시놀로지 계정 관리 - sinolloji gyejeong gwanli

파일 서버는 자신이 가지고 있는 파일을 다른 사람에게 공유하고, 공유한 파일을 다운로드할 수 있는 서비스이다. 파일 서버 기능을 하는 프로그램은 윈도우의 자체적인 파일 공유, 알FTP, 파일 질라 등 여러 가지가 있다. 하지만 이런 프로그램은 기능이 너무 적고, 속도 저하, 보안적인 문제로 하드웨어 장비를 사용한다.

파일 서버의 하드웨어 장비로 시놀로지 NAS (Synology NAS)가 있다. 공식 홈페이지에 접속해보면 다양한 모델이 있으며 기능이 다양하다. 본 포스팅은 파일 서버 시놀로지 나스 에서 관리자 권한 부여, admin 계정 비활성화, guest 계정 비활성화, 불필요한 계정 삭제를 하는 방법을 다룬다.

파일 서버 시놀로지 NAS (사용자 계정 삭제)

기본적으로 활성화되어 있는 admin 계정은 파일 서버의 모든 권한을 가지고 있는 계정이다. 또한, 패스워드도 아이디와 동일하여 공격자가 기본 계정으로 로그인을 시도하면 파일 서버에 존재하는 모든 파일을 외부로 노출할 수 있고, 파일 서버 내에 악성코드를 삽입할 위험성이 존재한다.

기본적으로 admin 계정이 생성되어 있으므로 admin 계정을 비활성화하기 전 관리자 권한을 부여할 사용자 목록을 확인 후 해당 사용자를 관리자 권한을 부여한다. 이 후 해당 사용자로 로그인하여 admin 계정을 비활성화한다.

1. 바탕화면 > 제어판 > 사용자 > 권한을 부여할 사용자 선택 > 편집

2. 사용자 그룹 > administrators 그룹 항목에 체크

3. 권한 > 읽기/쓰기 항목에 모두 체크

4. 허용 항목에 모두 체크 > 확인

admin 계정 비활성화

관리자 권한이 부여된 사용자로 로그인하여 admin 계정을 비활성화한다.

1. 바탕화면 > 제어판 > 사용자 > admin > 편집 > 이 계정 비활성화 체크 > 즉시 선택 > 확인

guest 계정 비활성화

관리자 권한이 부여된 사용자로 로그인하여 guest 계정을 비활성화한다.

1. 바탕화면 > 제어판 > 사용자 > guest > 편집 > 이 계정 비활성화 체크 > 즉시 선택 > 확인

불필요한 계정 삭제

현재 활성화 되어 있는 계정을 검토하여 불필요하다고 판단되는 계정은 삭제한다.

1. 바탕화면 > 제어판 > 사용자 > 불필요한 계정 확인 후 선택 > 삭제 > 확인

▶ 파일 서버 시놀로지 NAS (패스워드 설정)

▶ ipTIME 공유기 VLAN 설정 방법 (논리적 망분리)

▶ macOS 보안 설정 (부트캠프 설치 보안)

앞서 nas에 공유 폴더 생성까지 끝냈다. 이제는 생성한 공유 폴더를 사용할 수 있게 계정을 추가하는 과정을 기록한다.

참고사항
 - Synology NAS에 공유 폴더 생성하기 : [Synology NAS] Synology NAS에 공유 폴더 생성하기 (tistory.com)

1. [제어판] -> [그룹]에서 'user' 편집!

2. 공유 폴더 별로 사용자 지정 선택 후 필요에 따라 체크 사항 수정

 - default 값인 읽기/쓰기 등을 선택하는 건 자유

3. 설정 완료 후 하단의 체크사항 체크 후 '확인' 클릭!

4. [제어판] -> [사용자]에서 상단의 '생성' 클릭

5. 추가할 사용자 정보(ID/PW) 입력 후 '다음' -> 사용자가 추가된 그룹 선택 후 '다음' 클릭!

6. 각자 상황에 맞게 설정!

7. 각자 상황에 맞게 설정!

 - File Station과 FTP는 사용자가 nas에 접속하여 파일을 볼 수 있게 해주므로 꼭 체크!

8. '적용'을 클릭하면 이제 등록된 사용자 정보로 nas에 접근 가능!

구축한 nas에 접근하는 방법은 네트워크 드라이브를 연결하여 가능하다.

관련 링크 : [Windows 10] 네트워크 드라이브(Nework Drive) 연결하기 (tistory.com)

각 사용자가 자신의 계정 PW 변경하기 : [Synology NAS 계정 PW 변경] Synology Nas의 사용자 계정 비밀번호 변경하기 (tistory.com)

TAG