Agent 등록
Agent 자동 등록 (권장)
Agent 설치 과정에서 Manager로부터 발급받은 인증 정보(회사 또는 도메인 그룹 키)를 입력하여 자동으로 등록하는 방식입니다.
Agent 인증정보 확인
- Agent 설치 시, 적용할 회사 / 도메인그룹의 인증정보를 입력합니다.
등록이 완료된 Agent는 [시스템 현황] 메뉴에 자동으로 나타나며, 이때부터 Manager의 관리를 받게 됩니다.
Agent 수동 등록 (권장하지 않음)
Manager의 [시스템 현황] 메뉴에서 Agent 정보를 먼저 수동으로 생성한 뒤, 발급된 Agent ID(AID)를 사용하여 Agent를 설치하는 방식입니다.
Danger
가상 환경(VM, Container)에서 Auto-scaling 기능을 사용하려면 자동 등록 방식을 사용해야 합니다. 수동 등록 시 인증 문제로 인해 Agent 자동 확장 및 등록이 지원되지 않습니다.
| 항목 | 설명 |
|---|---|
| Agent 이름 | 관리 화면에 표시될 Agent의 이름을 입력합니다. |
| IP | Agent가 설치될 서버의 IP 주소를 입력합니다. |
| PORT | Agent와 통신할 포트 번호를 입력합니다. |
| 웹 서버 타입 | 웹 서버의 종류를 선택합니다. |
| 웹 서버 버전 | 웹 서버의 버전을 입력합니다. |
| 동작 모드 | Agent의 보안 기능 활성화 여부를 설정합니다. • RUN: 보안 기능을 활성화합니다. • BYPASS: 보안 기능을 비활성화하고 모든 트래픽을 허용합니다. |
| 도메인 전송 | Agent가 알 수 없는 도메인을 감지했을 때 자동으로 Manager에 등록할지 여부를 설정합니다. • ON: 새로운 도메인 감지 시 Manager의 해당 도메인 그룹에 자동으로 추가합니다. 만약 지정된 기본 도메인 그룹이 없으면, `[정책 관리]`의 '미분류 도메인' 목록에 추가됩니다. • OFF: 새로운 도메인을 감지해도 등록하지 않고 무시합니다. |
| 자동 삭제 | Auto-scaling 환경에서 동적으로 생성된 Agent에 대한 자동 삭제 옵션입니다. (최초 수동 등록된 Agent에는 적용되지 않음) • ON: Agent와 1시간 이상 통신이 되지 않으면 목록에서 자동으로 삭제됩니다. • OFF: 통신이 끊겨도 자동으로 삭제하지 않습니다. |
| 관리 도메인 그룹 | Agent가 속할 도메인 그룹을 지정합니다. 하나의 Agent는 여러 도메인 그룹에 속할 수 있습니다. 단, '기본 도메인 그룹'이 지정된 경우 이 설정은 무시됩니다. 설정된 내용은 [정책 관리] > [도메인 그룹 수정] 메뉴의 '관리 Agent' 목록에서 확인할 수 있습니다. |
| 기본 도메인 그룹 | 여러 '관리 도메인 그룹'이 설정된 경우, 그 중 기본으로 사용할 그룹을 지정합니다. |
| Agent에 적용할 '관리 도메인 그룹'을 선택하려면, [추가] 버튼을 눌러 목록에서 원하는 그룹을 선택합니다. (다중 선택 가능) | |
- '기본 도메인 그룹'은 필수 항목이 아닙니다. 하지만 이 설정을 비워두면, 어떤 도메인 그룹에도 속하지 않는 도메인으로 요청이 들어올 경우 보안 정책이 적용되지 않으므로 주의해야 합니다. 모든 트래픽에 최소한의 기본 정책이라도 적용하려면 Catch-all 정책을 가진 기본 도메인 그룹을 지정하는 것을 권장합니다.
- 모든 설정을 마친 후 [확인]을 누르면 Agent가 Manager에 등록됩니다. 이때 발급된 AID(Agent ID)를 사용하여 실제 서버에 Agent 프로그램을 설치합니다.
