어에 대한 에러나 사용법은 해당 제조사나 포럼을 참조하시기 바랍니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 4. NAS의 활용 04

    모바일 : Qfile 앱을 통한 파일 관리

    iOS Appstore / 안드로이드 Play스토어 “Qfile”

    “Qfile” 앱을 설치하여 NAS 내의 파일이나 폴더를 공유/다운로드/삭제/이동 하거나, 핸드폰의 사진을 업로드 하거나, 모바일에서 제공되는 다른 앱들을

    통하여 문서/동영상을 보거나 확인할 수 있습니다.

    “Qfile” 외에 Qmusic 등의 멀티미디어 APP도 있습니다. 자세한 내용은 하기 링크를 참조 하세요.

    https://www.qnap.com/i/kr/qts4_phone_app/

    2017 Hansung SMB Solution ® All Rights Reserved.

    https://www.qnap.com/i/kr/qts4_phone_app/

  • 4. NAS의 활용 04

    QSYNC : 클라이언트 장비들의 파일 동기화

    NAS 웹 GUI → QSYNC Central Station

    QSYNC는 특정 파일을 QSYNC 프로그램이 설치된 모든 PC에 동기화 시켜주거나, 다른 ID를 자신의 QSYNC 폴더로 초대하여 팀폴더를 구성하고 원하는

    파일을 동기화 할 수 있는 클라우드 서비스 입니다. QSYNC는 QSYNC 프로그램이 설치된 PC, File Station, Qfile 등에서 QSYNC 폴더에 업로드 된 파일들을

    확인 할 수 있으며, 해당 ID 의 QSYNC 저장 공간에 업로드된 파일은 그 ID 혹은 팀폴더로 구성된 ID가 로그인한 모든 PC의 QSYNC 폴더에 자동으로 다운로

    드 및 동기화 됩니다. QSYNC를 이용하려면 먼저 다음 사항이 확인 되어야 합니다.

    1. NAS 제어판 → 권한 설정 → 사용자 → 홈 폴더 버튼에서 홈 폴더가 활성화 되어 있는지 확인 합니다.

    2. NAS 웹 GUI 에서 QSYNC가 활성화 되어 있는 지 확인하고, 안되어 있으면 활성화 합니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 4. NAS의 활용 04

    QSYNC : 클라이언트 장비들의 파일 동기화

    [1] QSYNC 프로그램 설치

    먼저 제어판에서 원하는 OS를 클릭하여 프로그램을 다운로드 후

    설치합니다.

    [2] QSYNC 로그인

    QSYNC 프로그램이 실행되면 아래와 같이 주소 및 ID/비번을 입력하여

    로그인 합니다. (주소는 내부IP/외부IP/myQNAPCloud.com 주소 중

    원하는 것을 선택하시면 됩니다.)

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 4. NAS의 활용 04

    QSYNC : 클라이언트 장비들의 파일 동기화

    [3] 폴더에 파일 복사

    자신의 PC에 설치된 QSYNC 폴더에 파일을 복사하면, 자동으로 NAS가

    동기화를 합니다. 동기화된 파일은 다른 장치에서 접속하면 NAS가 자동으로

    업로드 해 줍니다.

    [4] 팀폴더 설정으로 다른 사람과 파일 공유

    개인 ID를 웹브라우저에서 로그인한 후 QSYNC → 팀폴더 메뉴에서 다른

    사용자를 추가할 경우, 다른 ID로 로그인 한 장치가 자신의 파일을 공유할

    수 있습니다. 이 기능은 QSYNC를 쓰는 각 개인이 설정해야 합니다.

    ※ 팀 폴더는 QSYNC 폴더 내 하위폴더가 존재해야 하며, 선택된 하위폴더가

    팀 폴더가 됩니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 4. NAS의 활용 04

    HD STATION : HDMI 케이블로 NAS와 TV 연결

    웹 GUI → 제어판 → 어플리케이션 서버 → HD STATION

    HD STATION을 설치하면 HDMI 케이블을 이용하여 자신의 TV와 연결, 동영상을 보거나 음악을 듣고, NAS 관리, 인터넷 등을 할 수 있습니다. USB 키보드와

    마우스를 이용하거나, 핸드폰의 Qremote App (iOS Appstore / Google Play스토어) 으로 리모컨 및 마우스/키보드 대용으로 사용하실 수도 있습니다. (Wifi 연

    결 필요) HD Station은 다음 Series들에 한해서 지원 됩니다.

    ※ 사용 가능 모델 : TS-x51, HS-251, TS-x53 Pro, TVS-x63, TS-x69, TS-x70, TVS-x70, TVS-x71, TS-x79, TS-x80

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 4. NAS의 활용 04

    Virtualization Station : 가상 OS 를 이용한 QvPC 구축

    웹 GUI → App Center → Virtualization Station (관리자만 가능)

    Virtualization Station을 설치하면 가상 OS를 구성할 수 있습니다. Windows Server / MAC / Linux / Unix 등 의 가상 OS를 설치하여, 나만의 서버 구축

    또는 원하는 서비스를 자유롭게 구성할 수도 있습니다. Virtualization Station을 이용하려면 다음 모델에 한해서 설치 가능하며, 4GB 이상의 메모리를 추가

    장착하셔야 합니다. 권장 메모리는 8GB 이상 입니다. 모델 구입 고려 시 최대 업그레이드 가능한 메모리 용량을 https://www.qnap.com/i/kr/product/ 에서

    확인하세요.

    ※ 사용 가능 모델 : TS-x51, TS-x53 Pro, TVS-x70, TS-ECx80 Pro, TVS-x71U-RP, TS-ECx80U-RP, TS-x79U Series, TDS-16489

    2017 Hansung SMB Solution ® All Rights Reserved.

    https://www.qnap.com/i/kr/product/

  • 5. DDNS와 외부접속 05

    myQNAPCloud : 도메인과 외부 접속

    ※ 공유기는 가장 범용적으로 사용되는 IPTIME을 기준으로 설명 합니다. 단순하게 외부회선 → IPTIME 공유기 → NAS로 연결된 환경에서의 설정 기준이기 때문에, IPTIME 공유기가

    아니시거나, 위와 같이 단순한 환경이 아니실 경우 공유기 제조회사나 KT/SK등의 외부회선 회사에 도움을 요청하시기 바랍니다. 공유기 설정에 대해서 한성SMB솔루션은 도움을

    드릴 수가 없음을 양해 부탁 드립니다.

    [1] 웹 GUI → MyQNAPCloud

    MyQNAPCloud는 공유기의 포트 포워딩 설정을 도와주고, 외부에서의 접속을 간편하게 해줄 수 있는 기능 입니다. 이번 장에서는 MyQNAPCloud의 기능과 함께

    공유기의 설정을 확인해 보겠습니다.

    일단, NAS의 웹 페이지에서 MyQNAPCloud App을 실행 하여 “시작하기” 버튼을 클릭 합니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 5. DDNS와 외부접속 05

    myQNAPCloud : 도메인과 외부 접속

    [2] 다음 순서에 따라 설치를 진행합니다.

    아래와 같이 “myQNAPCloud 계정 만들기“ 를 클릭하여 QNAP에 회원가입을 한 후, 입력한 이메일로 발송 된 메일에서 “등록 확인"을 클릭하여 이메일 인증을

    완료합니다.

    ※ 등록하실때 입력하신 이메일과 비밀번호가 myQNAPCloud 의 모든 정보를 담고 있는 ID와 비밀번호가 됩니다.

    비밀번호는 반드시 실제 확인 가능한 이메일로 적어 주시기 바랍니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 5. DDNS와 외부접속 05

    myQNAPCloud : 도메인과 외부 접속

    [3] 다음 순서에 따라 설치를 진행합니다.

    등록한 이메일로 로그인 한 후, 장치이름을 정해주고 중복확인을 거치면 “장치이름.myqnapcloud.com” 이라는 자신만의 NAS 접속 주소를 생성 할 수 있습니다.

    이 주소는 외부에서 접속 시 알아서 IP를 찾아 연결해주는 기능을 하는 DDNS 주소 입니다. 등록이 완료되면 자동으로 공유기에 UPnP 기능이 활성화 되어있는지

    확인 합니다. UPnP란, 공유기에서 자동으로 포트포워딩을 할당해 주는 기능 입니다. 자동으로 구성하기 때문에 편리하지만, 제대로 포워딩이 되지않아 갑자기

    연결이 안되는 등의 불편함을 유발하기 때문에, 본 교육자료에서는 UPnP 없이 구성하는 방법을 설명하도록 하겠습니다.

    세번 째 그림과 같이 자동 라우터 구성 (UPnP) 이 실패해도 상관 없습니다. 무시하고 넘어가면 됩니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 5. DDNS와 외부접속 05

    myQNAPCloud : 도메인과 외부 접속

    [4] DDNS 주소 확인 및 UPnP 구성 비활성화

    아래와 같이 QNAP에 등록한 ID 및 접속 주소 (장치명.myqnapcloud.com) 를 확인 한 후, 좌측 메뉴에서 “자동 라우터 구성”을 해제 합니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 5. DDNS와 외부접속 05

    ipTime 공유기의 포트 포워딩 설정

    [5] ipTime 공유기에 접속

    C:\Windows\system32\cmd.exe 프로그램을 실행(명령 프롬프트)하여 “ipconfig”라고 입력하면 현재 접속된 LAN 카드 정보에서 “기본 게이트웨이“ IP를 확인할

    수 있습니다. 기본 게이트웨이 IP를 웹브라우저에 입력하면 ipTime의 관리자가 나타납니다. “관리 도구"를 클릭하면 관리 페이지에 접속 할 수 있습니다.

    ※ ipTime 공유기의 추가적인 문의사항이나 장애사항은 ipTime 고객센터에 문의하여 보시기 바랍니다. 한성SMB솔루션은 QNAP 장비가 아닌 기기의 기술적인 사항이나 장애에 대해

    안내 해 드릴 수 없음을 양해 부탁 드립니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 5. DDNS와 외부접속 05

    ipTime 공유기의 포트 포워딩 설정

    [6] NAS의 내부 IP 고정

    보통 공유기의 경우 기기를 재부팅하면 내부 IP가 변경되어 버립니다. IP가 변경이 되어 버리면 설정해 놓은 포트 포워딩이나 DMZ가 기기를 찾을 수없게 되기

    때문에 공유기에서 해당 기기를 고정IP로 할당해 주어야 합니다.

    아래와 같이 Qfinder에서 NAS의 MAC 주소를 확인하신 후, ipTime 관리자 에서 네트워크 관리 → 내부 네트워크 설정으로 들어가 하단에 “검색된 MAC주소"에서

    고정하려는 NAS의 IP를 입력하고 Qfinder에서 보이는 NAS의 MAC 주소를 입력한 후 “추가"버튼을 클릭하면 공유기에서NAS의 내부 IP를 고정시켜 줍니다. 만약

    고정하려는 NAS의 IP가 현재 IP와 다를 경우, NAS를 재부팅 해주시기 바랍니다.

    ※ ipTime 공유기의 추가적인 문의사항이나 장애사항은 ipTime 고객센터에 문의하여 보시기 바랍니다. 한성SMB솔루션은 QNAP 장비가 아닌 기기의 기술적인 사항이나 장애에 대해

    안내 해 드릴 수 없음을 양해 부탁 드립니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 5. DDNS와 외부접속 05

    ipTime 공유기의 포트 포워딩 설정

    [7] 포트포워딩 설정

    아래와 같이 고급설정에 보시면 NAT/라우터 관리 페이지에서 포트포워드 설정이 있습니다. 이 곳에서 외부 접속을 원하는 포트를 열어 주시면 됩니다.

    내부 IP 주소 의 경우, 자신의 PC IP가 아닌 NAS의 IP를 입력해 주셔야 합니다.

    ※ ipTime 공유기의 추가적인 문의사항이나 장애사항은 ipTime 고객센터에 문의하여 보시기 바랍니다. 한성SMB솔루션은 QNAP 장비가 아닌 기기의 기술적인 사항이나 장애에 대해

    안내 해 드릴 수 없음을 양해 부탁 드립니다.

    [참고] NAS에서 사용되는 포트

    • 시스템 관리, File Station, 감시 스테이션 : 8080• FTP : 21, 55536-56559• PPTP VPN : 1723• OpenVPN : 1194• SSH : 22• SMTP :25• 웹 서버 / HTTP : 80• 웹 서버 / HTTPS :8081• Netbios/SMB : 137, 138, 139, 445

    (외부 회선에서 기본 차단되어 사용불가)• SSL/HTTPS : 443• AFP : 548• Rsync : 873• RTRR : 8899• MySQL : 3306• Twonkymedia : 9000• Telnet : 13131• BitTorrent : 6881~6999• Syslog : 514• SNMP : 161• TFTP : 69• RADIAUS : UDP 포트 1645, 1812 (RADIUS 인증), 1646,

    RADIUS 요청에 대한 1813 (RADIUS 계정)를 모니터합니다.• LDAP 서버 : 389• NFS : 2049, 111 및 동적 포트

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 5. DDNS와 외부접속 05

    ipTime 공유기의 포트 포워딩 설정

    [8] 설정 완료

    설정을 완료하였으면, 이제 외부에서 접속 시 아래와 같이 부여받은 DDNS 주소를 입력하시면 (장비이름.myqnapcloud.com) 원하는 서비스를 이용하실 수 있습니

    다. 또한, myQNAPCloud Windows 프로그램을 설치하시면, 좀더 쉽게 외부에서 접속하실 수 있습니다. (프로그램 이용 시 VPN의 포트 포워딩 필요)

    ※ ipTime 공유기의 추가적인 문의사항이나 장애사항은 ipTime 고객센터에 문의하여 보시기 바랍니다. 한성SMB솔루션은 QNAP 장비가 아닌 기기의 기술적인 사항이나 장애에 대해

    안내 해 드릴 수 없음을 양해 부탁 드립니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 5. QNAP NAS의 특징 - 백업

    USB

    USB 외장하드

    메인 NAS

    백업 NAS

    PC

    넷백리플리케이터 S/W 설치

    백업 데이터이동 경로 3

    NAS로의 2차 백업

    - 폴더대폴더백업방식으로실시간및스케쥴백업지원

    - 풀백업 / 증분백업구성

    2

    PC에서 NAS로 백업

    - 무상 번들 S/W 제공

    - 탐색기 형태의 UI를 통해 백업을원하는 폴더/파일을 지정

    - 동기화 및 스케쥴 백업 지원

    - 아웃룩과 같은 열린 파일에 대한스냅샷 백업 지원

    - 풀백업 후 증분 백업 구성

    1

    외장HDD로의 2차 백업

    - 폴더대폴더백업방식으로스케쥴백업지원

    - 풀백업 / 증분백업구성

    안전한데이터보존을위해2차백업을권장합니다.

    T I P

    6. NAS와 백업 06

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 6. NAS와 백업 06

    PC → NAS 백업

    Netback Replicator

    Windows PC의 경우 QNAP에서 자체적으로 개발한 Netback Replicator 라는 프로그램을 무료로 제공하고 있습니다. (https://www.qnap.com/i/kr/utility/)

    Netback Replicator의 “고급 모드"에서는 총 세 개의 백업 방법을 지원하고 있습니다.

    1. 자동 백업 : 원본 폴더와 타겟 폴더를 실시간으로 동기화 합니다. 원본에서 파일이 삭제되면 타겟 폴더에서도 파일이 삭제 됩니다.

    2. 예약 백업 : 백업 스케쥴을 설정합니다. 정해진 시간 혹은 주기적으로 백업이 시작됩니다. 원본 폴더에서 파일이 삭제되어도 타겟폴더에서 파일이 삭제되지 않습니다.

    3. 즉시 백업 : 버튼을 누르면 백업 합니다. 수동 백업입니다. 원본 폴더에서 파일이 삭제되어도 타겟폴더에서 파일이 삭제되지 않습니다.

    ※ Netback Replicator는 파일이 수정이 되었을 경우 파일을 덮어 쓰게 됩니다. 버전 관리를 지원하지 않습니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

    https://www.qnap.com/i/kr/utility/

  • 6. NAS와 백업 06

    NAS → 외장하드 백업

    NAS 웹 관리자 → 제어판 → 어플리케이션 서버 → 백업 관리자 → 외부 장치

    NAS 뒷면에 위치한 USB 또는 eSATA 포트에 외장하드를 연결하면 NAS의 데이터를 백업할 수 있습니다. 다음과 같이 백업 방법 및 폴더를 선택하시면 백업을 진행

    할 수 있습니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 6. NAS와 백업 06

    NAS → NAS 백업 (RSYNC,RTRR)

    NAS 웹 관리자 → 제어판 → 어플리케이션 서버 → 백업 관리자

    QNAP NAS끼리의 백업은 크게 RSYNC와 RTRR로 구분 됩니다. 이 프로토콜은 사실 Linux 기반 프로토콜로서, Linux OS에서도 이 프로토콜이 설치되어 있다면

    QNAP NAS끼리가 아니더라도 백업이 가능 합니다. 하지만 理기종 끼리의 Backup은 파일명 깨짐, 복사 중단 등의 장애가 생길 수 있으므로, 반드시 먼저 테스트를

    거친 후에 사용 하시기 바랍니다. RSYNC와 RTRR의 차이점은 다음과 같습니다.

    1. RSYNC는 작업 스케쥴 1개당 폴더 한 쌍 (원본 폴더 1개 → 백업폴더 1개) 만 설정 가능. RTRR은 한 작업당 5쌍의 폴더 설정 가능.

    2. RSYNC는 RSYNC 프로토콜이 설치된 장비만 통신 가능. RTRR은 RTRR 서버 외에 FTP 서버끼리의 백업도 지원 가능.

    3. RTRR은 실시간 백업 기능 및 양방향 동기화 제공. RSYNC는 단방향 복사 및 스케쥴 복사, 즉시 복사 기능만 제공.

    4. RSYNC가 RTRR보다 기능이 제한 적인 대신에 안정적입니다. RTRR은 오류 발생 빈도가 RSYNC보다 높습니다.

    ※ RSYNC나 RTRR을 이용하려면 제어판 → 시스템 설정 → 일반 설정 → 시간 탭에서 시간이 서로 일치해야 합니다. 또한, 파일이 너무 많을 경우 시스템 부하로 인해 다운될 수 있습니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 6. NAS와 백업 06

    NAS → NAS 백업 (RSYNC)

    NAS 웹 관리자 → 제어판 → 어플리케이션 서버 → 백업 관리자 → RSYNC 서버(설정), RSYNC (스케쥴작업생성)

    RSYNC는 백업 관리자의 RSYNC 서버에서 서버를 활성화 한 후 백업 작업을 진행 할 수 있습니다. 원본 서버 / 타겟 서버 모두 활성화 하시기 바랍니다.

    활성화한 후 스케쥴에서 타겟 서버의 IP를 입력하고 접속 완료 되면 폴더 쌍을 추가하고 스케쥴 일정을 정하면 작업 생성이 완료되며, 해당 시간이 되면

    자동으로 백업을 시작 합니다. PC를 거치지 않는 작업이기 때문에, PC의 전원이 켜져 있을 필요는 없습니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 6. NAS와 백업 06

    NAS → NAS 백업 (RTRR)

    NAS 웹 관리자 → 제어판 → 어플리케이션 서버 → 백업 관리자 → RTRR 서버(설정), RTRR (스케쥴작업생성)

    RTRR은 RSYNC와 달리 설정 할것이 조금 더 많으며 다음과 같은 순서로 작업이 구성 됩니다.

    각 NAS의 RTRR 서버 활성화 → 백업 방향 및 타입 결정 → 타겟 서버 IP 구성 → 폴더 추가 → 스케쥴 설정 순으로 작업을 생성할 수 있습니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 6. NAS와 백업 06

    스냅샷 (Snapshot) 기능

    NAS 웹 관리자 → 제어판 → 시스템 설정 -> 저장소 관리자 -> 스냅샷

    스냅샷은 QTS 4.2에서 추가된 기능으로, 각 볼륨의 버전 관리를 통하여 잃어버린 파일이나 이전 버전의 파일로 복원할 수 있도록 스냅샷을 생성하는 기능

    입니다. 이 기능은 랜섬웨어 등 해킹툴에 의한 파일 감염을 이전 버전으로 돌려 없애는데도 유용하게 사용할 수 있습니다. 이 기능은 다음과 같은 제한 사항이

    있으니 참고 하시기 바랍니다.

    - 스냅샷 기능은 TS-253 이상에서만 지원합니다. (TS-X69,X59,X09,X51 시리즈 사용 불가능)

    - QTS 4.2 이상으로 펌웨어를 업그레이드 해야 합니다.

    - 이전에 구성된 NAS이거나 스냅샷 기능을 비활성화한 NAS 제품의 경우 모든 데이터를 백업하고 삭제 후 스토리지풀을 새로 생성해야 합니다.

    - 스냅샷 기능은 전체 용량의 20%를 예약 파티션으로 사용 합니다. 즉, 20%의 용량이 줄어들게 됩니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 6. NAS와 백업 06

    스냅샷 레플리카 (Snapshot Replica) 기능

    NAS 웹 관리자 → 제어판 → 시스템 설정 -> 저장소 관리자 -> 스냅샷 -> Snapshot Replica

    스냅샷 기능이 자체 스토리지 풀에 스냅샷을 저장하는 기능이라면, 스냅샷 레플리카는 다른 QNAP NAS에 스냅샷을 저장하는 기능 입니다. 다른 위치에 스냅샷을

    저장하므로 해당 장비의 재해 복구 시 좀더 유리 합니다.

    - QNAP NAS에만 지원 되며, 스냅샷이 지원되는 NAS여야 합니다.

    - 타겟 NAS는 스토리지풀만 존재하면 스냅샷을 생성할 수 있으며, Snapshot Vault에서 상태를 확인할 수 있습니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 7. NAS의 보안 및 장애처리 07

    보안 설정 – IP 차단

    NAS 웹 관리자 → 제어판 → 시스템 설정 → 보안

    외부 연결을 설정한 환경에서는 기본적으로 외부의 침입을 피할 수가 없으며, 하루에도 수십번씩 공격을 당하게 됩니다. 방화벽이 원래 이런 시스템을 차단할 수

    있도록 해주지만, 방화벽이 존재하지 않는 환경도 많기 때문에, 보안 설정 / 포트 변경 / 백신 설치 등으로 최소한의 침입을 예방해야 합니다.

    먼저, 보안 메뉴에서는 아래와 같이 “목록에 표시된 IP의 차단“ 옵션과 “네트워크 액세스 보호“ 설정을 통하여 해당 IP가 침입을 시도하여 5번 실패할 경우 해당 IP

    를 설정한 시간동안 차단 할 수 있습니다. 또한, 특정 IP 만 NAS에 접속할 수 있도록 높은 IP 보안을 구성할 수도 있습니다.

    ※ 차단 구성은 되도록이면 아래와 같이 구성하실 것을 추천합니다. SMB의 경우 NAS는 최상위 폴더 접속을 거부하나, 윈도우는 가능하기 때문에 기본적으로 login fail이 뜹니다.

    그리하여 접속만 했는데 IP가 차단되어 버리는 경우가 있으므로, SMB 프로토콜은 설정하지 마시고, SSH와 Telnet은 보안상 중요한 곳이기 때문에 가급적이면 영구적으로 IP를

    차단 할 수 있도록 세팅 하시기 바랍니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 7. NAS의 보안 및 장애처리 07

    보안 설정 – 포트변경

    NAS 웹 관리자 → 제어판 → 네트워크 서비스 → Telnet / SSH, FTP

    SSH 포트는 가급적 다른 포트로 변경하시는 것이 좋습니다. 또한, FTP 침입도 예방하기 위해 FTP 포트도 변경하시는 것을 권장 드립니다.

    ※ SSH는 활성화 하되 포트만 변경하실 것을 권장 드립니다. 장애 발생 시 SSH를 통해 점검을 해야 하는 경우가 많습니다.

    또한, 완벽한 보안을 위해서는 가급적이면 admin 의 비밀번호를 최대한 복잡하게 변경하실 것을 권장 드립니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 7. NAS의 보안 및 장애처리 07

    보안 설정 – Malware Remover

    NAS 웹 관리자 → App Center → Malware Remover 설치

    최근 들어 Malware 가 기승을 부리는 가운데, 이에 따른 패치 파일이 포함된 펌웨어가 최근 출시되고 있습니다. (TS-4.1.3 이상) 또한, Malware에 감염되었을

    경우 치료할 수 있는 Malware Remover APP을 QPKG 형식으로 배포하고 있습니다. App Center에서 Malware Remover 를 검색하여 설치하시기 바랍니다.

    ※ 랜섬웨어(ransomware)의 경우, Windows 기반 Malware이기 때문에 리눅스 기반인 NAS에서 치료할 수 없습니다. Ransomware에 취약한 Internet Explorer를 가급적 지양하고,

    윈도우 내에서 해킹 툴 사용 자제 및 바이러스 백신 프로그램의 꾸준한 업데이트와 검사를 하시는 것이 좋습니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 7. NAS의 보안 및 장애처리 07

    보안 설정 – 백신

    NAS 웹 관리자 → 제어판 → 애플리케이션 서버 → 바이러스 백신

    QNAP NAS는 기본적으로 http://clamav.net 에서 제공되는 기본 백신을 탑재하고 있습니다. 하지만 PC와는 달리 시스템 부하 및 파일의 무결성 때문에

    실시간 감시는 지원하지 않으며, 스케쥴 설정을 통하여 주기적으로 검사하고 감염된 파일의 격리/제거를 설정하실 수 있습니다.

    또한, APP 센터에서 McAfee 백신을 설치하고 QNAP 라이선스 스토어(https://license.qnap.com/ProductBrowse.html?cid=92&pid=313) 에서 라이선스를

    1년에 $25 의 비용으로 이용 하실 수 있습니다. McAfee를 선택할 경우 기본 백신 프로그램은 자동 비활성화 됩니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

    http://clamav.net/https://license.qnap.com/ProductBrowse.html?cid=92&pid=313

  • 7. NAS의 보안 및 장애처리 07

    장애처리 – PC와 LAN 케이블을 통한 1:1 연결

    장애 점검의 가장 기초적인 단계

    - QNAP NAS가 갑자기 접속이 안됩니다.

    - 속도가 너무 느린 것 같습니다.

    - 파일이 열리지 않습니다.

    위와 같이 장애가 발생하면, 제일 먼저 해야 할 일은 “PC와 NAS의 1:1 연결” 입니다. NAS의 문제인지, 네트워크의 문제인지 판단을 해야 하니까요. 1:1 연결 시에는 IP 대역대를 맞춰

    주어야 합니다. (IP 대역대 : IP는 AAA.BBB.CCC.DDD 처럼 마침표를 기준으로 네 개의 분류가 있습니다. 이 중에서 AAA.BBB.CCC 까지는 NAS와 PC가 완전히 동일해야 하고, DDD는

    서로 달라야 합니다. 서브넷 마스크는 PC와 NAS가 동일해야 하며, 게이트웨이는 입력하지 않아도 됩니다. NAS는 제어판 → 시스템 설정 → 네트워크에서 IP 확인이 가능하며, (고정

    IP가 아닐 경우 기본 IP는 169.254.100.100 / 서브넷 마스크 255.255.0.0 입니다.) PC의 경우 제어판 → 네트워크 및 공유 센터 → 어뎁터 설정 변경 → 로컬 영역 연결에서 마우스 오

    른쪽 버튼 → 속성 → Internet Protocol Version 4 (TCP/IPv4) → 속성 에서 변경하실 수 있습니다.) 대역대를 맞춰 주어야 정확한 1:1 연결 진단을 하실 수 있습니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 7. NAS의 보안 및 장애처리 07

    장애처리 – 하드의 점검

    하드가 문제가 있을까, NAS가 문제가 있을까

    - 파일이 갑자기 안보여요.

    - NAS를 재부팅 하는데 재부팅이 안되요.

    - NAS가 갑자기 사라졌어요.

    1:1에서도 동일한 증상을 보이거나, 아예 접속이 되지 않는 경우, 이제 NAS에서 문제가 생겼다고 판단해 볼 수 있는 경우, 이제 “기기가 문제가 생겼는가, 기기에 꽂혀 있는 하드가

    문제가 생겼는가“ 에 대한 정확한 진단을 내릴 필요가 있습니다. 이 경우 가장 확실하게 알 수 있는 방법은, NAS의 전원 종료 후, 하드를 모두 뽑고 (하드의 순서가 바뀌면 안되므로

    반드시 순번을 표기 하셔야 합니다. 하드의 순서가 바뀌면 RAID가 깨지는 등의 다른 장애가 추가적으로 발생할 수 있습니다.) 기기만 부팅하여 정상적으로 부팅 되고 초기 구성 화면

    이 보이는가를 확인해야 합니다. 물론, 이 경우 이 전에 안내한 “1:1”연결이 되어 있어야 합니다. 만약, 초기 구성할 때 처럼 NAS가 접속이 된다면, 기기는 문제가 없고 하드가 망가졌

    다라든지, 하드의 OS가 망가졌다라든지, 해킹당했다라든지같은 문제로 압축되어 집니다. 그렇다면, 하드는 PC같은 곳에 장착하여 HDTune 같은 프로그램으로 점검하실 수 있습니다.

    HD Tune 다운로드 : http://qnapforum.co.kr/contents/boardView.asp?seq=298&configSeq=21&page=1

    ※ 주의 : NAS의 하드는 Windows와 호환되지 않으며, 단순 점검만을 위해 장착 합니다. 만약 윈도우에서 “포멧하시겠습니까?”라고 뜬다면, 절대 포멧하지 마십시오.

    2017 Hansung SMB Solution ® All Rights Reserved.

    http://qnapforum.co.kr/contents/boardView.asp?seq=298&configSeq=21&page=1

  • 7. NAS의 보안 및 장애처리 07

    장애처리 – RAID의 “낙후됨“ 과 “비활성화"그리고 백업의 중요성

    RAID의 낙후됨 (Degrade)와 비활성화(Inactive)의 차이

    RAID는 초반에도 설명 하였듯이 버전에 따라 데이터를 유지할 수 있는 하드 고장의 개수가 다릅니다.

    여기서 RAID가 보장한 하드갯수 만큼의 하드가 망가지면 (예 : RAID5에서 하드 1개 고장) 낙후됨 (Degrade) 모드가 되며, “읽기/쓰기"는 가능하지만 불안정한 모

    드가 됩니다. 이럴 경우 최대한 빠르게 동일한 하드 (하드의 펌웨어도 동일해야 안정성이 높습니다.) 의 새하드로 교체해주면 자동으로 재구축이 들어가며, 재구

    축이 완료 되기 전까지는 데이터 쓰기를 최대한 자제하는것이 좋습니다. 낙후됨 모드가 오래 유지 될 수록 다른하드에도 부하가 생기며, 같이 고장이 날 확률이

    높아 집니다. 만약, 재구축이 중간에 실패했다면, 다른 하드도 이상이 생긴 것이며, 이는 위 페이지에서 설명한 “하드 점검"을 진행해 보셔야 합니다.

    만약 “낙후됨” 상태에서 추가로 하드가 망가졌다면, RAID는 “비활성” 상태가 됩니다. 데이터를 아예 읽을 수 없으며, 복구율이 현저히 줄어들게 됩니다. RAID

    관리도구의 “복구“ 버튼을 눌러 복구를 시도해 볼 수 있으나, 이는데이터를 완전히 날릴 수도 있는 위험한 작업 입니다. 데이터를 살리고 싶다면, 비활성 상태의

    RAID일 경우 복구 업체에 먼저 문의하셔서 상담을 받아 보실 것을 권장 드립니다.

    이를 예방하기 위해서는 다른 NAS로의 2차 백업 / 외장하드로의 백업 등의 다른 장비로의 2차 백업이 굉장히 중요 합니다. 기기의 문제나 하드의 문제가 발생하

    였을 때 가장 유연하고 여유롭게 대처할 수 있는 가장 확실한 방법 입니다. NAS 안에 보관 된 데이터가 중요하다면, 지금이라도 반드시 2차 백업을 구성 해 놓으

    시기 바랍니다.

    RAID별 복구 특징은 다음 과 같습니다.

    - RAID 0 : 하드가 한 개라도 고장나면 모든 데이터가 유실 됩니다. 단일 디스크 사용보다도 복구에 취약 합니다.

    - RAID 1 : 하드 두 개 씩으로만 구성할 수 있으며, 하드가 한 개 망가져도 나머지 하드가 살아 있다면 100%의 데이터를 복구 할 수 있습니다.

    복구가 가장 쉽습니다.

    - RAID 5 : 하드 세개 이상에서 구성할 수 있으며, 하드 한 개가 망가져도 데이터 입/출력을 할 수 있습니다. 복구가 쉬운 측에 속합니다.

    - RAID6 : 하드 네 개 이상에서 구성할 수 있으며, 하드 두 개가 망가져도 데이터 입출력을 할 수 있습니다. 데이터 보존율이 가장 높습니다. (이중 Parity)

    대신 복구 비용이 높습니다.

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 7. QNAP NAS의 구축사례

    1) 중소기업 또는 대기업에서 파일 공유 서버로 운영

    8. 실제 사용 사례 08

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 7. QNAP NAS의 구축사례

    2) 가정, 사무실, 편의점, 매장 등의 통합 영상 감시 시스템으로의 사용

    8. 실제 사용 사례 08

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 7. QNAP NAS의 구축사례

    3) 병원에서 PACS 서버에 의해 수집된 데이터 저장용 또는 백업용도

    8. 실제 사용 사례 08

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 7. QNAP NAS의 구축사례

    4) 백업 서버에 iSCIS로 연동하여 네트웍백업 데이터 저장

    8. 실제 사용 사례 08

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 7. QNAP NAS의 구축사례

    5) 방송국에서 NLE 편집을 위한 공유 스토리지로 사용

    10G NIC 장착

    SAS DISK 장착

    8. 실제 사용 사례 08

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 8. QNAP 레퍼런스

    공공기관 (Public institution)

    금융결제원 당진시청 대구과학기술연구원 한국국방연구원 의왕시립도서관 충주시립도서관

    대전중앙문화재연구원 대한결핵협회 대한민국 국회 한국해양연구원 시흥시청 한국철도공사

    부산소방본부 사회복지공동모금회 삼천포화력발전소 한국과학기술정보연구원 한국전자통신연구원 국방기술품질원

    여수화력발전소 영흥화력발전소 완주구청 광고단체협회 과천시청 동아기술공사

    주한미군 철강협회 한국산업단지공단 한국전력 전자부품연구원 전자통신연구원

    한국생산기술연구원 한국수력원자력 한국수자원공사 러시아대사관 소망교도소 한국측정기술원

    한국시설안전공단 한국인터넷진흥원 한국천문연구원 세종시정부청사 한국교통연구원 한국기능공사

    한국환경정책평가연구원 구로구청 보건복지사이버평생교육원 통영시청소년수련관 음향연구소 한국기초과학지원연구원

    평택시청 한국전자통신연구원 무주 태권도공원 새누리당 행정공제회 농산물품질관리원

    한국지식재산보호협회 국군체육부대 김포한강신도시 항공우주연구원 게임물등급위원회 대한석탄공사

    강원지방경찰청 경기지방경찰청 제주지방경찰청 부산교통공사 인천서구청 남동발전삼천포화력

    경남지방경찰청 경북지방경찰청 광주지방경찰청 영주훈련원 부여 문화재 연구원 지방행정 연구원

    대구지방경찰청 대전지방경찰청 부산지방경찰청 한국 원자력 연구원 대한지적공사 인천국제공항공사

    서울지방경찰청 울산지방경찰청 인천지방경찰청 용산역세권개발주식회사 한국전력공사 인천계양구청

    전남지방경찰청 전북지방경찰청 한국과학기술연구원 은평구청 군포시청 국방부

    충남지방경찰청 충북지방경찰청 인천교통공사 한국방송통신기술협회 국민안전처 김포시청

    8. 실제 사용 사례 08

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 8. QNAP 레퍼런스

    교육기관 (Educational institution)

    부산대학교 삼일교회 충남대학교 오산대학교 숭실대학교 마산전산여고

    포항공대 한국폴리텍대학교 호서대학교 제천상업고등학교연세대학교 원주캠퍼스

    이화여대 언어교육원

    경찰대학교 공주대학교 서울대학교 영흥초등학교 성지중학교 인하대학교

    김포대학교 연세대학교 청운대학교 서강대학교 카이스트 서울기술과학대학교

    국민은행 나라신용정보 부산은행 메리츠화재 국제 금융센터

    농협자산관리 미래에셋증권 기업은행 동부금융센터 농협

    브라보캐피탈 신한신용정보 새마을 금고 강원도희망리본중앙센터 외환펀드서비스

    금융권 (Financial company)

    ※ 그 외 3000여곳 이상의 기업…

    8. 실제 사용 사례 08

    2017 Hansung SMB Solution ® All Rights Reserved.

  • 한성 SMB 솔루션은 장애 처리에 대한 조치 방법 및 Q&A 게시판이 있는 포럼을 운영하고 있습니다.

    간단한 회원가입 후 많은 정보들을 보실 수 있으니, 많은 이용 바랍니다.

    참고로, 본 교육자료도 대부분 QNAP FORUM의 자료를 인용하였습니다.

    수고하셨습니다.

    다음 사이트에서 추가 정보를 얻을 수 있습니다 : http://qnapforum.co.kr

    2017 Hansung SMB Solution ® All Rights Reserved.

  • Now, you can play with NAS!

    감사합니다.한성SMB솔루션대표전화 02-2093-1007

    홈페이지 http://hansungsmb.co.kr

    QNAP 포럼 http://qnapforum.co.kr

    E-MAIL [email protected]

    2017 Hansung SMB Solution ® All Rights Reserved.

    http://hansungsmb.co.kr/http://qnapforum.co.kr/mailto:[email protected]