Runtime 구성

홈

장치 정보
: 장치를 등록하고 연결하면
도메인 이름
및
장치 이름
필드가 자동으로 채워집니다. 해당 장치 Runtime에
자격
이 할당되지 않은 경우
자격 상태
가
비활성
으로 설정됩니다.
연결 상태
:
연결
또는
연결 끊기
를 선택하여 Runtime을 각각 오프라인 또는 온라인으로 설정합니다.
이 섹션은 장치가 네트워크에 연결되어 있는지 여부와 현재 어떤 사용자가 연결되어 있는지 표시합니다(연결된 모든 장치의 사용자 이름과 공용 IP 주소가 표시됨).
도메인에 Runtime을 등록할 때 를 클릭하여
익명 ID
및
익명 암호
를 복사합니다.
노트: 이 주제에 대한 자세한 내용은 Runtime 등록 항목을 참조하십시오.
지원 요청 상태
: 이 섹션에는 상태에 따라 캡션이 변경되는 버튼이 포함되어 있습니다.
지원 요청
: 지원 요청이 보류 중이거나 처리되는 중입니다.
보류 중인 지원 요청 없음
: 보류 중인 지원 요청이 없거나 요청된 지원 활동이 종료되었습니다.

설정

USB 패스스루 설치
: USB 패스스루는 선택적 기능으로, USB 패스스루가 지원되지 않을 경우 버튼이 나타나지 않을 수 있습니다.
USB 패스스루 제거
: 기존 USB 파일과 드라이버를 제거합니다.
노트: 이 설정을 확인하려면 로그아웃해야 합니다.
노트: 원격 USB 인터페이스를 업데이트해야 할 수 있습니다. 방법은 다음과 같습니다.
이전 USB 인터페이스 버전을 설치합니다.
관련 버튼을 클릭하여 최신 버전을 설치합니다.
다시 연결 모드
: 장치가 다시 시작된 후 원격 액세스 서비스에 다시 연결할지 여부를 선택합니다.
다시 시작할 때 서버에 다시 연결 안 함
: Runtime 상태 설정과 관계없이 Runtime은 다시 시작 시 서버에 자동으로 연결되지 않으며, 수동으로 다시 연결이 필요합니다.
연결된 상태였다면 다시 시작 시 서버에 다시 연결
: Runtime 상태가
연결됨
으로 설정된 경우 Runtime은 다시 시작 시 서버에 자동으로 다시 연결됩니다.
포트
: Runtime에서 네트워크 연결 설정을 위해 반드시 사용해야 하는 포트를 선택합니다.
서버
: 공용 네트워크 인프라 또는 개인 서버를 선택합니다.
주소
: Runtime에서 연결을 설정할 개인 서버 주소를 입력합니다.
CA 가져오기
: 개인 서버용 인증 기관 보안 인증서를 찾아 업로드합니다.
프록시
: Runtime에서 네트워크 연결을 설정하는 데 사용해야 하는 프록시 HTTP 또는 SOCKS5를 구성합니다.
HTTP
: HTTP 프록시 서버는 HTTP 요청을 전달합니다. Runtime에서 연결할 서버 프록시 주소와 포트를 추가합니다. 인증 사용자 이름과 암호를 설정할 수 있습니다.
노트: 설정된 암호는 점 뒤에 숨겨집니다.
SOCKS5
: SOCKS5 프록시 서버는 TCP 및 UDP 패킷을 전달합니다. Runtime에서 연결할 서버 프록시 주소와 포트를 추가합니다. 사용자 이름과 암호를 통한 인증은 지원되지 않습니다.
없음
: Runtime 인터넷 연결을 설정할 때 프록시 서버가 사용되지 않습니다.
보안
: 이 기능은 권한 에스컬레이션으로 인해 발생하는 Runtime 보안 취약성을 해결합니다. Runtime이 시스템 관리자가 정의한 액세스 제어를 엄격하게 준수하도록 하여 Runtime이 할당된 권한의 범위 내에서 작동하도록 합니다.
관리자
사용자는 파일 및 폴더에 대한 액세스 권한을 구성할 수 있습니다. Runtime은 Windows에서 비관리자 가상 계정(
NT SERVICE\FactoryTalkRemoteAccessRuntimeService
)의 프로필을 사용하여 서비스로 작동하며, Ubuntu에서 이름이
remoteaccess_runtime
인 비관리자 사용자로 작동합니다. 이 비관리자 가상 계정 또는 사용자는 파일 전송 및 프로세스 종료에 대해 설정된 보안 제한에 영향을 미칩니다.
이 세이프가드를 활성화하려면 다음 제한 사항 중 하나 또는 둘 다를 활성화하십시오.
파일 전송 보안 제한
: 사용자의 구성된 권한에 따라 파일 및 폴더에 대한 액세스 권한을 제한합니다. 이 선택은
대화형 액세스
도구의
탐색기
섹션에 반영됩니다.
활성화되면 파일 전송은 비관리자 가상 계정 또는 비관리자 사용자로 제한되며 운영 체제 권한 검사를 준수해야 합니다. 비활성화되면 Runtime이 운영 체제 수준 권한을 우회하여 무제한 파일 전송을 허용합니다.
프로세스 보안 제한
: 이 선택은
대화형 액세스
도구의
프로세스
섹션에 반영됩니다.
활성화되면 실행 중인 프로세스 목록이 표시되지만, 종료는 허용되지 않습니다. 비활성화되면 사용자는
대화형 액세스
도구를 통해 프로세스를 종료할 수 있습니다.
노트: 내장형 장치에서는 Runtime에서 보안 제한이 항상 활성화됩니다.

VPN

VPN으로 연결할 네트워크 선택
: Runtime을 통해 VPN 연결이 설정되면 원격 사용자가 연결할 수 있는 네트워크를 선택합니다.
VPN 예약 IP 풀
:
정적 IP 풀 예약
: 네트워크에서 정적 IP 주소를 사용하고 특정 범위 내의 IP 주소를 VPN 연결에 사용하려는 경우 이 옵션을 선택한 다음 IP 주소 범위를 설정합니다.
관련
마스크
와 함께 IP 주소를 추가할 수 있습니다.
노트:
시작
및
끝
필드에 입력한 IP 주소가 지정된 서브넷 마스크와 일치하지 않으면
마스크
텍스트 필드 아래에 오류 메시지가 표시됩니다. 입력한 IP 주소가 유효하지 않으면 텍스트 필드가 오류 상태로 바뀌고 빨간색으로 표시됩니다. 입력이 유효하면
추가
버튼이 활성화됩니다.

로컬 연결

로컬 연결 활성화
: 이 탭에서는 로컬 연결을 구성할 수 있습니다.
노트: 이 주제에 대한 자세한 내용은 로컬 연결 항목을 참조하십시오.
노트: 설정된 암호는 점 뒤에 숨겨집니다. 암호를 확인하려면 을 클릭하십시오. 암호를 설정하고 페이지를 새로 고치면 암호가 숨겨지고 암호를 변경할 때까지 아이콘이 비활성화됩니다.

인터넷 공유

액세스를 제공할 네트워크 선택
: 인터넷을 공유할 장치를 선택합니다.
노트: 이 주제에 대한 자세한 내용은 인터넷 공유 항목을 참조하십시오.
허용된 MAC 주소
:
액세스를 제공할 네트워크 선택
에서 선택한 장치 네트워크의 서브넷과 인터넷을 공유합니다.
모두
:
액세스를 제공할 네트워크 선택
에서 이전에 선택한 장치 네트워크에 연결된 모든 장치에 인터넷 연결을 제공하려면
모두
를 선택합니다.
허용 목록 사용
: MAC 주소를 추가하면
액세스를 제공할 네트워크 선택
에서 이전에 선택한 장치 네트워크를 통해 인터넷에 액세스할 수 있습니다. 입력이 유효하면
추가
버튼이 활성화됩니다.

로그

Runtime 로그
: 모든 Runtime 관련 활동 로그를 볼 수 있습니다. 예를 들어 서버 연결에 대한 로그를 볼 수 있습니다.
연결 로그
:
시작 날짜
와
끝 날짜
를 지정하여 지정된 기간 동안의 연결 로그를 내보낼 수 있습니다. 로그 내보내기 프로세스에서는 원격 지원 세션 중에 기록된 활동 로그가 포함된 .csv 파일이 생성됩니다.

도움말