18.4. USB 필터 편집기

18.4.1. USB 필터 편집기 설치

USB 필터 편집기는 Windows 용 도구로 usbfilter.txt 정책 파일을 설정하는데 사용됩니다. 이 파일에서 지정된 정책 규칙을 통해 클라이언트 머신에서 Red Hat Virtualization Manager를 사용하여 관리되는 가상 머신으로 특정 USB 장치 자동 통과를 허용 또는 거부할 수 있습니다. 정책 파일은 Red Hat Virtualization Manager에 있는 다음과 같은 위치에 저장됩니다:

/etc/ovirt-engine/usbfilter.txt
USB 필터 정책 변경 사항은 Red Hat Virtualization Manager 서버에 있는 ovirt-engine 서비스를 다시 시작할 때 까지 적용되지 않습니다.
컨텐츠 전송 네트워크에서 USBFilterEditor.msi 파일을 다운로드합니다: https://rhn.redhat.com/rhn/software/channel/downloads/Download.do?cid=20703.

절차 18.3. USB 필터 편집기 설치

  1. Windows 시스템에서 컨텐츠 전송 네트워크에서 가져온 USBFilterEditor.msi 설치 프로그램을 시작합니다.
  2. 설치 마법사에 있는 절차를 따릅니다. 설치 위치를 지정하지 않은 경우 USB 필터 편집기는 Windows 버전에 따라 기본값으로 C:\Program Files\RedHat\USB Filter Editor 또는 C:\Program Files(x86)\RedHat\USB Filter Editor에 설치됩니다.
  3. 바탕 화면에 USB 필터 편집기 바로가기 아이콘이 생성됩니다.

중요

Secure Copy (SCP) 클라이언트를 사용하여 Red Hat Virtualization Manager에서 필터 정책을 가져오기 및 내보내기합니다. Windows 시스템 용 Secure Copy 도구는 WinSCP (http://winscp.net)입니다.
기본 USB 장치 정책은 USB 장치로의 기본 액세스를 갖는 가상 머신을 제공합니다. 추가 USB 장치를 사용하려면 정책을 업데이트합니다.

18.4.2. USB 필터 편집기 인터페이스

  • 바탕화면에서 USB 필터 편집기 바로가기 아이콘을 두 번 클릭합니다.
    Red Hat USB 필터 편집기

    그림 18.1. Red Hat USB 필터 편집기

Red Hat USB 필터 편집기 인터페이스에서는 각 USB 장치의 Class, Vendor, Product, Revision, Action을 표시합니다. 허용된 USB 장치는 Action 란에 Allow로 설정되며 차단된 장치는 Block으로 설정됩니다.

표 18.1. USB 편집기 필드

이름설명
ClassUSB 장치 유형으로 프린터, 대용량 저장 컨트롤러 등입니다.
Vendor선택한 장치 유형의 제조업체입니다.
Product특정 USB 장치 모델입니다.
Revision제품 버전입니다.
Action지정된 장치를 허용 또는 차단합니다.
USB 장치 정책 규칙은 나열된 순서로 처리됩니다. Up 및 Down 버튼을 사용하여 규칙을 목록의 위 또는 아래로 이동합니다. 범용 Block 규칙은 USB 필터 편집기에서 명시적으로 허용하지 않는 경우 모든 USB 장치를 거부하기 위해 목록 하단에 배치해야 합니다.

18.4.3. USB 정책 추가

요약

USB 필터 편집기에 USB 정책을 추가합니다.

데스크탑에서 USB 필터 편집기 바로가기 아이콘을 두 번 클릭하여 편집기를 엽니다.

절차 18.4. USB 정책 추가

  1. 추가 버튼을 클릭합니다. USB 기준 편집 창을 엽니다:
    USB 기준 편집

    그림 18.2. USB 기준 편집

  2. USB 클래스, 벤더 ID, 제품 ID, 버전 확인란을 사용하여 지정할 장치 목록을 나열합니다.
    허용 버튼을 클릭하여 USB 장치의 가상 머신 사용을 허용합니다. 차단 버튼을 클릭하여 가상 머신에서 USB 장치 사용을 금지합니다.
    OK를 클릭하여 선택한 필터 규칙을 목록에 추가하고 창을 닫습니다.

    예 18.3. 장치 추가

    다음 예에서는 제조업체 Acer Communications & Multimedia에서 허용되는 장치 목록으로 USB 클래스 Smartcard, 장치 EP-1427X-2 Ethernet Adapter를 추가하는 방법에 대해 설명합니다.
  3. 파일 → 저장을 클릭하여 변경 사항을 저장합니다.
결과

USB 필터 편집기에 USB 정책을 추가합니다. USB 필터 정책을 적용하려면 Red Hat Virtualization Manager에 내보내기해야 합니다.

18.4.4. USB 정책 삭제

요약

USB 필터 편집기에서 USB 정책을 삭제합니다.

편집기를 열려면 바탕화면의 USB 필터 편집기 바로가기 아이콘을 두 번 클릭합니다.

절차 18.5. USB 정책 삭제

  1. 삭제할 정책을 선택합니다.
    USB 정책 선택

    그림 18.3. USB 정책 선택

  2. 삭제 버튼을 클릭합니다. 정책을 삭제할 지를 묻는 메세지가 나타납니다.
    USB 기준 편집

    그림 18.4. USB 기준 편집

  3. Yes를 클릭하여 정책 삭제를 확인합니다.
  4. 파일 → 저장을 클릭하여 변경 사항을 저장합니다.
결과

USB 필터 편집기에서 USB 정책이 삭제되었습니다. USB 필터 정책을 적용하려면 Red Hat Virtualization Manager로 내보내기해야 합니다.

18.4.5. USB 장치 정책 검색

요약

USB 필터 편집기에서 허용하거나 차단할 연결된 USB 장치를 검색합니다.

바탕 화면에 있는 USB 필터 편집기 바로가기 아이콘을 두 번 클릭하여 편집기를 엽니다.

절차 18.6. USB 장치 정책 검색

  1. 검색을 클릭합니다. 연결된 USB 장치 창에 연결된 모든 장치 목록이 표시됩니다.
    연결된 USB 장치

    그림 18.5. 연결된 USB 장치

  2. 장치를 선택하고 허용 또는 차단을 클릭합니다. 창을 닫으려면 선택한 장치를 두 번 클릭합니다. 장치의 정책 규칙은 목록에 추가됩니다.
  3. Up 및 Down 버튼을 사용하여 목록에 있는 새로운 정책 규칙의 위치를 변경합니다.
  4. 파일 → 저장을 클릭하여 변경 사항을 저장합니다.
결과

연결된 USB 장치가 검색됩니다. USB 필터 정책을 적용하려면 Red Hat Virtualization Manager로 내보내기해야 합니다.

18.4.6. USB 정책 내보내기

요약

USB 장치 정책 변경 사항을 적용하려면 Red Hat Virtualization Manager로 내보내기 및 업로드해야 합니다. 정책을 업로드하고 ovirt-engine 서비스를 다시 시작합니다.

바탕화면에서 USB 필터 편집기 바로가기 아이콘을 두 번 클릭하여 편집기를 엽니다.

절차 18.7. USB 정책 내보내기

  1. 내보내기를 클릭합니다. 다른 이름으로 저장 창이 열립니다.
  2. usbfilter.txt 파일 이름으로 파일을 저장합니다.
  3. WinSCP와 같은 Secure Copy 클라이언트를 사용하여 usbfilter.txt 파일을 Red Hat Virtualization Manager를 실행하고 있는 서버에 업로드합니다. 파일은 서버 상의 다음과 같은 디렉토리에 배치해야 합니다:

    /etc/ovirt-engine/
  4. Red Hat Virtualization Manager를 실행하고 있는 서버에서 root 사용자로 ovirt-engine 서비스를 다시 시작합니다. 
    # systemctl restart ovirt-engine.service
결과

USB 장치 정책이 Red Hat Virtualization 환경에서 실행되는 가상 머신에서 구현됩니다.

18.4.7. USB 정책 가져오기

요약

기존 USB 장치 정책을 다운로드하고 편집하기 전 USB 필터 편집기로 가져옵니다.

절차 18.8. USB 정책 가져오기

  1. WinSCP와 같은 Secure Copy 클라이언트를 사용하여 usbfilter.txt 파일을 Red Hat Virtualization Manager를 실행하고 있는 서버에 업로드합니다. 파일은 서버 상의 다음과 같은 디렉토리에 배치해야 합니다:

    /etc/ovirt-engine/
  2. 바탕화면에서 USB 필터 편집기 바로가기 아이콘을 두 번 클릭하여 편집기를 엽니다.
  3. 가져오기를 클릭하여 열기 창을 엽니다.
  4. 서버에서 다운로드한 usbfilter.txt 파일을 엽니다.
결과

USB 필터 편집기에서 USB 장치 정책을 편집할 수 있습니다.