5장. Discovery 구성 및 유지 관리
설치가 완료되면 Discovery를 구성하거나 유지 관리하기 위해 다른 단계를 완료해야 할 수 있습니다. 설치 중에 선택한 옵션과 Discovery를 사용하는 방법은 수행해야 하는 구성 및 유지 관리 작업의 유형을 결정할 수 있습니다.
더 알아보기
인증 방법으로 SSH 키를 포함하는 자격 증명을 사용하여 네트워크 검사를 실행하려면 Discovery 애플리케이션에서 키 파일 정보에 액세스할 수 있어야 합니다. Discovery 애플리케이션에 SSH 키를 추가하는 방법에 대한 자세한 내용은 다음 정보를 참조하십시오.
5.1. 네트워크 검사를 위해 Discovery 서버에 SSH 키 추가
네트워크 검사에 대한 소스 및 인증 정보를 구성할 때 스캔 중인 네트워크 자산을 인증하는 데 사용할 인증 정보 유형을 선택합니다. 인증 정보에 사용 가능한 옵션 중 하나는 사용자 이름 및 SSH 키 파일로 인증하는 것입니다. 이 옵션을 선택하는 경우 Discovery가 해당 자산에 인증하고 검사 중에 발생하는 프로세스를 완료할 수 있도록 개인 키의 사본을 서버의 특정 디렉터리에 추가해야 합니다.
네트워크 검사에 필요한 인증 정보를 생성하고 구체화할 때 이러한 단계를 지속적인 유지 관리 작업으로 수행해야 할 수 있습니다.
제공된 각 SSH 개인 키를 Discovery 서버 설치 중에 서버 컨테이너의 /sshkeys 경로에 매핑된 디렉터리에 복사해야 합니다. 즉, 컨테이너가 찾을 마운트 시점에서 SSH 개인 키를 파일 시스템에 복사해야 합니다. 이 마운트 지점 디렉터리의 기본 경로는 Discovery가 설치된 시스템의 "$HOME}"/.local/share/discovery/sshkeys 입니다. 해당 파일 경로는 discovery:/sshkeys 의 컨테이너에 대한 공유 볼륨입니다.
컨테이너를 초기화하는 동안 컨테이너 볼륨에 매핑하려면 컨테이너에 표준화된 마운트 지점이 있어야 하므로 이 프로세스가 필요합니다. 보안상의 이유로 표준화된 마운트 지점을 사용해야 합니다. 컨테이너는 전체 파일 시스템에 대한 전체 액세스 권한이 없어야 합니다. Discovery 명령줄 인터페이스 또는 그래픽 사용자 인터페이스를 사용하는 경우 리소스의 전체 경로를 사용하면 파일이 파일 시스템에서 유효한 파일이 아님을 나타내는 오류가 발생합니다. 이 메시지는 컨테이너가 전달된 전체 경로가 아닌 자체 파일 시스템에서 경로를 검색하기 때문에 발생합니다.
사용자 또는 기타 검색 사용자가 그래픽 사용자 인터페이스를 사용하여 SSH를 사용하는 네트워크 인증 정보를 생성하는 경우 마운트 지점 디렉터리 위치가 필요한 필드는 SSH 키 파일 필드입니다. 명령줄 인터페이스의 경우 --sshkeyfile 인수입니다. 이러한 두 옵션의 경우 마운트 지점 디렉터리의 기본값은 "$HOME}"/.local/share/discovery/sshkeys 입니다.
프로세스
Discovery 서버에 SSH 키 파일을 추가하려면 다음을 수행합니다.
- 선택한 복사 방법을 사용하여 키 파일에서 개인 키를 복사합니다.
-
서버 설치 시 이 디렉터리의 기본 위치인 Discovery 서버의
"${HOME}"/.local/share/discovery/sshkeys디렉터리에 개인 키를 추가합니다. - 관련 새 인증 정보를 추가하는 경우를 포함하여 SSH 키 파일을 인증 방법으로 사용하는 모든 인증 정보에 대해 필요에 따라 이러한 단계를 반복합니다.
