자습서: Azure Stack Edge Mini R에 대한 인증서, VPN, 암호화 구성

이 자습서에서는 로컬 웹 UI를 사용하여 Azure Stack Edge Mini R 디바이스에 대한 인증서, VPN 및 저장 데이터 암호화를 구성하는 방법을 설명합니다.

이 단계에 소요되는 시간은 선택한 특정 옵션 및 사용자 환경에서 인증서 흐름이 설정된 방법에 따라 달라질 수 있습니다.

이 자습서에서는 다음에 대해 알아봅니다.

필수 조건

Azure Stack Edge Mini R 디바이스를 구성하고 설정하기 전에 다음 사항을 확인합니다.

Azure Stack Edge Mini R 설치에서 설명한 대로 물리적 디바이스를 설치했습니다.
사용자 고유의 인증서를 가져오려는 경우:
- 서명 체인 인증서를 포함하는 적절한 형식으로 인증서를 준비해야 합니다. 인증서에 대한 자세한 내용은 인증서 관리를 참조하세요.
- 디바이스가 Azure Government 또는 Azure Government Secret 또는 Azure Government 상위 비밀 클라우드에 배포되어 있고 Azure 퍼블릭 클라우드에 배포되지 않은 경우 디바이스를 활성화하려면 서명 체인 인증서가 필요합니다. 인증서에 대한 자세한 내용은 인증서 관리를 참조하세요.

인증서 페이지에서 인증서를 구성합니다. 디바이스 페이지에서 디바이스 이름 또는 DNS 도메인을 변경했는지 여부에 따라 다음 인증서 옵션 중 하나를 선택할 수 있습니다.
- 이전 단계에서 기본 디바이스 이름 또는 기본 DNS 도메인을 변경하지 않았고 자체 인증서를 가져오지 않으려면 이 단계를 건너뛰고 다음 단계를 진행할 수 있습니다. 디바이스에서 자체 서명된 인증서를 자동으로 생성하여 시작합니다.
- 디바이스 이름 또는 DNS 도메인을 변경한 경우 인증서 상태가 유효하지 않음으로 표시됩니다.
  
  상태 세부 정보를 보고 싶은 인증서를 선택합니다.
  
  인증서가 업데이트된 디바이스 이름 및 DNS 도메인(주체 이름 및 주체 대체 이름에 사용됨)을 반영하지 않기 때문에 인증서 상태가 유효하지 않음입니다. 디바이스를 성공적으로 활성화하려면 사용자 고유의 서명된 엔드포인트 인증서와 해당 서명 체인을 가져올 수 있습니다. 먼저 서명 체인을 추가한 다음, 엔드포인트 인증서를 업로드합니다. 자세한 내용은 Azure Stack Edge Mini R 디바이스에서 사용자 고유의 인증서 가져오기를 참조하세요.
- 디바이스 이름 또는 DNS 도메인을 변경하고 자체 인증서를 가져오지 않은 경우에는 활성화가 차단됩니다.

이전 단계에서 이 디바이스에 서명 체인을 이미 추가했습니다. 이제 엔드포인트 인증서, 노드 인증서, 로컬 UI 인증서 및 VPN 인증서를 업로드할 수 있습니다. 사용자 고유의 인증서를 추가하려면 다음 단계를 수행합니다.

인증서를 업로드하려면 인증서 페이지에서 + 인증서 추가를 선택합니다.
다른 인증서를 업로드할 수 있습니다. 예를 들어 Azure Resource Manager 및 Blob Storage 엔드포인트 인증서를 업로드할 수 있습니다.
로컬 웹 UI 인증서를 업로드할 수도 있습니다. 이 인증서를 업로드한 후에는 브라우저를 시작하고 캐시를 지워야 합니다. 그런 다음, 디바이스 로컬 웹 UI에 연결해야 합니다.
노드 인증서를 업로드할 수도 있습니다.
마지막으로 VPN 인증서를 업로드할 수 있습니다.
언제든지 인증서를 선택하고 세부 정보를 검토하여 업로드한 인증서와 일치하는지 확인할 수 있습니다.

인증서 페이지가 새로 추가된 인증서를 반영하도록 업데이트됩니다.

참고 항목

Azure 퍼블릭 클라우드를 제외하고, 모든 클라우드 구성(Azure Government 또는 Azure Stack Hub)을 활성화하기 전에 서명 체인 인증서를 가져와야 합니다.

이제 디바이스가 암호화될 준비가 되었습니다. 저장 데이터 암호화를 구성합니다.

보안 타일에서 저장 데이터 암호화에 대한 구성을 선택합니다. 이 설정은 필수이며 성공적으로 구성될 때까지 디바이스를 활성화할 수 없습니다.

공장에서 디바이스를 이미지로 만들면 볼륨 수준 BitLocker 암호화가 사용하도록 설정됩니다. 디바이스를 받은 후에는 저장 데이터 암호화를 구성해야 합니다. 스토리지 풀 및 볼륨이 다시 만들어지고 저장 데이터 암호화를 사용하도록 BitLocker 키를 제공할 수 있으므로 미사용 데이터에 대한 두 번째 암호화 계층을 만들 수 있습니다.
저장 데이터 암호화 창에서 32자 길이(AES-256비트)의 Base-64 인코딩 키를 입력합니다. 이 구성은 일회성 구성이며 이 키는 실제 암호화 키를 보호하는 데 사용됩니다.

이 키도 자동으로 생성하도록 선택할 수 있습니다.
적용을 선택합니다. 이 작업은 몇 분 정도 걸리며 보안 타일에 작업 상태가 표시됩니다.
상태가 완료로 표시되면 시작으로 돌아갑니다.