목차
서론
현재 Omada 컨트롤러를 사용할 때 장치 연결 끊김과 같은 문제를 해결하려면 로그, 구성 파일 및 기타 데이터를 내보내야 하는 경우가 많아 다소 번거롭고 시간이 소요될 수 있습니다.
이러한 과정을 보다 간편하게 하기 위해 원격 액세스(Remote Access) 기능이 추가되었습니다. 이 기능을 사용하면 역방향 터널(Reverse Tunnel)을 설정하여 장치의 웹 관리 페이지나 SSH와 같은 내부 네트워크의 로컬 서비스에 원격으로 액세스할 수 있습니다. 이를 통해 문제가 발생했을 때 장치를 더욱 빠르게 확인하고, 문제를 진단하며, 필요한 설정을 수행할 수 있습니다.
요구 사항
- Omada 컨트롤러(소프트웨어 컨트롤러 / 하드웨어 컨트롤러 / 클라우드 기반 컨트롤러, v6.2 이상)
- Omada 앱 v5.2.1 이상
- 이 기능을 사용하려면 컨트롤러 v6.2 이상과 호환되는 펌웨어를 탑재하고, 접속을 위한 중계 장치 역할을 수행할 수 있는 장치가 최소 한 대 이상 필요합니다.
설정
Omada 장치의 유형에 따라 각 모델은 서로 다른 프로토콜을 지원하며 웹 인터페이스에서 제공하는 옵션도 다릅니다.
|
장치 유형 |
지원되는 프로토콜 |
웹 기능 (연동됨) |
웹 기능 (Disconnected) |
비고 |
|
라우터 |
HTTPS, HTTP, SSH |
장치 정보 확인, 재부팅/초기화, 로그 내보내기, SSH 활성화, 네트워크 진단 실행 |
장치 정보 확인, 재부팅/재설정, 로그 내보내기, SSH 활성화, 네트워크 진단 실행, WAN 설정 |
- v6.2: 클라우드 기반 컨트롤러에서 SSH/Http/Https 적용; 로컬 컨트롤러에서 Http/Https가 지원됨; - v6.3: 로컬 환경에서 SSH 활성화
|
|
SDN 관리형 스위치 |
HTTP, HTTPS, SSH, Telnet |
v6.3: 부분적인 설정 가능 v6.4: 완전 분리 |
웹을 통한 전체 설정 액세스 |
- v6.2: 클라우드 기반 컨트롤러에서만 SSH/Telnet 지원 - v6.3: 로컬 환경에서 SSH/Telnet 지원 - v6.4: HTTP/HTTPS 액세스 지원 |
|
액세스 포인트(AP) |
HTTPS, HTTP, SSH |
장치 정보 확인, 재부팅/초기화, SSH 활성화/비활성화 |
장치 정보 확인, 재부팅/초기화, SSH 활성화/비활성화 |
- v6.2: 클라우드 기반 컨트롤러에서 SSH/HTTPS/HTTP 지원 HTTPS/HTTP는 로컬 컨트롤러에서 지원 - v6.3: 로컬 환경에서 SSH 지원
컨트롤러 v6.2 이상과 호환되는 펌웨어를 사용하는 AP만 Web Capabilities 기능 지원 |
|
IP 카메라 / NVR |
HTTPS |
설정 가능(동영상 재생은 지원되지 않음) |
— |
- 사용자 지정 탭(온라인 클라이언트 선택) 또는 '라이언트 세부 정보 페이지를 통해 액세스 - 프록시 역할을 하는 라우터, 스위치 또는 AP(v6.2 이상)가 필요 |
|
ES 스위치 |
HTTPS, HTTP(연동 후에는 HTTP만 지원) |
접근 불가, 설정 불가 |
초기화 및 설정 파일 내보내기 |
- 프록시 역할을 수행하는 라우터, 스위치 또는 AP(v6.2 이상)가 필요 |
|
OLT 장치 |
HTTP, HTTPS, SSH, Telnet |
202502 이전: 접근 불가
2025년 8월 이후: 전체 웹 설정 가능 (일부 모델의 경우 펌웨어 배포 대기중) |
연동 상태와 동일 |
- 프록시 역할을 수행하는 라우터, 스위치 또는 AP(v6.2 이상)가 필요 |
네트워크 도구 탭에서 설정하기
1단계. 로컬 컨트롤러를 예시로 사용하겠습니다. 원격 액세스 기능을 사용하려면 먼저 ‘클라우드 액세스’에서 클라우드에 연결해야 합니다. 설정 > 클라우드 액세스 페이지로 이동하여 TP-Link 계정을 연동한 후, 상태가 ‘연결됨’으로 변경될 때까지 기다리십시오.
2단계. 네트워크 도구 > 원격 액세스 페이지로 이동합니다. 원격 액세스는 '장치’와 ‘사용자 지정’ 두 개의 탭으로 나뉩니다.
장치 탭에서는 장치 목록이 자동으로 표시됩니다. 검색 상자를 통해 이름, 모델, IP, MAC 및 유형별로 검색할 수 있습니다. '장치 이름' 열을 통해 정렬이 가능하며, '유형' 및 '상태' 열을 통해 필터링할 수 있습니다.
3단계. 오른쪽의 ‘편집’을 클릭하면 터널 설정을 조정할 수 있습니다. 프로토콜 유형에는 HTTP, HTTPS, SSH 및 Telnet이 포함되며, 각 프로토콜에는 고유한 기본 포트가 있어 선택 시 자동으로 입력됩니다. 장치가 프로토콜에 대해 기본이 아닌 포트를 사용하는 경우, 포트 값을 수동으로 수정할 수 있습니다.
기본적으로 터널은 3시간 동안 활성 상태를 유지하지만, 만료 시간을 1시간에서 24시간 사이로 자유롭게 설정할 수 있습니다. HTTP/HTTPS 터널을 통해 리디렉션된 URL은 터널이 유효한 동안 복사하여 다른 사람과 공유할 수 있습니다. 터널이 만료되거나 시스템이 터널 연결이 끊어진 것을 감지하면 터널 스위치가 자동으로 꺼집니다.
자동 로그인 옵션도 사용할 수 있습니다. 이 옵션을 활성화하면 원격 액세스를 위해 장치의 인터페이스에 자동으로 로그인됩니다.
터널이 생성된 후에는 장치 페이지로 직접 접속할 수 있습니다.
참고:
1. “자동 로그인” 기능은 ‘연결됨’ 상태의 장치에서만 지원되며, 해당 장치는 Omada 연동 장치(라우터, 스위치 또는 AP)여야 합니다.
2. 컨트롤러 6.2 펌웨어가 다양한 장치에 순차적으로 적용되고 있기 때문에, 현재 모든 Omada 모델이 '자동 로그인(Auto‑Login)' 기능을 지원하는 것은 아닙니다.
컨트롤러 6.2에서 로컬 및 클라우드 액세스 시나리오는 현재 HTTP 및 HTTPS 터널만 지원하는 반면, 클라우드 기반 컨트롤러 시나리오는 HTTP, HTTPS, SSH, Telnet의 네 가지 프로토콜을 모두 완벽하게 지원합니다. 로컬 및 클라우드 액세스 시나리오에서의 SSH 및 Telnet 지원은 향후 버전에서 추가될 예정입니다.
|
시나리오 |
클라우드 기반 컨트롤러 시나리오 |
로컬 시나리오(클라우드 액세스 포함) |
|
지원되는 프로토콜 |
HTTP / HTTPS / SSH / Telnet | HTTP / HTTPS |
|
로컬 액세스 전제 조건 |
해당 사항 없음 |
클라우드 액세스가 활성화되어 있어야 함 |
4단계. [사용자 지정] 탭에는 검색 상자가 있으며, 터널 이름으로 검색할 수 있습니다.
'터널 추가'를 클릭하여 터널을 수동으로 생성합니다. 터널 이름을 입력하고, 상태를 설정하며, 프로토콜 유형을 선택하고, 내부 호스트와 포트를 지정해야 합니다.
기본적으로 터널은 활성화된 상태이며 유효 기간은 3시간입니다.
'내부 호스트'는 터널을 통해 액세스하려는 장치의 IP 주소를 의미합니다. '온라인 클라이언트 선택'을 클릭하여 현재 온라인 상태인 장치 중에서 선택할 수도 있습니다.
참고:
'장치' 탭과 '사용자 지정' 탭의 터널 기능은 현재 다음 시나리오를 지원하지 않습니다.
1. 펌웨어 업그레이드와 같이 대용량 파일을 업로드하거나 다운로드하는 경우.
2. WWW-Authenticate를 사용하여 인증하는 웹 서버에 액세스하는 경우. 이 경우 브라우저에서 자격 증명 입력을 위한 팝업 창이 표시됩니다(예: SIP 서버).
클라이언트 탭에서 설정하기
'네트워크 도구'에서 원격 액세스를 설정하는 것 외에도 클라이언트 상세 정보 페이지에서도 설정이 가능합니다.
단, 이 방법은 클라이언트 식별 결과에서 IPC/NVR로 인식된 클라이언트에만 적용됩니다. Omada 제품이 아닌 IPC/NVR 장치의 경우, 컨트롤러에서 정상적으로 인식되면 원격 액세스 기능도을 사용할 수 있습니다.
1단계. 클라이언트 > 장치 > 네트워크 도구 > 원격 액세스로 이동하여 설정할 수 있습니다.
2단계. 두 번째 방법은 클라이언트 관리 > 도구 > 원격 액세스를 통해 설정하는 것입니다. 기본 설정은 네트워크 도구 항목의 설정과 동일합니다.
Omada 앱에서 설정하기
Omada 앱에서도 원격 액세스 설정이 지원되며, 이 역시 Omada 컨트롤러에서 클라이언트로 인식된 Omada IP 카메라/NVR 장치에만 적용됩니다.
참고: IP 카메라 및 NVR은 HTTPS 프로토콜만 지원합니다.
1단계. TP-Link ID로 로그인하여 Omada 컨트롤러 인터페이스에 접속한 후, 해당 사이트로 이동하여 ‘클라이언트’로 이동합니다.
2단계. 클라이언트 장치를 탭하여 해당 장치 페이지로 이동한 후, “원격 액세스”를 탭합니다.
3단계. 해당 장치에 대해 원격 액세스를 처음 설정하는 경우, 설정이 올바른지 확인한 후 “적용 및 실행”을 탭합니다.
4단계. 그런 다음 채널 생성이 시작됩니다.
채널이 성공적으로 생성되면 “열기”를 탭하면 브라우저로 이동하여 장치의 내부 호스트에 접속할 수 있습니다.
“URL/링크 복사”를 탭하면 장치의 원격 접속 URL이 휴대폰에 자동으로 복사됩니다.
터널 생성에 실패한 경우, 다음 사항을 확인한 후 터널 생성을 다시 시도해 보십시오:
- 네트워크 연결 상태를 확인하고 장치가 연결된 상태인지 확인하십시오.
- 앱을 최신 버전으로 업데이트하십시오.
- 장치 펌웨어를 최신 버전으로 업데이트하십시오.
5단계. 원격 액세스 세부 정보 페이지로 다시 들어가거나, 이미 원격 액세스가 설정된 장치를 탭하면 장치 설정을 수정하거나 이 기능을 비활성화할 수 있습니다.
Q&A
Q1: 터널 상태가 '활성화 됨'으로 표시되지만 '시작(Launch)'을 클릭해도 페이지가 열리지 않습니다. 원인이 무엇일까요?
A1: 다음과 같은 원인으로 인해 발생할 수 있습니다. 대부분의 경우 터널을 비활성화한 후 다시 활성화하면 문제가 해결됩니다.
1. 로컬 컨트롤러 환경
컨트롤러가 재시작되었거나 네트워크 연결이 중단되어 터널 연결이 끊어졌을 수 있습니다. 또한 클라우드 액세스 연결도 함께 끊어져 터널 상태가 그에 따라 업데이트되지 못했을 수 있습니다.
2. 대상 장치 IP 주소 변경
대상 장치의 IP 주소가 변경되어 기존 경로로 더 이상 접근할 수 없게 되었을 수 있습니다.
결론
이 FAQ는 원격 액세스 기능의 목적과 컨트롤러 모드에서의 설정 방법을 설명합니다.
각 기능 및 설정에 대한 자세한 내용을 확인하려면 다운로드 센터에서 해당 제품의 설명서를 다운로드하시기 바랍니다.
이 문서에는 기계 번역이 적용되었으며, 정확한 내용을 확인하려면 원본 영문 문서를 참고하시기 바랍니다.
