개념과 동작 원리
한 문장으로 이해하기
Managed Host에 DRLink Agent를 설치하면 Agent가 Server로 아웃바운드 연결합니다. 필요한 Remote Service만 만들고, Server에서 Remote/Internet/AI Access 정책을 관리합니다.
핵심 객체
Server와 Agent의 책임
Server는 Object/Group, AI Identity, Access Policy, Enrollment, Audit, 백업/복구를 관리합니다. Agent Host는 Remote Service와 Agent의 실행 상태 및 업데이트를 관리합니다. Remote Service의 일반 create/edit/delete는 해당 Agent Host에서 수행합니다.Managed Host selector
등록된 Managed Host는 정책에서 필요할 때Managed Host 유형의 Network Object처럼 참조할 수 있습니다.
Internet Access에서는 Managed Host를 출발지로 사용할 수 있지만 목적지로는 사용할 수 없습니다. Managed Host를 포함한 Network Group도 destination에서 거부됩니다.
Fixed TCP
Fixed TCP의 Service Object 포트는 목적지 TCP 포트입니다. 외부에 공개되는 포트는 전용 endpoint pool에서 별도로 할당됩니다.Remote Service 상태
HEALTHY, DEGRADED, DISABLED를 사용합니다. 일시적인 대상 연결, Server 연결, 동기화 문제 때문에 유효한 설정을 자동으로 삭제하지는 않습니다.정책 모드와 기본 동작
WHITELIST는 매칭 허용 Rule이 없으면 DENY입니다. BLACKLIST는 Remote Access에서만 지원하며 매칭하면 DENY, 미일치면 ALLOW입니다. Rule 순서와 Rule별 action은 없습니다. 정책 초기화는 Mode/Rule을 삭제하고 각 정책의 초기 상태로 돌아갑니다. AI 인증은 정책 상태와 별도로 항상 필요합니다.