VMware Carbon Black에서 repCLI 인증 사용자를 구성하는 방법

Summary: 이 문서에서는 AuthenticatedCLIUsers 옵션을 편집하여 repCLI 툴에 대해 인증된 사용자 집합을 설정하거나 수정하는 방법에 대해 설명합니다.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

영향을 받는 제품:

  • VMware Carbon Black

일부 repCLI 명령은 로그인한 사용자가 repCLI 인증 사용자에 속하는 경우에만 실행할 수 있습니다. 인증된 사용자에 속하려면 특정 사용자 또는 특정 사용자를 포함하는 그룹의 SID가 Carbon Black cfg.ini 파일에 있는 AuthenticatedTLIUsers 옵션에 설정되어 있어야 합니다.

다음을 실행하여 추가할 현재 사용자 또는 그룹의 SID를 찾을 수 있습니다. whoami /all Windows 명령 프롬프트에서.

관리자: Windows PowerShell
그림 1: (영어로만 제공) 관리자: Windows PowerShell

AuthenticatedCLIUsers SID는 두 가지 방법으로 설정할 수 있습니다.

  • 설치 중 - 명령줄 스위치 사용
  • 설치 후: 온라인 - cfg.ini 파일 사용

센서를 설정하는 동안 사용자 또는 그룹의 SID를 인증된 사용자에게 추가하려면 아래 예와 같이 install 명령에서 CLI_Users=sid 스위치를 지정해야 합니다.

msiexec/q /i C:\temp\installer_vista_win7_win8-xx-y.z.t.q.msi /L* log.txt COMPANY_CODE=XYZ CLI_USERS=S-1-2-………

사용자 또는 그룹의 SID를 인증된 사용자에게 추가하려면 초기 설정 후 cfg.ini 파일을 편집할 수 있도록 센서에서 바이패스 모드를 활성화해야 합니다.

바이패스 모드를 활성화하고 cfg.ini 파일을 수정하려면 다음 단계를 수행합니다.

  1. VMware Carbon Black Cloud 콘솔에 연결하고 엔드포인트로 이동합니다.
  2. 수정할 cfg.ini 파일이 있는 엔드포인트에서 바이패스 모드를 활성화합니다.
  3. 엔드포인트에서 C:\Program Files\Confer로 이동하여 cfg.ini 파일을 백업합니다.
  4. 메모장에서 cfg.ini 파일을 엽니다.
  5. 인증할 사용자 또는 그룹의 SID를 지정하는 다음 줄을 추가하거나 수정합니다.
AuthenticatedCLIUsers=<SID>
참고: SID는 하나만 지정할 수 있습니다.
  1. 메모장에서 Save 옵션을 선택하고 닫습니다.
  2. RepCLI 명령을 사용하여 업데이트된 구성을 로드합니다.
c:\program files\confer\repcli" updateconfig
  1. RepCLI 명령을 사용하여 우회를 비활성화합니다.
c:\program files\confer\repcli" bypass 0
참고: 비디오 repcli bypass 로그인한 사용자에 대해 SID 인증이 올바르게 활성화된 경우에만 명령이 성공적으로 완료됩니다.

지원 부서에 문의하려면 Dell Data Security 국제 지원 전화번호를 참조하십시오.
온라인으로 기술 지원 요청을 생성하려면 TechDirect로 이동하십시오.
추가 정보 및 리소스를 보려면 Dell 보안 커뮤니티 포럼에 참여하십시오.

Affected Products

VMware Carbon Black
Article Properties
Article Number: 000198005
Article Type: How To
Last Modified: 03 Apr 2024
Version:  8
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.