Dell Wyse Management Suite 버전 3.
참고, 주의 및 경고 노트: 참고"는 제품을 보다 효율적으로 사용하는 데 도움이 되는 중요 정보를 제공합니다. 주의: 주의사항은 하드웨어의 손상 또는 데이터 유실 위험을 설명하며, 이러한 문제를 방지할 수 있는 방법을 알려줍니다. 경고: 경고는 재산 손실, 신체적 상해 또는 사망 위험이 있음을 알려줍니다. © 2020 ~ 2021년 Dell Inc. or its subsidiaries. All rights reserved. Dell, EMC 및 기타 상표는 Dell Inc. 또는 그 자회사의 상표입니다. 다른 상표는 해당 소유 자의 상표일 수 있습니다.
목차 장 1: 소개........................................................................................................................................ 5 Wyse Management Suite 기능 매트릭스.......................................................................................................................... 5 장 2: Wyse Management Suite 아키텍처............................................................................................ 9 퍼블릭 클라우드의 Wyse Management Suite에 로그인...............................................
부록 D: DHCP 옵션 태그 생성 및 구성................................................................................................47 부록 E: DNS SRV 레코드 생성 및 구성...............................................................................................53 부록 F: 씬 클라이언트에 표준 애플리케이션 정책 생성 및 배포.............................................................. 60 부록 G: Dell Hybrid Client 수동 등록.................................................................................................
1 소개 Wyse Management Suite는 Dell Hybrid Client 기반 엔드포인트 및 Dell 씬 클라이언트를 중앙에서 구성하고 모니터링하며 관리하고 최 적화할 수 있는 차세대 관리 솔루션입니다. 클라우드 및 온프레미스 배포, 모바일 애플리케이션을 사용하여 어디서나 관리, BIOS 구 성 및 포트 잠금과 같은 향상된 보안과 같은 고급 기능 옵션 또한 제공합니다. 다른 기능으로는 디바이스 검색 및 등록, 자산 및 인벤토 리 관리, 구성 관리, 운영 체제 및 애플리케이션 배포, 실시간 명령, 모니터링, 알림, 보고 및 엔드포인트 문제 해결이 있습니다. 버전 Wyse Management Suite는 다음 버전에서 사용할 수 있습니다. ● Standard(무료) - Wyse Management Suite의 Standard 버전은 기본 기능을 제공하고 프라이빗 클라우드 배포에 사용할 수 있습니 다. Standard 버전을 사용하는 데 라이선스 키는 필요하지 않습니다.
표 1.
표 2.
표 3. Wyse 씬 클라이언트 및 제로 클라이언트 관리 기능 매트릭스 (계속) Wyse 씬 클라이언트 및 제로 클라이언트 관리 기능 Wyse Management Suite Standard Wyse Management Suite Pro - 프라이빗 클라우드 Wyse Management Suite Pro - Cloud Edition VNC를 사용한 원격 섀도 √ √ 구성 가능한 하트비트 및 체크 인 간격 √ √ √ 보안 통신(HTTPS) √ √ √ 802.
2 Wyse Management Suite 아키텍처 이 섹션에서는 관리자로 시작하고 Wyse Management Suite 소프트웨어에서 씬 클라이언트를 관리하는 데 도움이 되는 일반 기능에 대한 정보를 제공합니다. 주제: • • 퍼블릭 클라우드의 Wyse Management Suite에 로그인 프라이빗 클라우드에서 Wyse Management Suite를 배포하기 위한 필수 조건 퍼블릭 클라우드의 Wyse Management Suite에 로그인 Wyse Management Suite 콘솔에 로그인하려면 지원되는 웹 브라우저를 시스템에 설치해야 합니다. Wyse Management Suite 콘솔에 로그인하려면 다음을 수행합니다. 1. 다음 링크 중 하나를 사용하여 Wyse Management Suite의 퍼블릭 클라우드(SaaS) 버전에 액세스합니다. ● 미국 데이터 센터 - us1.wysemanagementsuite.com/ccm-web ● EU 데이터 센터 - eu1.
프라이빗 클라우드에서 Wyse Management Suite를 배포 하기 위한 필수 조건 표 4. 사전 요구 사항 설명 디바이스 10,000대 이하 디바이스 50,000대 이 하 디바이스 120,000대 이하 운영 체제 Windows Server 2012 R2, Windows Server 2016 또는 Windows Server 2019 Standard Wyse Management Suite 웹 서버에는 Apache Tomcat 웹 서버가 내장되어 있습니다. Microsoft IIS, Apache Tomcat 웹 서버를 별도로 설치하지 않도록 합니다.
3 프라이빗 클라우드에 Wyse Management Suite 설치 전제조건 프라이빗 클라우드에서 Wyse Management Suite를 설정하려면 다음 요구 사항을 충족해야 합니다. ● 필요한 모든 하드웨어 및 소프트웨어를 가져와서 구성합니다. downloads.dell.com/wyse/wms에서 Wyse Management Suite 소프 트웨어를 다운로드할 수 있습니다. ● 하나 이상의 서버 컴퓨터에 지원되는 서버 운영 체제를 설치합니다. ● 시스템에 최신 Microsoft 서비스 팩, 패치 및 업데이트가 설치되어 있는지 확인합니다. ● 지원되는 최신 버전의 브라우저가 설치되어 있는지 확인합니다. ● 설치에 포함되는 모든 시스템에서 관리자 권한 및 자격 증명을 확보합니다. ● Pro 기능의 경우 유효한 Wyse Management Suite 라이선스를 확보합니다. Standard Edition에는 라이선스가 필요하지 않습니다.
● 새 사용자 생성 - 이 옵션을 선택하고 자격 증명을 입력하여 새 사용자를 생성합니다. 노트: 설치 유형 페이지에서 Teradici EM SDK 옵션을 활성화한 경우 구성 페이지에서 Teradici 서버에 대한 포트를 구성할 수 있습니다. 8. 소프트웨어를 설치할 경로와 로컬 테넌트 파일 리포지토리를 설치할 경로를 선택한 후 다음을 클릭합니다. 소프트웨어를 설치할 대상 폴더의 기본 경로는 C:\Program Files\DELL\WMS입니다. 9. 다음을 클릭합니다. 사전 설치 요약 페이지가 표시됩니다. 10. 관리 중인 디바이스의 지원 기준에 따라 적절한 TLS 버전을 모두 선택해야 합니다. 그림 1 . Webserver TLS 구성 노트: WDA_14.4.0.135_Unified 보다 낮은 WDA 버전, 가져오기 툴 및 32비트 Merlin 이미지는 TLSv1.1 이상 버전과 호환되지 않 습니다.
그림 2 . 시작 페이지 14. 원하는 라이선스를 선택합니다. ● 라이선스 유형을 Standard로 선택한 경우 다음을 클릭하여 표준 Wyse Management Suite 설치를 계속합니다. ● 라이선스 유형을 Pro로 선택한 경우 유효한 Wyse Management Suite 라이선스를 가져와야 합니다. 서버가 인터넷에 연결되어 있는 경우 Wyse Management Suite 라이선스를 가져오려면 라이선스를 가져오기 위해 요청된 정보를 입력합니다. 또한 Wyse Management Suite 퍼블릭 클라우드 포털에 로그인하여 라이선스 키 필드에 키를 입력하여 라이선스 키를 생성할 수 있습니 다. 그림 3 .
그림 4 . 라이선스 정보 Wyse Management Suite 클라우드 포털에서 라이선스 키를 내보내려면 다음을 수행합니다. a. 다음 링크 중 하나를 사용하여 Wyse Management Suite 클라우드 포털에 로그인합니다. ● 미국 데이터 센터 - us1.wysemanagementsuite.com/ccm-web ● EU 데이터 센터 - eu1.wysemanagementsuite.com/ccm-web b. 포털 관리 > 구독으로 이동합니다.
그림 5 . 포털 관리 c. 씬 클라이언트 시트의 수를 입력합니다. d. 내보내기를 클릭합니다. 노트: 라이선스를 내보내려면 드롭다운 목록에서 WMS 1.1 또는 WMS 1.0을 선택합니다. 라이선스를 가져온 이후에 요약 페이지에 라이선스 세부 정보가 표시됩니다. 15. SMTP 서버 정보를 입력하고 저장을 클릭합니다. 노트: 이 화면을 건너뛰고 나중에 콘솔에서 변경할 수 있습니다.
그림 6 . 이메일 알림 노트: Wyse Management Suite에서 이메일 알림을 수신하려면 유효한 SMTP 서버 정보를 입력해야 합니다. 16. SSL 인증서를 가져와서 Wyse Management Suite 서버와의 통신을 보호합니다. 퍼블릭, 프라이빗 및 Apache 인증서를 입력하고 가 져오기 버튼을 클릭합니다. 인증서를 가져오기 위해 Tomcat 서비스를 구성하고 재시작하는 데 3분이 소요됩니다. 이 화면을 건너 뛰고 나중에 Wyse Management Suite 프라이빗 클라우드에 로그인한 후 포털 관리 페이지에서 가져와서 콘솔에서 변경할 수 있습 니다. 노트: 기본적으로 Wyse Management Suite는 설치 중에 생성되는 자체 서명된 SSL 인증서를 가져와서 클라이언트와 Wyse Management Suite 서버 간의 통신을 보호합니다.
그림 8 . PKCS-12 17. 디바이스 페이지에서 관리자가 그룹에 대한 씬 클라이언트의 수동 및 자동 등록을 제어할 수 있도록 등록 유효성 검사를 활성화 할 수 있습니다. 그림 9 . 등록 유효성 검사 18. 저장을 클릭한 후 다음을 클릭합니다. 19. WMS에 로그인을 클릭합니다. Dell Management Portal 로그인 페이지가 표시됩니다.
그림 10 . 로그인 페이지 그림 11 . Dell Management Portal 노트: 이후에 포털 관리 페이지에서 라이선스를 업그레이드하거나 확장할 수 있습니다.
Wyse Management Suite에 로그인 관리 콘솔의 기능 영역 씬 클라이언트 구성 및 관리 정책 그룹 생성 및 구성 업데이트 새 씬 클라이언트 등록 • • • • • Wyse Management Suite에 로그인 이 작업 정보 관리 콘솔에 로그인하려면 다음을 수행합니다. 단계 1. Internet Explorer를 사용하는 경우 Internet Explorer 보안 강화 및 호환성 보기 설정을 비활성화합니다. 2. 인터넷에 액세스할 수 있는 모든 시스템에서 지원되는 웹 브라우저를 사용하고 https:///ccm-web에서 Wyse Management Suite의 프라이빗 클라우드 버전에 액세스합니다. 예를 들어, https://wmsserver.domain.com/ccm-web에서 wmsserver.domain.com은 서버의 정규화된 도메인 이름입니다. 3. 사용자 이름과 암호를 입력합니다. 4. 로그인을 클릭합니다.
다음도 구성할 수 있습니다. ● 기본 정책 그룹에 설정된 테넌트 계정의 모든 디바이스에 적용되는 설정 또는 정책. 이러한 설정 및 정책은 모든 그룹 및 하위 그 룹이 상속하는 전역 매개변수 세트입니다. ● 하위 수준 그룹에 구성된 설정 또는 매개변수는 상위 또는 상위 수준 그룹에 구성된 설정보다 우선합니다. ● 디바이스 세부 정보 페이지에서 구성할 수 있는 특정 디바이스에 고유한 매개변수. 하위 수준 그룹과 같은 이러한 매개변수는 상 위 수준 그룹에 구성된 설정보다 우선합니다. 구성 매개변수는 관리자가 정책을 생성하고 게시할 때 해당 그룹 및 모든 하위 그룹의 모든 디바이스에 배포됩니다. 구성을 게시하고 디바이스로 전파한 후에는 관리자가 변경할 때까지 설정이 디바이스로 다시 전송되지 않습니다. 등록된 새 디바이 스는 등록된 그룹에 유효한 구성 정책을 수신합니다. 여기에는 전역 그룹 및 중간 수준 그룹에서 상속된 매개변수가 포함됩니다. 구성 정책은 즉시 게시되며 나중에 예약할 수 없습니다.
a. 정책 편집을 클릭하고 정책을 관리할 운영 체제를 선택합니다. b. 수정할 정책을 선택하고 구성을 완료합니다. c. 저장 및 게시를 클릭합니다. 노트: ● Wyse Management Suite에서 지원하는 다양한 구성 정책에 대한 자세한 내용은 support.dell.com에서 Dell Wyse Management Suite 관리자 가이드를 참조하십시오. ● 서브넷, 시간대, 위치와 같은 특정 특성을 기반으로 그룹을 자동으로 생성하거나 디바이스를 그룹에 할당하는 규칙을 생 성할 수 있습니다. 새 씬 클라이언트 등록 노트: 고객 보안 환경에 대한 자세한 내용은 Wyse Device Agent를 참조하십시오. WDA(Wyse Device Agent)를 통해 씬 클라이언트를 Wyse Management Suite에 수동으로 등록할 수 있습니다. DHCP 서버에서 적절한 옵션 태그를 구성하거나 DNS 서버에서 적절한 DNS SRV 레코드를 구성하여 씬 클라이언트를 자동으로 등록할 수도 있습니다.
그림 12 . 중앙 구성 3. Wyse Management Suite를 활성화하려면 Wyse Management Suite 활성화 확인란을 선택합니다. 4. 관리자가 원하는 그룹에 대해 구성한 대로 그룹 등록 키를 입력합니다. 5. WMS 고급 설정 활성화 옵션을 선택하고 WMS 서버 또는 MQTT 서버 세부 정보를 입력합니다. 6. 라이선스 유형(퍼블릭 클라우드 또는 프라이빗 클라우드)에 따라 CA 유효성 검사를 활성화 또는 비활성화합니다. ● 퍼블릭 클라우드 - 퍼블릭 클라우드에서 Wyse Management Suite에 디바이스를 등록한 경우 CA 유효성 검사 활성화 확인란을 선택합니다. ● 프라이빗 클라우드 - 잘 알려진 인증 기관의 인증서를 Wyse Management Suite 서버로 가져온 경우 CA 유효성 검사 활성화 확 인란을 선택합니다. 노트: 미국 Wyse Management Suite Pro 클라우드 버전의 경우 기본 WMS 서버 및 MQTT 서버 세부 정보를 변경하지 마십시오.
WMSEnable=yes \ Server=<서버 URL> \ CAValidation=no \ Override=yes ● ThinOS 8.4의 예: WDAService=yes \ Priority=CCM CCMEnable=yes \ CCMServer=<서버 URL> \ GroupPrefix=<접두사> \ GroupKey=<키> \ MQTTServer=<서버 URL> \ Override=yes \ CAValidation=no 자세한 내용은 support.dell.com의 최신 Dell Wyse ThinOS INI 가이드를 참조하십시오. 노트: ● ThinOS 8.3(ThinOS Lite 2.3) 이상 버전의 경우 WDA Service Priority 명령을 사용하여 관리 프로토콜을 지정할 수 있습 니다. 이 명령은 관리 서버를 검색하는 데 사용됩니다. ● ThinOS 버전 8.3, 8.4 및 8.5의 CCM 태그는 서로 다릅니다.
표 5. DHCP 옵션 태그를 사용하여 디바이스 등록 (계속) 옵션 태그 설명 트에 알리는 데 필요한 WMS의 구성 요소입니다. MQTT 세부 정보를 포함 및 포함 하지 않은 URL은 Wyse Management Suite 퍼블릭 클라우드 환경의 허용 목록에 추 가해야 합니다. 노트: MQTT URL을 사용하여 Wyse Management Suite에 로그인할 수 없습니 다. 이름 – CA 유효성 검사 데이터 유형 – 문자열 코드 - 167 설명 – 인증 기관 검증 Wyse Management Suite가 프라이빗 클라우드의 시스템에 설치되어 있는 경우 이 태그가 필요합니다. 퍼블릭 클라우드에서 Wyse Management Suite로 디바이스를 등록하는 경우 이 옵션 태그를 추가하지 마십시오. 클라이언트와 Wyse Management Suite 서버 간의 HTTPS 통신을 위해 잘 알려진 기관에서 SSL 인증서를 가져온 경우 참을 입력합니다.
표 6. DNS SRV 레코드를 사용하여 디바이스 구성 (계속) URL/태그 설명 레코드 유형—SRV 우 디바이스가 Wyse Management Suite 서버의 MQTT 서비스로 연결됩니다. 예: wmsservername.domain.com:1883. 노트: MQTT는 최신 Wyse Management Suite 버전에 대해 선 택 사항입니다. Wyse Management Suite 퍼블릭 클라우드에서 디바이스를 등록 하려면 디바이스가 퍼블릭 클라우드의 PNS(MQTT) 서버를 가리 켜야 합니다. 예를 들면, 다음과 같습니다. US1 - us1-pns.wysemanagementsuite.com EU1 - eu1-pns.wysemanagementsuite.com 이전 버전의 ThinOS 및 Windows Embedded 디바이스에서 Wyse Device Agent 세부 정보를 구성할 때 MQTT 서버 세부 정보를 입 력해야 합니다.
4 씬 클라이언트에 애플리케이션 배포 표준 애플리케이션 정책을 사용하면 단일 애플리케이션 패키지를 설치할 수 있으며 애플리케이션 설치 전후에 재부팅해야 합니다. 고급 애플리케이션 정책을 사용하면 두 번의 재부팅만으로 여러 애플리케이션 패키지를 설치할 수 있습니다. 또한 고급 애플리케이 션 정책은 특정 애플리케이션을 설치하는 데 필요할 수 있는 사전 및 사후 설치 스크립트 실행을 지원합니다. 자세한 내용은 부록 B를 참조하십시오. 주제: • • ThinOS 펌웨어 이미지 인벤토리 업로드 및 배포 씬 클라이언트에 표준 애플리케이션 정책 생성 및 배포 ThinOS 펌웨어 이미지 인벤토리 업로드 및 배포 ThinOS 이미지 인벤토리에 파일을 추가하려면 다음을 수행합니다. 단계 1. 앱 및 데이터 탭의 OS 이미지 리포지토리 아래에서 ThinOS를 클릭합니다. 2. 펌웨어 파일 추가를 클릭합니다. 파일 추가 화면이 표시됩니다. 3. 파일을 선택하려면 찾아보기를 클릭하고 파일이 있는 위치로 이동합니다. 4.
● 체크인 시 디바이스에 정책 적용을 선택한 경우 Wyse Management Suite 서버에 체크인할 때 정책이 디바이스에 자동으 로 적용됩니다. 6. 정책 실행 시 지연을 허용하려면 정책 실행 지연 허용 확인란을 선택합니다. 이 옵션을 선택하면 다음 드롭다운 메뉴가 활성화됩 니다. ● 지연할 수 있는 최대 시간 드롭다운 메뉴에서 정책 실행을 지연할 수 있는 최대 시간(1~24시간)을 선택합니다. ● 최대 지연 드롭다운 메뉴에서 정책 실행을 지연할 수 있는 횟수(1~3)를 선택합니다. 7. 정의된 값 이후에 설치 프로세스를 중지하려면 애플리케이션 설치 시간 초과 필드에 시간(분)을 지정합니다. 8. 저장을 클릭하여 정책을 생성합니다. 관리자가 그룹을 기준으로 이 정책을 디바이스에 예약할 수 있는 메시지가 표시됩니다. 9. 동일한 페이지에서 작업을 예약하려면 예를 선택합니다. 앱/이미지 정책 작업은 다음 방식으로 실행할 수 있습니다. a. 즉시 - 서버가 작업을 즉시 실행합니다. b.
5 Wyse Management Suite를 2.x에서 3.x 버전으 로 업그레이드 전제조건 ● Wyse Management Suite가 설치되어 있고 로컬 리포지토리가 구성되어 있는 드라이브에 충분한 공간이 있는지 확인합니다. ● Wyse Management Suite 설정에서 안티바이러스 또는 기타 모니터링 툴을 설치 또는 구성한 경우 업그레이드가 완료될 때까지 일 시적으로 툴을 비활성화하는 것이 좋습니다. Wyse Management Suite 설치 디렉토리, 임시 디렉토리 및 로컬 리포지토리 디렉토 리에 적절한 예외를 추가할 수도 있습니다. 단계 1. Wyse Management Suite 3.x 설치 프로그램 패키지를 두 번 클릭합니다. 2. 시작 화면에서 다음을 클릭합니다. EULA 세부 정보가 표시됩니다. 노트: 이 화면은 Wyse Management Suite 3.0에서 3.x로 업그레이드할 때 표시됩니다. 3. 라이선스 계약을 읽습니다. 4.
6 Wyse Management Suite 버전 3.x에서 3.2로 업 그레이드 전제조건 ● Wyse Management Suite가 설치되어 있고 로컬 리포지토리가 구성되어 있는 드라이브에 충분한 공간이 있는지 확인합니다. ● Wyse Management Suite 설정에서 안티바이러스 또는 기타 모니터링 툴을 설치 또는 구성한 경우 업그레이드가 완료될 때까지 일 시적으로 툴을 비활성화하는 것이 좋습니다. Wyse Management Suite 설치 디렉토리, 임시 디렉토리 및 로컬 리포지토리 디렉토 리에 적절한 예외를 추가할 수도 있습니다. 단계 1. Wyse Management Suite 3.2 설치 프로그램 패키지를 두 번 클릭합니다. 2. 시작 화면에서 다음을 클릭합니다. EULA 세부 정보가 표시됩니다. 노트: 이 화면은 Wyse Management Suite 3.0에서 3.x로 업그레이드할 때 표시됩니다. 3. 라이선스 계약을 읽습니다. 4.
그림 13 . 포트 선택 8. 다음을 클릭합니다. 9. 실행을 클릭하여 Wyse Management Suite 웹 콘솔을 엽니다. 30 Wyse Management Suite 버전 3.x에서 3.
7 Wyse Management Suite 버전 3.x에서 3.3으로 업그레이드 전제조건 ● Wyse Management Suite가 설치되어 있고 로컬 리포지토리가 구성되어 있는 드라이브에 충분한 공간이 있는지 확인합니다. ● Wyse Management Suite 설정에서 안티바이러스 또는 기타 모니터링 툴을 설치 또는 구성한 경우 업그레이드가 완료될 때까지 일 시적으로 툴을 비활성화하는 것이 좋습니다. Wyse Management Suite 설치 디렉토리, 임시 디렉토리 및 로컬 리포지토리 디렉토 리에 적절한 예외를 추가할 수도 있습니다. 단계 1. Wyse Management Suite 3.2 설치 프로그램 패키지를 두 번 클릭합니다. 2. 시작 화면에서 다음을 클릭합니다. EULA 세부 정보가 표시됩니다. 노트: 이 화면은 Wyse Management Suite 3.0에서 3.x로 업그레이드할 때 표시됩니다. 3. 라이선스 계약을 읽습니다. 4.
8 Wyse Management Suite 제거 Wyse Management Suite를 제거하려면 다음을 수행합니다. 1. WMS 아이콘을 두 번 클릭합니다. 제거 프로그램 마법사가 시작되고 Wyse Management Suite 제거 프로그램 화면이 표시됩니다. 2. 다음을 클릭합니다. 모든 Wyse Management Suite 설치 프로그램 구성 요소를 제거하는 제거 라디오 버튼이 기본적으로 선택됩니 다.
9 Wyse Management Suite 문제 해결 이 섹션에서는 Wyse Management Suite에 대한 문제 해결 정보를 제공합니다. Wyse Management Suite 웹 콘솔 액세스 문제 ● 문제: Wyse Management Suite 콘솔에 연결하려고 하면 인증 GUI가 표시되지 않고 HTTP 상태 404 페이지가 표시됩니다. 해결 방법: 다음 순서대로 서비스를 중지하고 시작합니다. 1. Dell WMS: MariaDB 2. Dell WMS: memcached 3. Dell WMS: MongoDB 4. Dell WMS: MQTT 브로커 서비스 5. Dell WMS: Tomcat 서비스 ● 문제: Wyse Management Suite 콘솔에 연결하려고 하면 인증 GUI가 표시되지 않고 다음 오류 메시지가 표시됩니다.
노트: 기본적으로 Wyse Management Suite는 자체 서명된 인증서를 설치합니다. 디바이스가 Wyse Management Suite 서 버와 통신하려면 CA Validation를 비활성화해야 합니다. 디바이스에 명령을 전송하는 중 오류 발생 문제: 패키지 업데이트, 디바이스로 재부팅 등과 같은 명령을 전송할 수 없습니다. 해결 방법: ● Dell WMS: MQTT 브로커 서비스가 Wyse Management Suite 서버에서 실행 중인지 확인합니다. ● 포트 1883이 열려 있는지 확인합니다. ● 명령을 전송하기 전에 디바이스가 종료되거나 절전 상태에 있지 않은지 확인합니다.
10 Wyse Device Agent WDA(Wyse Device Agent)는 모든 씬 클라이언트 관리 솔루션을 위한 통합 에이전트입니다. WDA를 설치하면 Wyse Management Suite 를 사용하여 씬 클라이언트를 관리할 수 있습니다. Wyse Device Agent가 지원하는 세 가지 유형의 고객 보안 환경은 다음과 같습니다. ● 보안 수준이 높은 환경 - DHCP 또는 DNS 서버가 새 디바이스 검색에 실패하는 위험을 줄이기 위해 관리자가 각 디바이스에 개별 적으로 로그인하고 Wyse Management Suite 서버 URL을 구성해야 합니다. CA 서명 또는 자체 서명 인증서를 사용할 수 있습니다. 하지만 Dell은 CA 서명 인증서를 사용할 것을 권장합니다. 자체 서명 인증서가 있는 Wyse Management Suite 프라이빗 클라우드 솔루션의 경우 모든 디바이스에서 인증서를 수동으로 구성해야 합니다.
11 추가 자료 비디오 안내: ● Wyse Management Suite 설치는 Wyse Management Suite 설치를 참조하십시오. ● Wyse Management Suite 온-프레미스를 DHCP 옵션 태그와 함께 사용하여 ThinOS 클라이언트를 자동으로 구성하는 방법은 Wyse Management Suite를 사용하여 ThinOS 장치 구성을 참조하십시오.
A 원격 데이터베이스 원격 또는 클라우드 데이터베이스(DB)는 하이브리드 클라우드, 퍼블릭 클라우드, 프라이빗 클라우드와 같은 가상화된 환경을 위해 구축된 데이터베이스입니다. Wyse Management Suite에서 요구 사항에 따라 Mongo 데이터베이스(MongoDB), Maria 데이터베이스 (MariaDB) 또는 두 데이터베이스 모두를 구성할 수 있습니다. 주제: • • Mongo 데이터베이스 구성 Maria 데이터베이스 구성 Mongo 데이터베이스 구성 전제조건 Mongo 데이터베이스(MongoDB)는 TCP(Transmission Control Protocol) 포트 번호 27017에서 작동합니다. 노트: 해당하는 경우 굵게 표시된 값을 환경 변수로 바꿉니다. 단계 1. MongoDB 버전 4.2.12를 설치합니다. 2. MongoDB 파일을 로컬 시스템(C:\Mongo)에 복사합니다. 3. 이 디렉토리가 없는 경우 다음 디렉토리를 생성합니다. ● C:\data ● C:\data\db
user:"wmsuser", pwd:"PASSWORD", roles:[{role:"userAdminAnyDatabase",db:"admin"}, {role:"dbAdminAnyDatabase",db:"admin"}, {role:"readWriteAnyDatabase",db:"admin"}, {role:"dbOwner",db:"stratus"}] } ) 12. stratus 데이터베이스로 전환하려면 다음 명령을 실행합니다. use stratus; 13. MongoDB 서비스를 중지하려면 다음 명령을 실행합니다. net stop mongoDB 14. 관리자 DB에 인증 권한을 추가합니다. mongod.cfg 파일을 다음과 같이 수정합니다. systemLog: destination:file path:c:\data\log\mongod.log storage: dbPath:c:\data\db security: authorization:enabled 15. MongoDB 서비스를 다시 시작하려면 다음을 실행합니다.
다음 단계 노트: MariaDB의 맞춤 구성 포트를 구성하려면 두 번째 단계에서 C:\Program Files\MariaDB 10.2\bin>mysql.exe -u root –p -P로 이동합니다. Wyse Management Suite 설치 프로그램에서 관리자는 MariaDB의 Stratus 데이터베이스에 액세스하기 위해 생성한 것과 동일한 사용 자 이름 및 암호를 사용해야 합니다. Wyse Management Suite 설치 프로그램에서 MariaDB를 설정하는 방법에 대한 자세한 내용은 맞 춤 구성 설치를 참조하십시오.
B 맞춤 구성 설치 사용자 정의 설치에서 Wyse Management Suite를 설정할 데이터베이스를 선택할 수 있으며 Wyse Management Suite에 대한 기본적인 기술 작업 지식이 있어야 합니다. Dell은 고급 사용자만 사용자 정의 설치를 사용하도록 권장합니다. 1. 설치 유형을 맞춤 설정으로 선택하고 다음을 클릭합니다. 그림 14 . 설치 유형 Mongo Database Server 페이지가 표시됩니다. 2. Embedded MongoDB 또는 External MongoDB를 Mongo 데이터베이스 서버로 선택합니다. ● Embedded MongoDB를 선택한 경우 암호를 제공하고 다음을 클릭합니다. 노트: Embedded Mongo 데이터베이스를 선택한 경우에는 사용자 이름과 데이터베이스 서버 세부 정보가 필요하지 않으 므로 해당 필드가 회색으로 표시됩니다.
그림 15 . Embedded Mongo 데이터베이스 서버 ● External MongoDB를 선택한 경우 사용자 이름, 암호, 데이터베이스 서버 세부 정보 및 포트 세부 정보를 제공하고 다음을 클 릭합니다. 노트: 포트 필드는 변경할 수 있는 기본 포트를 채웁니다. 그림 16 .
MariaDB Database Server 페이지가 표시됩니다. 3. Embedded MariaDB 또는 외부 MariaDB를 MariaDB 데이터베이스 서버로 선택합니다. ● Embedded MariaDB를 선택한 경우 사용자 이름과 암호를 제공하고 다음을 클릭합니다. 그림 17 . Embedded MariaDB ● 외부 MariaDB를 선택한 경우 사용자 이름, 암호, 데이터베이스 서버 세부 정보 및 포트 세부 정보를 제공하고 다음을 클릭합 니다. 포트 필드는 변경할 수 있는 기본 포트를 채웁니다.
그림 18 . 외부 MariaDB 4. 다음 데이터베이스에 대해 포트를 사용자 정의할 수 있는 포트 페이지가 표시됩니다. ● Apache Tomcat ● MySQL 데이터베이스 ● Mongo 데이터베이스 ● MQTT v3.
그림 19 . 포트 선택 노트: Wyse Management Suite는 다음과 같은 용도로 Maria 데이터베이스와 Mongo 데이터베이스를 사용합니다. Maria 데이터베이스 - 잘 정의된 구조와 정규화가 필요한 데이터를 위한 관계형 데이터베이스 Mongo 데이터베이스 - 성능과 확장성을 위한 비 SQL 데이터베이스 설치를 완료하려면 WMS 온-프레미스 설치 및 초기 설정 섹션의 단계를 따릅니다.
C Wyse Management Suite 파일 리포지토리 액세 스 파일 리포지토리는 파일이 저장되고 구성되는 위치입니다. Wyse Management Suite에는 두 가지 유형의 리포지토리가 있습니다. ● 로컬 리포지토리 - Wyse Management Suite 프라이빗 클라우드 설치 중에 Wyse Management Suite 설치 프로그램에서 로컬 리포 지토리 경로를 제공합니다. 설치 후에 포털 관리자 > 파일 리포지토리로 이동하여 로컬 리포지토리를 선택합니다. 편집 옵션을 클 릭하여 리포지토리 설정을 보고 편집합니다. ● Wyse Management Suite 리포지토리 - Wyse Management Suite 퍼블릭 클라우드에 로그인하고 포털 관리자 > 파일 리포지토리 로 이동하여 Wyse Management Suite 리포지토리 설치 프로그램을 다운로드합니다.
노트: Windows Embedded 디바이스의 WDA 버전이 14.4.0.153_Unified보다 낮고 Merlin 이미징 에이전트를 사용하는 경우 TLSv1.1 이상을 선택하지 마십시오. Import Tool을 사용하여 Wyse Device Manager에서 Wyse Management Suite로 마이그레이션하는 경 우 TLSv1.1 이상을 선택해서는 안 됩니다. Wyse Management Suite 리포지토리를 사용하려면 다음을 수행합니다. 1. 퍼블릭 클라우드 콘솔에서 Wyse Management Suite 리포지토리를 다운로드합니다. 2. 설치 프로세스 후에 애플리케이션을 시작합니다. 3. Wyse Management Suite Repository 페이지에서 자격 증명을 입력하여 Wyse Management Suite 리포지토리를 Wyse Management Suite 서버에 등록합니다. 4.
D DHCP 옵션 태그 생성 및 구성 이 작업 정보 노트: 고객 보안 환경에 대한 자세한 내용은 Wyse Device Agent를 참조하십시오. DHCP 옵션 태그를 생성하려면 다음을 수행합니다. 단계 1. 서버 관리자를 엽니다. 2. 툴로 이동하여 DHCP 옵션을 클릭합니다. 3. FQDN > IPv4로 이동하여 IPv4를 마우스 오른쪽 단추로 클릭합니다. 그림 21 . DHCP 4. 미리 정의된 옵션 설정을 클릭합니다. 미리 정의된 옵션 및 값 창이 표시됩니다. 5. 옵션 클래스 드롭다운 목록에서 DHCP 표준 옵션 값을 선택합니다.
그림 22 . 사전 정의된 옵션 및 값 6. 추가를 클릭합니다. 옵션 유형 창이 표시됩니다. 그림 23 . 옵션 유형 예 옵션을 DHCP 서버 서버 옵션 또는 DHCP 범위 범위 옵션에 추가해야 합니다. DHCP 옵션 태그 구성 ● 165 Wyse Management Suite 서버 URL 옵션 태그를 생성하려면 다음을 수행합니다. 1. 다음 값을 입력하고 확인을 클릭합니다. ○ 이름 – WMS ○ 데이터 유형 - 문자열 ○ 코드 - 165 ○ 설명 - WMS_서버 2. 다음 값을 입력한 후 확인을 클릭합니다.
문자열 - WMS FQDN 예: WMSServerName.YourDomain.Com:443 그림 24 . 165 Wyse Management Suite 서버 URL 옵션 태그 ● 166 MQTT 서버 URL 옵션 태그를 생성하려면 다음을 수행합니다. 1. 다음 값을 입력하고 확인을 클릭합니다. ○ 이름 – MQTT ○ 데이터 유형 - 문자열 ○ 코드 - 166 ○ 설명 – MQTT 서버 2. 다음 값을 입력하고 확인을 클릭합니다. 문자열 - MQTT FQDN 예: WMSServerName.YourDomain.
그림 25 . 166 Wyse Management Suite 서버 URL 옵션 태그 ● 167 Wyse Management Suite CA 유효성 검사 서버 URL 옵션 태그를 생성하려면 다음을 수행합니다. 1. 다음 값을 입력하고 확인을 클릭합니다. ○ 이름 - CA 유효성 검사 ○ 데이터 유형 - 문자열 ○ 코드 - 167 ○ 설명 - CA 유효성 검사 2. 다음 값을 입력하고 확인을 클릭합니다.
그림 26 . 167 Wyse Management Suite 서버 URL 옵션 태그 ● 199 Wyse Management Suite 그룹 토큰 서버 URL 옵션 태그를 생성하려면 다음을 수행합니다. 1. 다음 값을 입력하고 확인을 클릭합니다. ○ 이름 - 그룹 토큰 ○ 데이터 유형 - 문자열 ○ 코드 - 199 ○ 설명 - 그룹 토큰 2. 다음 값을 입력하고 확인을 클릭합니다.
그림 27 .
E DNS SRV 레코드 생성 및 구성 이 작업 정보 노트: 고객 보안 환경에 대한 자세한 내용은 Wyse Device Agent를 참조하십시오. DNS SRV 레코드를 생성하려면 다음을 수행합니다. 단계 1. 서버 관리자를 엽니다. 2. 툴로 이동하여 DNS 옵션을 클릭합니다. 3. DNS > DNS 서버 호스트 이름 > 정방향 조회 영역 > 도메인 > _tcp로 이동하고 _tcp 옵션을 마우스 오른쪽 버튼으로 클릭합니다. 그림 28 . DNS 관리자 4. 다른 새 레코드를 클릭합니다. 리소스 레코드 유형 창이 표시됩니다. 5. 서비스 위치(SRV)을 선택하고 레코드 생성을 클릭한 후 다음을 수행합니다.
그림 29 . 리소스 기록 유형 a. Wyse Management Suite 서버 기록을 생성하려면 다음 세부 정보를 입력하고 확인을 클릭합니다.
그림 30 . _WMS_MGMT 서비스 b. MQTT 서버 기록을 생성하려면 다음 값을 입력한 다음 확인을 클릭합니다.
그림 31 . _WMS_MQTT 서비스 6. DNS > DNS 서버 호스트 이름 > 정방향 조회 영역 > 도메인으로 이동하고 도메인을 마우스 오른쪽 버튼으로 클릭합니다. 7. 다른 새 레코드를 클릭합니다. 8. 텍스트(TXT)를 선택하고 레코드 생성을 클릭한 후 다음을 수행합니다.
그림 32 . 리소스 기록 유형 a. Wyse Management Suite 그룹 토큰 기록을 생성하려면 다음 값을 입력하고 확인을 클릭합니다.
그림 33 . _WMS_GROUPTOKEN 기록 이름 b. Wyse Management Suite CA 유효성 검사 기록을 생성하려면 다음 값을 입력한 다음 확인을 클릭합니다.
그림 34 .
F 씬 클라이언트에 표준 애플리케이션 정책 생성 및 배포 이 작업 정보 표준 애플리케이션 정책을 씬 클라이언트에 배포하려면 다음을 수행합니다. 단계 1. 로컬 리포지토리에서 thinClientApps로 이동하고 애플리케이션을 폴더에 복사합니다. 2. 앱 및 데이터 탭으로 이동하고 앱 인벤토리에서 씬 클라이언트를 선택하여 애플리케이션을 등록합니다. 노트: 앱 인벤토리 인터페이스에 최근에 추가한 프로그램이 표시되기까지 약 2분 정도 소요됩니다. 3. 앱 정책에서 씬 클라이언트를 클릭합니다. 4. 정책 추가를 클릭합니다. 5. 애플리케이션 정책을 생성하려면 표준 앱 정책 추가 창에 적절한 정보를 입력합니다. ● 정책 이름, 그룹, 작업, 디바이스 유형 및 TC 애플리케이션을 선택합니다. ● 이 정책을 특정 운영 체제 또는 플랫폼에 배포하려면 OS 하위 유형 필터 또는 플랫폼 필터를 선택합니다. 시간 초과는 설치를 시작하기 전에 작업을 저장할 시간을 알려 주는 메시지를 클라이언트에 표시합니다.
G Dell Hybrid Client 수동 등록 전제조건 디바이스를 등록하기 전에 디바이스가 네트워크에 연결되어 있어야 Wyse Management Suite 서버에 연결할 수 있습니다. 노트: 게스트 사용자 계정에서만 디바이스를 등록하거나 등록 취소할 수 있습니다. 단계 1. 하이브리드 클라이언트에 게스트 사용자로 로그인합니다. 2. 위쪽 표시줄에서 Dell Client Agent 아이콘을 클릭합니다. 그림 35 . DCA 아이콘 3. Dell Client Agent를 클릭합니다. Dell Client Agent 대화 상자가 표시됩니다. 4. 등록을 클릭합니다. 기본 상태가 검색 진행 중으로 표시됩니다. 5. 수동으로 종료하려면, 취소 버튼을 클릭합니다. 6. WMS 서버 필드에 Wyse Management Suite 서버의 URL을 입력합니다. 7. 그룹 토큰 필드에 그룹 등록 키를 입력합니다. 그룹 토큰은 디바이스를 그룹에 직접 등록할 수 있는 고유한 키입니다.
그림 36 .
H 수동으로 Windows Embedded Standard 디바이 스 등록 작업 표시줄에서 WDA UI 아이콘을 시작하여 Windows Embedded Standard 디바이스를 수동으로 등록할 수 있습니다. 1. Wyse Management Suite-WMS를 관리 서버로 선택합니다. 2. 적절한 테넌트 및 그룹 이름을 입력합니다. 이 필드를 비워두면 디바이스가 관리되지 않는 그룹에 등록됩니다. (선택 사양) 3. 등록을 클릭합니다. 그림 37 .
I 수동으로 ThinOS 8.x 디바이스 등록 단계 1. 씬 클라이언트의 데스크탑 메뉴에서 시스템 설정 > 중앙 구성으로 이동합니다. 중앙 구성 창이 표시됩니다. 2. 관리자가 원하는 그룹에 대해 구성한 대로 그룹 등록 키를 입력합니다. 3. WMS 고급 설정 활성화 확인란을 선택합니다. 4. WMS 서버 필드에 Wyse Management Server URL을 입력합니다. 5. 라이선스 유형에 따라 CA 유효성 검사를 활성화 또는 비활성화합니다. 퍼블릭 클라우드의 경우 CA 유효성 검사 활성화 확인란을 선택합니다. 프라이빗 클라우드의 경우, 잘 알려진 인증 기관의 인증서를 Wyse Management Suite 서버로 가져온 경우 CA 유효성 검사 활성화 확인란을 선택합니다. 프라이빗 클라우드에서 CA 유효성 검사 옵션을 활성화하려면 ThinOS 디바이스에도 동일하게 자체 서명된 인증서를 설치해야 합 니다.
J 수동으로 ThinOS 9.x 디바이스 등록 단계 1. 씬 클라이언트의 데스크탑 메뉴에서 시스템 설정 > 중앙 구성으로 이동합니다. 중앙 구성 창이 표시됩니다. 2. 관리자가 원하는 그룹에 대해 구성한 대로 그룹 등록 키를 입력합니다. 3. WMS 고급 설정 활성화 확인란을 선택합니다. 4. WMS 서버 필드에 Wyse Management Server URL을 입력합니다. 5. 라이선스 유형에 따라 CA 유효성 검사를 활성화 또는 비활성화합니다. 퍼블릭 클라우드의 경우 CA 유효성 검사 활성화 확인란을 선택하고 프라이빗 클라우드의 경우 잘 알려진 인증 기관에서 Wyse Management Suite 서버로 인증서를 가져온 경우 CA 유효성 검사 활성화 확인란을 선택합니다. 프라이빗 클라우드에서 CA 유효성 검사 옵션을 활성화하려면 ThinOS 디바이스에도 동일하게 자체 서명된 인증서를 설치해야 합 니다.
K 수동으로 Linux 디바이스 등록 시스템 설정에서 WDA UI 아이콘을 실행하여 Linux 디바이스를 수동으로 등록할 수 있습니다. 1. WMS Server 세부 정보를 입력합니다. 2. 적절한 테넌트 및 그룹 이름을 입력합니다. 이 필드를 비워두면 디바이스가 관리되지 않는 그룹에 등록됩니다. (선택 사양) 3. 등록을 클릭합니다. 디바이스가 Wyse Management Suite 콘솔에 등록됩니다. 그림 38 .
L 용어 및 정의 다음 표에는 이 문서에 사용된 용어와 정의가 나와 있습니다. 표 7. 용어 및 정의 용어 정의 프라이빗 클라우드 상위 데이터 센터 전용 클라우드에 설치된 Wyse Management Suite 서버입니다. WDA 디바이스에 상주하고 서버와 클라이언트 간의 통신을 위한 에이 전트 역할을 하는 Wyse Device Agent입니다. 로컬 리포지토리 디바이스에 상주하고 서버와 클라이언트 간의 통신을 위한 에이 전트 역할을 하는 Wyse Device Agent입니다. 원격 리포지토리 여러 지역에 걸친 확장성과 안정성을 위해 선택적으로 설치하여 콘텐츠를 전송할 수 있는 애플리케이션, 운영 체제 이미지 및 파 일 리포지토리입니다. 퍼블릭 클라우드 인프라와 소프트웨어를 설정하고 유지 관리할 필요 없이 퍼블릭 클라우드에 편리하고 경제적으로 호스팅되는 Wyse Management Suite입니다.
