2017/08/11 글 목록::Itnamu의 혼자놀기

2017.08.11 02:14

랜섬웨어 예방하기 시놀로지 NAS DS216J 클라우드 스테이션 활용

클라우드 스테이션 활용

지난번에 이어 필자가 시놀로지 NAS에서 가장 핵심적인 기능이라고 생각하는 클라우드 스테이션 설치 및 사용방법.

자동으로 NAS와 파일이 동기화 되는 장점에 버저닝 기능이 포함되어 있어 설령 랜섬웨어나 파일덮어쓰기, 손상이 발생해도

이전 파일을 복구 할 수 있는 강력한 기능을 제공하기 때문에 시놀로지NAS를 사용하고 있다면 꼭 사용해야 할 기능이다.

지난 포스팅중 DS216J 주요기능 및 패키지 센터활용 포스팅을 보면 조금 더 자세히 클라우드 스테이션에 대해 알 수 있다.



[지난포스팅 보기]


1. 시놀로지 가정용 2베이 NAS DS216J 개봉기

2. 시놀로지 NAS DS216J 설치 및 기본설정

3. 시놀로지 NAS DS216J 주요기능 및 패키지 센터활용

4. 시놀로지 DS216J LED 불빛 밝기 조정하기 나이트모드





DSM에 로그인 후 패키지 센터에 들어가 권장됨 항목에 들어가면 클라우드 스테이션 서버 라는 패키지가 있다.

해당 패키지를 먼저 설치해줘야 한다. 관리자 계정으로 DSM에 로그인 해서 설치해야 한다.




패키지 설치가 완료되면 새 패키지 설치라 반짝 반짝 빛이 난다.




클라우드 스테이션 서버를 실행하면 클라우드 스테이션 기능을 활용하기 위핸 설정 및 프로그램을 받을 수 있다.

필자의 주 목적은 개인PC에 저장된 중요 데이터를 DS216J로 자동으로 업로드, 즉 동기화 하는 기능을 사용하고 싶기 때문에

클라우드 스테이션 드라이브 설치를 진행하면 된다. DS216J 관리자 화면에서는 기능을 활성화 하는 개념이고,

제대로 된 기능을 이용하기 위해서는 전용 프로그램 설치가 필요하다.




클라이언트 목록에서는 현재 접속 또는 사용중인 사용자의 현황을 한눈에 볼 수 있다.




또한 로그파일을 기록하기 때문에 누가 어떤 작업을 어떻게 진행했는지 확인도 가능하다.

말 그대로 클라우드 스테이션 서버 이기 때문에 서버에서 확인이 필요한 기본 로그를 제공하는 셈이다.




마지막으로 설정. 설정 화면에서는 동기화 설정 및 버져닝 설정 등을 할 수 있다.

그리고 클라우드 스테이션을 제대로 사용하기 위해서는 사용자 홈을 활성화 해야 한다.


시놀로지 NAS는 사용자 및 그룹 설정을 할 수 있는데, 주요 패키지 기능 및 파일공유를 위해 계정정책을 수립할 수 있다.

예를들어 특정 사람은 클라우드 스테이션을 사용하게 하지 못하게 하거나, 용량제한을 두는등 다양한 설정이 가능한데,

특히 사용자별 개인 전용 공간(폴더)을 설정해서 사용할 수 있다. 대부분 개인별 패키지는 사용자홈에 주요 데이터를 저장하기 때문에 계정설정에서 사용자홈을 활성하는게 좋다. 클라우드 스테이션 역시 개인 사용자 아이디로 로그인 후 이용하기 때문에

관리자 계정이 아닌 실제 사용하기 위한 계정을 별도로 연동하는게 좋다. 그렇기 때문에 사용자 홈을 활성화 후 클라우드스테이션 설정을 하는게 좋다.




사용자에 따른 파일필터도 가능하다. 특정 확장자 또는 형식의 파일만 동기화 할수도 있다.




마지막으로 데이터베이스 위치와 로그 삭제 규칙을 지정할 수 있다. DS216J는 2Bay NAS기 때문에 하드드시크를 2개 연결해

볼륨을 구분했다면 클라우드 스테이션 관련 데이터베이스를 어디에 저장할 지 설정 할 수도 있다.

대충 내용을 살펴 봤지만 클라우드 스테이션 서버 패키지 설치 후 크게 손을 봐야 하는 설정은 없기 때문에 초보자도 쉽게

클라우드 스테이션을 사용할 수 있다.




클라우드 스테이션을 본격적으로 사용하기 전 사용자 계정을 생성한다.

계정정책 및 활용방법은 추후 별도 포스팅으로.


제어판-사용자 부분에 들어가 생성을 누르면 사용자, 즉 계정을 생성할 수 있다.

이름이라 표기된 곳이 id. id와 패스워드만 입력해도 계정 생성은 가능하다.




사용자 이름(ID)와 패스워드를 지정하고 다음으로 넘어가면 그룹에 가입할 수 있다.

사용자별로 공유폴더 접근 권한이나 패키지 사용권한 및 용량설정을 할 수 있는데 그룹별로 지정 해 놓으면 사용자를

추가할때 편하다. 예를들어 경영지원팀, 영업팀, 마케팅 팀 등 업무부서에 따라 사용권한을 다르게 그룹을

만들어 놓으면 신입사원이 왔을때 해당 그룹에 넣기만 하면 자동으로 해당 권한을 상속받을수 있다.

계정정책 활용방법은 추후 포스팅에서 조금 더 자세히 다루도록 하고 계정 생성을 계속 진행한다.




현재 테스트환경이라 공유폴더를 1개만 생성헀는데 공유폴더가 여러개 있다면 

각 공유폴더별로 접근권한을 지정해주면 된다.




응용 프로그램 사용여부도 지정할 수 있다. 이 부분에서 클라우드 스테이션 서버에 허용을 체크해야 이용이 가능하다.




마지막으로 사용자 속도 제한 설정. 0은 무제한이다. 일반 가정에서 사용한다면 굳이 속도제한을 걸 필요는 없다.




할당량 역시 제한을 둘 수 있지만 어차피 가정용으로 구성할땐 사용자가 많지 않으므로 무제한으로 할당해도

크게 문제가 되진 않는다.




한단계 한단계 진행하다 보면 설정확인창이 나오고 혹시 잘못 설정한 부분이 없는지 확인 후 

적용버튼을 누르면 계정이 생성된다. 




다음은 사용자 홈 서비스를 활성화 해야 할 차례.

사용자 홈 서비스를 활성화 하지 않으면 시놀로지 NAS DS216J를 제대로 활용하기 어렵다.

사용자 - 고급 탭 하단에 사용자 홈 서비스 활성화에 체크하면 된다.

볼륨은 원하는곳을 지정하면 된다.


휴지통 기능을 활성화 하면 해당 개인폴더에서 삭제하는 파일을 일정부분 보관하게 되는데,

그만큼 NAS의 용량을 차지하게 되지만 잘못 지운 파일을 복원할때 편리하다.




사용자 생성 및 홈 서비스가 활성화 되면 homes 폴더가 생성되고 각 사용자별 전용 폴더가 생성된다.

이제 클라우드 스테이션을 사용할 기본작업이 끝났다. homes 폴더는 관리자만 접근 가능하고,

다른 사용자가 다른 사용자의 홈 폴더는 볼 수 없어 프라이버시가 유지된다.




이젠 PC에 전용 프로그램을 설치할 차례. 사용할 계정으로 DSM에 접속해 클라우드 스테이션 서버를 열어

설치파일을 다운로드 받는다. 개요 탭에 바로 나와있다.




다운로드가 완료되면 설치 시작.

시놀로지 NAS는 한글화도 잘 되어 있어 클라우드스테이션 역시 한글버젼으로 설치가 가능하다.




한단계 한단계 다음 - 다음.




계속 다음.




을 누르다 보면 설치가 진행되고,



설치가 완료되면 시놀로지 클라우드 스테이션 드라이브 실행을 하면 된다.




설치가 완료된 클라우드 스테이션 드라이브를 실행해 지금시작을 눌러 다음으로 넘어간다.




그러면 접속할 NAS의 주소와 계정 정보를 넣으면 된다.

도메인 이름 또는 IP, 퀵커넥드 ID 등 다양한 방법으로 접속 할 수 있다.

그렇기 때문에 설치된 NAS와 꼭 같은 네트워크 환경이 아니어도 클라우드 스테이션을 사용할 수 있다.

그래서 필자는 집PC에 회사자료가 자동으로 동기화 되도록 클라우드 스테이션을 사용하고 있었다.

좋게 말하면 어디서든 업무를 볼 수 있는 환경! 나쁘게 말하면.. 업무의 노예... 후우...


필자는 ip로 접속하는 방법을 택했다. 같은 네트워크 환경이라 192.168로 시작하는 내부IP를 입력하고

방금 생성한 계정정보를 입력했다. 만약 접속이 제대로 되지 않는다면 새로 생성한 계정으로 DSM에 접속 해서

개인사용자 환경을 구축 후 접속을 시도하면 된다.


SSL 데이터 전송 암호화는 ID와 패스워드를 주고 받는 과정을 모두 암호화 하여 해킹을 방지하는 기술이라 보면 되는데,

개인NAS의 경우는 굳이 SSL까지는 쓰지 않아도 된다. 주기적으로 비번을 바꿔주면 어느정도 보완이 되게 때문이다.




만약 퀵커넥트 방식으로 연결하지 않는다면 퀵커넥트 연결방식을 권장하게 되는데, 만약 IP나 도메인주소로 수동으로

지정할 시 포트를 제대로 열어 주지 않거나 네트워크 상황에 따라 접속이 원활하지 않을수 있기 때문이다.

개인적으로는 퀵커넥트 방식을 추천한다.



만약 접속할때 SSL 데이터 전송 함호화 활성화를 체크했는데 NAS에 SSL 인증서가 설치되지 않았다면 해당 안내가

발생한다. 그냥 어쨋든 진행하기를 누르면 다음 단계로 넘어간다.




다음은 NAS와 PC의 동기화를 할 위치를 지정하면 된다. 만약 새로 계정을 생성하고 새로 생성된 계정으로

DSM 로그인을 하지 않고 바로 클라우드스테이션 연동을 하려 한다면 위의 화면처럼 아직 선택하지 않았다는 에러를

볼 수 있다. 그럴떈 DSM에서 새로 생성한 계정으로 로그인 하면 사용자 홈 폴더가 생성되면 위의 문제가 해결된다.




이제 정상적으로 보인다. 만약 기본 폴더값을 변경하고 싶다면 우측의 연필 표시를 눌러 원하는 폴더로 변경하면 된다.




필자는 테스트 삼아 바탕화면에 시놀 새폴더 클라우드스테이션 폴더의 내용을 동기화 하도록 설정했다.

여기서 하단에 보면 빈 CloudStation 폴더 생성이라고 있는데 만약 체크를 했다면 지금 지정한 폴더 하단에

클라우드스테이션 이라는 새로운 폴더를 한번 더 만들어 내용을 동기화 한다.

따라서 필자는 개인적으로 해당 부분의 체크를 해제 후 사용한다. 그래야 딱 생각한 위치에 파일 동기화가 진행된다.




좌측 하단의 고급 메뉴를 누르면 파일명 중 동기화 하지 않을 내요을 필터링 하거나,

양방향 동기화를 할지 단순히 NAS에서 파일 다운로드만 할지 설정 할 수도 있다.




해당 옵션까지 설정 했다면 이제 끝이다. 설명이 길어서 그렇지 설정 방법은 상당히 간단하다.





클라우드 스테이션 드라이브 설치가 완료되면 이렇게 구름모양의 아이콘이 생성괸다.




구름 모양을 클릭하면 현재 동기화 상태를 확인할 수 있다.

만약 파일을 주고 받는 중이라면 최근 변경된 파일들의 항목을 볼 수 있다.




아이콘을 더블클릭하면 클라우드 스테이션 드라이브의 설정창이 뜬다.

작업 동기화 탭에서는 방금 연결한 NAS 뿐만 아니라 추가적으로 다른 시놀로지 NAS의 내용을 동기화 할 수도 있다.

실제로 필자처럼 회사NAS와 개인NAS를 사용한다면 2개 NAS의 내용중 원하는 폴더 모두를 동기화 할 수 있는 셈이다.




기존 연결된 NAS의 다른 폴더를 동기화 하거나 완전히 새로운 다른 시놀로지 NAS의 클라우드 스테이션서버와

동기화 할 수 있다. 상당히 유용한 기능이다.




동기화 로그는 동기화가 진행된 상태를 확인할 수 있다.

필자가 클라우드 스테이션을 설치하고 지정한 폴더에 버저닝 기능을 설명하기 위한 샘플 ppt 파일을 만들어 뒀었는데,

클라우드 스테이션 드라이브를 설치함과 동시에 자동으로 NAS에 올라감을 확인 할 수 있다.




다운로드 기록은 NAS에서 파일을 가져 갔을때 확인할 수 있는 창.




전역 설정에서는 편의기능 및 고급기능을 설정할 수 있는데 기본 사용자라면 굳이 설정할 필요는 없다.




네트워크 환경에 따라 유용하게 사용할 수 있는 프록시 기능도 지원한다.




고급 탭에는 동기화 작업중 오류나 충돌이 발생했을때 어떻게 처리할지 설정이 가능하다.

네트워크 상태가 불안하다면 간혹 동기화 과정에서 오류가 발생할 수 있으므로 가급적 기본값은 유지해주는게 좋다.




기본적인 설정을 둘러보고 PC에 지정한 폴더로 이동하면 지정한 폴더에 구름 모양의 아이콘이 생긴걸

확인할 수 있다.




해당폴더에 들어가면 동기화가 완료된 파일 앞에 체크 표시의 아이콘이 붙는걸 확인할 수 있다.

이제 이 폴더에 있는 파일들은 자동으로 NAS 서버에 업로드 되고, 만약 NAS에서 파일을 추가하거나 수정하면

PC쪽으로도 자동으로 다운로드가 진행된다. 서버와 클라이언트의 상태를 동일하게 만들어주는 작업을 동기화 작업이라고

보면 된다. 클라우드 스테이션의 경우 파일을 동기화 해주는 기능. 따라서 해당 작업을 진행하기 위한 임시공간이 필요한데

x로 표기된 .으로 시작한 폴더가 그 역할을 진행한다. 숨김파일 표시하지 않기로 되어 있다면 해당 폴더는 보이지 않는다.




테스트를 하기 위해 PC에서 새폴더를 만들어 봤다. 변경사항을 자동으로 감지하고 바로 NAS에 업로드 된다.




이번엔 NAS의 DSM에서 파일스테이션을 실행해 클라우드스테이션 폴더에 새로운 폴더를 생성했다.




역시나 PC에 NAS에서 생성한 폴더가 동일하게 생성됨을 볼 수 있다.

간단한 설정 하나로 PC의 파일을 손쉽게 NAS에 업로드 하고,

업로드된 NAS의 파일들은 스마트폰이나 태블릿 등 다른 디바이스는 물론 다른 PC에서도 언제든지 접근해서

확인이 가능하다. 파일 백업 및 공유에 대해 상당히 편리하기 때문에 개인적으로 강력 추천하는 기능이다.

심지어 이 클라우드 스테이션 기능 때문이라도 시놀로지 NAS를 추천하는 경우도 많다.




파일 변경  과정은 클라우드 스테이션 서버 로그탭에서 모두 확인할 수 있다.

물론 단순히 파일 동기화만 된다면 드랍박스나 원드라이브 처럼 기존의 유사한 서비스를 추천할 수도 있다.

하지만 필자가 생각하는 클라우드스테이션의 가장 강력한 기능은 바로 버져닝 기능이다.


생성된 파일을 수정하게 되면 지정한 버전만큼 히스토리를 따로 가지고 있는 기능이다.

이해를 돕기위해 버젼닝이라는 PPT 문서를 만들고, 안에서 내용을 몇차례 수정했다.


실제로 업무중 가장 난감한 실수가 기존 문서 파일을 지우는것 보다 수정을 잘못해서 덮어씌우는 케이스다.

파일을 삭제하면 휴지통이나 파일복구 프로그램을 이용해 어느정도 파일을 살릴수라도 있지 덮어 씌어 버리면

이전 내용을 다시 복원하기가 쉽지 않다.




하지만 클라우드스테이션 기능을 사용하고 있다면 동기화 과정에서 시놀로지 NAS가 자동으로

수정된 이전 파일을 보관하고 있기 때문에 손쉽게 복원이 가능하다. DSM 파일 스테이션에서 이전 버전이 필요한 파일 위에

우클릭을 하면 클라우드 스테이션 서버 라는 항목이 보인다. 이 부분에서 이전 버젼 알아보기를 누르면

해당 파일의 이전 버전을 확인할 수 있다.




동기화가 이뤄진 후 수정한 이력에 대해 모두 저장하고 있다.

ID가 버전값이라고 보면 된다. 복원방법은 간단하다. 복구를 원하는 파일을 선택 후 상단의 다운로드 또는 복원을 누르면 된다.




테스트로 첫번째 두번째 파일을 복구 해 봤다. PPT를 최초 생성했을때의 상태와 첫번째 텍스트를 입력했던 문서가

그대로 살아있다. 그렇기 때문에 설령 최근에 유행한 랜섬웨어에 감염되어 기존 파일이 못쓰게 된다 하더라도

이렇게 버저닝 기능을 이용해 정상적인 파일로 손쉽게 복구 할 수 있다. 필자가 이 기능을 강하게 어필하는 이유는

실제 회사에서 제안서를 작성하다 파일을 합본하는 과정에서 기존 내용을 덮으면서 저장하는 큰 사고가 발생 했는데

페이지양이 엄청난 문서라 합본 후 덮어쓰기 전까지의 작업내용을 기억하기가 상당히 힘들었고

각종 이미지와 도표자료를 다시 그린다는게 정말.. 끔찍한 일이었다. 무엇보다 제안서는 제출시기가 정해져 있기 때문에

제안제출 직전 통합본을 만들던 상황이었기 때문에 복원할 시간도 부족했다.


그때 시놀로지 NAS의 클라우드스테이션 버져닝 기능이 필자를 살렸다. 바로 이전 수정버전을 복원하니 덮어쓰기 직전의

내용이 고스란히 살아 있었기 때문이다. 덕분에 큰 사고를 막을수 있었다.




몇버전 까지 저장할지는 관리자가 클라우드 스테이션 서버에서 설정이 가능하다.

버전을 많이 만들면 복원 용이하겠지만 NAS의 공간을 사용하기 때문에 과도한 버전은 오히려 도움이 되지 않을 수 있다.

필자는 8버전이나 12버전 정도로 설정해서 사용중이다. 이전버전 복원이 자주쓰는 기능은 아니지만, 사고가 터졌을때 정말 유용한 기능이다. 요즘은 스냅샷 이라는 더 강력한 기능을 담고 있는 NAS도 있지만 강력한 기능만큼이나 고급형 NAS에 포함되고 있어 가정용 NAS에서는 스냅샷을 지원하는 제품이 많지 않다. 하지만 DS216J는 시놀로지에서 직접 제공하는 클라우드스테이션이 있기 때문에 스냅샷이 없어도 랜섬웨어를 방어하는데 큰 도움이 된다.


정리를 하자면 클라우드 스테이션은 서버와 클라이언트간의 파일 동기화와 함께,

파일복원이 필요할 경우 버저닝 기능을 이용해 손쉽게 복원이 가능하다는 점 때문에 시놀로지 NAS를 사용한다면 꼭

활용해야 할 기능이다. 만약 가정용 NAS를 구매할 예정이라면 시놀로지의 클라우드 스테이션 기능이 어느정도 가점으로

작용하지 않을까 싶다. 진짜 꼭 사용해보길 추천하는 기능이다.


이 밖에도 시놀로지 NAS는 다양한 기능들이 많이 탑재되어 있는데 다음 포스팅에서 다른 백업툴을 더 알아보기로 하고

이번 클라우드 스테이션 설치 및 활용에 대한 포스팅을 마무리 하고자 한다.





이웃추가    티스토리추가

저작자 표시 비영리 변경 금지
신고