암호화된 공유 폴더 관리
제어판 > 공유 폴더에서 암호화된 공유 폴더를 클릭하고 암호화 드롭다운 메뉴에서 탑재 상태나 암호화 키를 관리할 수 있습니다. 이 메뉴에서 사용할 수 있는 옵션은 암호화 상태나 탑재 상태에 따라 공유 폴더마다 다릅니다.
공유 폴더 상태 | 탑재 상태 | 키 관리자에 저장된 암호화 키 | 사용 가능한 작업 |
---|---|---|---|
암호화되지 않음 | - | - |
|
암호화됨 | 탑재됨 | - |
|
암호화됨 | 분리됨 | 사용 불가 |
|
암호화됨 | 분리됨 | 사용 가능 |
|
키 관리자에서 암호화 키 관리
암호화된 공유 폴더의 암호화 키를 키 관리자에 저장할 수 있습니다. 그런 다음 저장된 암호화 키를 사용하여 여러 공유 폴더를 동시에 탑재하거나 분리할 수 있습니다.
용어 설명:
- 키 저장소: 키 저장소는 암호화 키를 저장할 수 있는 물리적 위치입니다. Synology NAS에서 지원하는 모든 외부 장치나 시스템 파티션이 해당될 수 있습니다.
- 암호: 암호는 암호화된 공유 폴더의 키를 암호화하는 방법입니다. 키 관리자에서는 두 가지 유형의 암호를 제공합니다.
- 패스프레이즈: 패스프레이즈를 소유한 사람이면 누구나 패스프레이즈로 암호화된 키를 암호화 해제할 수 있습니다. 외부 장치를 키 저장소로 사용하는 경우에만 이 옵션을 사용할 수 있습니다.
- 컴퓨터 키: 컴퓨터 키로 암호화된 키는 바인딩된 Synology NAS을(를) 통해서만 암호화 해제될 수 있습니다.
참고:
- 패스프레이즈를 잊은 경우 키 관리자의 패스프레이즈 재설정 방법을 알아보십시오.
키 저장소 초기화하기:
- 제어판 > 공유 폴더 > 암호화 > 키 관리자로 이동합니다.
- 키 저장소 위치에서 키 저장소로 외부 장치 또는 시스템 파티션을 선택합니다. 암호화된 파일과 해당 키를 다른 장치에 보관하는 것이 더욱 안전하므로 외부 장치를 사용하는 것이 좋습니다.
- 패스프레이즈 필드에 이 키 저장소의 패스프레이즈를 입력합니다.
- 초기화를 클릭하여 설정을 저장합니다.
새 키를 키 저장소에 추가하기:
- 키 저장소를 초기화했는지 확인합니다.
- 제어판 > 공유 폴더 > 암호화 > 키 관리자로 이동합니다.
- 추가를 클릭합니다.
- 암호화된 공유 폴더를 선택합니다.
- 암호화 키의 암호를 선택합니다. 패스프레이즈 또는 컴퓨터 키를 선택할 수 있습니다.
참고: 컴퓨터 키에서만 부팅 시 암호화된 공유 폴더를 자동으로 탑재할 수 있습니다.
- 암호화 키를 입력하거나 가져옵니다.
- 확인을 클릭하여 설정을 저장합니다.
암호화된 공유 폴더 여러 개를 수동으로 탑재하기:
- 키를 키 저장소에 추가했는지 확인합니다.
- 제어판 > 공유 폴더 > 암호화 > 키 관리자로 이동합니다.
- 탑재할 암호화된 공유 폴더를 선택합니다.
- 암호화 > 마운트로 이동합니다.
부팅 시 암호화된 공유 폴더 여러 개를 자동으로 탑재하기:
- 키를 키 저장소에 추가했는지 확인합니다.
- 제어판 > 공유 폴더 > 암호화 > 키 관리자로 이동합니다.
- 부팅 시 탑재하려는 암호화된 공유 폴더에 부팅 시 마운트를 선택합니다.
- 확인을 클릭하여 설정을 저장합니다.
참고: 컴퓨터 키에서만 부팅 시 암호화된 공유 폴더를 자동으로 탑재할 수 있습니다.
외부 장치를 키 저장소로 사용하는 경우 부팅 후 키 저장소 꺼내기(보안상의 이유로 권장):
- 제어판 > 공유 폴더 > 암호화 > 키 관리자로 이동합니다.
- 구성을 클릭합니다.
- 부팅 후 장치 꺼내기를 선택합니다.
- 확인을 클릭하여 설정을 저장합니다.
키 관리자를 사용하여 부팅 시 자동으로 탑재된 공유 폴더의 기존 암호화 키 관리하기:
DSM 6.0 이하 버전에서 생성된 공유 폴더에 적용됩니다. 키 관리자로 키를 관리하려면 다음 방법 중 하나를 통해 키를 마이그레이션합니다.
키 저장소 초기화 중에 키 마이그레이션:
- 키 저장소를 초기화할 때 모든 암호화 키가 보관되도록 이 키 저장소로 마이그레이션을 선택합니다.
수동으로 키 마이그레이션:
- 제어판 > 공유 폴더 > 암호화 > 키 관리자로 이동합니다.
- 구성을 클릭합니다.
- 키 마이그레이션에서 지금 마이그레이션을 클릭합니다.
- 중복 키가 있으면 중복 키 덮어쓰기를 선택할 수 있습니다.
- 확인을 클릭하여 설정을 저장합니다.
참고: 자동으로 탑재된 DSM 6.0 이하 버전에서 생성된 공유 폴더의 암호화 키만 지금 마이그레이션 기능을 사용하여 한 번에 모두 마이그레이션할 수 있습니다.
고가용성 모드에서 키 저장소 복제하기:
- 외부 장치 두 개를 활성 서버에 연결합니다.
- 제어판 > 공유 폴더 > 암호화 > 키 관리자로 이동합니다.
- 복제를 클릭합니다.
- 원본 키 저장소에서 공유 폴더를 선택합니다.
- 대상 키 저장소에서 공유 폴더를 선택합니다.
- 확인을 클릭하여 설정을 저장합니다.
- 고가용성 모드에서 암호화 키를 활성 서버에 연결된 외부 장치에 저장한 경우 전환 또는 자동 대체 작동 후에 암호화 키를 사용하여 새 활성 서버에 암호화된 공유 폴더를 탑재할 수 없습니다. 이 경우 외부 장치 중 하나를 암호화된 공유 폴더를 탑재할 새 활성 서버에 연결합니다.
참고:
중요:
DSM을 재설정하려면 프로세스 중에 키 관리자에 저장된 암호화 키가 삭제됩니다. 암호화 키를 백업하려면 다음 지침을 따릅니다.
- DSM을 재설정하기 전(권장)
- 먼저 암호화 키를 백업합니다. 제어판 > 공유 폴더 > 암호화 > 키 관리자로 이동하고 키를 선택한 후 키 내보내기를 클릭합니다. 키를 컴퓨터나 외부 장치와 같은 다른 장치에 저장합니다.
- DSM을 재설정한 후
- 키 저장소를 다시 초기화하고 암호화 키를 추가합니다.
- 암호화 키를 사용하여 암호화된 각 폴더를 수동으로 탑재합니다.