관리자 모드
TCP/IP 설정
>IPsec 설정
>IKEv1 설정
>IKEv2 설정
>SA
>SA 삭제
>통신 수신처
>통신 수신지 삭제
>프로토콜 지정
>프로토콜 지정 삭제
>IPsec 사용 설정
>IPsec 정책
>IPsec 정책 삭제
>통신 확인
>통신 오류 상세
IKEv1 설정
IKEv1를 설정합니다.
| 암호화 알고리즘 | 제어용 터널을 만들 때 사용할 암호화 알고리즘을 선택합니다. |
| DES-CBC | 암호화 알고리즘으로 DES_CBC를 사용하는 경우, 체크를 합니다. |
| 3DES-CBC | 암호화 알고리즘으로 3DES_CBC를 사용하는 경우, 체크를 합니다. |
| AES-CBC | 암호화 알고리즘으로 AES_CBC를 사용하는 경우, 체크를 합니다. |
| 키 길이 | 암호화 알고리즘으로 AES_CBC를 사용하는 경우, 키 길이를 설정합니다. |
| 인증 알고리즘 | 제어용 터널을 만들 때 사용할 인증 알고리즘을 선택합니다. |
| MD5 | 인증 알고리즘으로 MD5를 사용하는 경우, 체크를 합니다. |
| SHA-1 | 인증 알고리즘으로 SHA-1을 사용하는 경우, 체크를 합니다. |
| SHA-2 | 인증 알고리즘으로 SHA-2를 사용하는 경우, 체크를 합니다. |
| 키 길이 | 인증 알고리즘으로 SHA-2를 사용하는 경우, 키 길이를 설정합니다. |
| 키 유효 시간 | 암호건의 유효기간을 설정합니다. |
| Diffie-Hellman 그룹 | Diffie-Hellman 그룹을 선택합니다. |
| 검토 모드 | Negotiation 모드를 설정합니다. |
IKEv2 설정
IKEv2를 설정합니다.
| 암호화 알고리즘 | 제어용 터널을 만들 때 사용할 암호화 알고리즘을 선택합니다. |
| DES-CBC | 암호화 알고리즘으로 DES_CBC를 사용하는 경우, 체크를 합니다. |
| 3DES-CBC | 암호화 알고리즘으로 3DES_CBC를 사용하는 경우, 체크를 합니다. |
| AES-CBC | 암호화 알고리즘으로 AES_CBC를 사용하는 경우, 체크를 합니다. |
| 키 길이 | 암호화 알고리즘으로 AES_CBC를 사용하는 경우, 키 길이를 설정합니다. |
| 인증 알고리즘 | 제어용 터널을 만들 때 사용할 인증 알고리즘을 선택합니다. |
| MD5 | 인증 알고리즘으로 MD5를 사용하는 경우, 체크를 합니다. |
| SHA-1 | 인증 알고리즘으로 SHA-1을 사용하는 경우, 체크를 합니다. |
| SHA-2 | 인증 알고리즘으로 SHA-2를 사용하는 경우, 체크를 합니다. |
| 키 길이 | 인증 알고리즘으로 SHA-2를 사용하는 경우, 키 길이를 설정합니다. |
| AES-XCBC | 인증 알고리즘으로 AES-XCBC를 사용하는 경우, 체크를 합니다. |
| 키 유효 시간 | 암호건의 유효기간을 설정합니다. |
| Diffie-Hellman 그룹 | Diffie-Hellman 그룹을 선택합니다. |
| 우선순위1 | 1번째로 우선하는 Diffie-Hellman그룹을 선택합니다. |
| 우선순위2 | 2번째로 우선하는 Diffie-Hellman그룹을 선택합니다. |
| 우선순위3 | 3번째로 우선하는 Diffie-Hellman그룹을 선택합니다. |
| 우선순위4 | 4번째로 우선하는 Diffie-Hellman그룹을 선택합니다. |
SA
실제로 통신을 암호화하여 통신할 때 사용하는 파라미터를 설정합니다. 보안 프로토콜, 암호화 알고리즘, 인증 알고리즘을 설정합니다.
| 명칭 | 명칭을 설정합니다. |
| 요약 모드 | 캡슐화 모드를 설정합니다. |
| 보안 프로토콜 | 보안 프로토콜을 선택합니다. |
| 키 교환 방법 | 키 교환 방식을 설정합니다. |
| 확립 후의 파기 시간 | 통신의 암호화에 사용되는 공동 키의 유효시간을 입력합니다. 유효시간이 경과하면, 새로운 키가 생성되기 때문에 보안을 확보할 수 있습니다. |
| IKE 설정 | IKE는 본 기기와 통신 상대의 컴퓨터 사이에서 통신의 암호화에 사용되는 공동 키를 안전하게 생성하기 위한 프로세스입니다. 공통 키 생성의 프로세스에 필요한 설정을 실시합니다. 암호화 알고리즘과 인증 알고리즘을 설정합니다. |
| 인증 방식 | 인증 방식을 선택합니다. |
| ESN | ESN를 유효로 할지를 선택합니다. |
| Replay Detection | Replay Detection를 유효로 할지를 선택합니다. |
| ESP 암호화 알고리즘 | ESP 암호화 알고리즘을 선택합니다. 「보안 프로토콜」에서 「ESP」를 선택했을 경우에 설정합니다. |
| DES-CBC | ESP암호화 알고리즘 으로 DES_CBC를 사용하는 경우, 체크를 합니다. |
| 3DES-CBC | ESP암호화 알고리즘으로 3DES_CBC를 사용하는 경우, 체크를 합니다. |
| AES-CBC | ESP암호화 알고리즘으로 AES_CBC를 사용하는 경우, 체크를 합니다. |
| 키 길이 | ESP인증 알고리즘으로, AES-CBC를 선택한 경우, 암호 키의 길이를 선택합니다. |
| AES-CTR | ESP암호화 알고리즘으로 AES_CTR을 사용하는 경우, 체크를 합니다. |
| 키 길이 | ESP인증 알고리즘으로, AES-CTR를 선택한 경우, 암호 키의 길이를 선택합니다. |
| AES-GCM | ESP암호화 알고리즘으로 AES_GCM을 사용하는 경우, 체크를 합니다. |
| 키 길이 | ESP인증 알고리즘으로, AES-GCM를 선택한 경우, 암호 키의 길이를 선택합니다. |
| AES-GCM-64 | ESP암호화 알고리즘으로 AES_GCM_64를 사용하는 경우, 체크를 합니다. |
| 키 길이 | ESP인증 알고리즘으로, AES-GCM-64를 선택한 경우, 암호 키의 길이를 선택합니다. |
| ENC-NULL-AES-GMAC | ESP암호화 알고리즘으로 ENC_NULL_AES_GMAC를 사용하는 경우, 체크를 합니다. |
| 키 길이 | ESP인증 알고리즘으로, ENC-NULL-AES-GMAC를 선택한 경우, 암호 키의 길이를 선택합니다. |
| NULL | ESP암호화 알고리즘으로 NULL을 사용하는 경우, 체크를 합니다. |
| ESP 인증 알고리즘 | ESP 인증 알고리즘을 선택합니다. 「보안 프로토콜」에서 「ESP」를 선택했을 경우에 설정합니다. |
| MD5 | ESP인증 알고리즘으로 MD5를 사용하는 경우, 체크를 합니다. |
| SHA-1 | ESP인증 알고리즘으로 SHA-1을 사용하는 경우, 체크를 합니다. |
| SHA-2 | ESP인증 알고리즘으로 SHA-2를 사용하는 경우, 체크 합니다. |
| 키 길이 | ESP인증 알고리즘으로, SHA-2를 선택한 경우, 암호 키의 길이를 선택합니다. |
| AES-XCBC | ESP인증 알고리즘으로 AES-XCBC를 사용하는 경우, 체크를 합니다. |
| AH 인증 알고리즘 | AH 인증 알고리즘을 선택합니다. 「보안 프로토콜」에서 「AH」를 선택했을 경우에 설정합니다. |
| MD5 | AH인증 알고리즘으로 MD5를 사용하는 경우, 체크를 합니다. |
| SHA-1 | AH인증 알고리즘으로 SHA-1을 사용하는 경우, 체크를 합니다. |
| SHA-2 | AH인증 알고리즘으로 SHA-2를 사용하는 경우, 체크를 합니다. |
| 키 길이 | AH인증 알고리즘으로 SHA-2를 선택한 경우, 암호 키의 길이를 선택합니다. |
| AES-XCBC | AH인증 알고리즘으로 XCBC_AES를 사용하는 경우, 체크를 합니다. |
| AES-GMAC | AH인증 알고리즘으로 AES_GMAC를 사용하는 경우, 체크를 합니다. |
| 키 길이 | AH인증 알고리즘으로 AES-GMAC를 선택한 경우, 암호 키의 길이를 선택합니다. |
| Perfect Forward Secrecy | Perfect Forward Secrecy의 사용 여부를 선택합니다. IKE의 강도를 올려 보안을 강화하고 싶을 경우에는 「ON」을 선택합니다. 「ON」을 선택했을 경우, 통신에 소요되는 시간이 길어집니다. |
| Diffie-Hellman 그룹(IKEv1) | IKEv1의 Diffie-Hellman그룹을 선택합니다. |
| Diffie-Hellman 그룹(IKEv2) | IKEv2의 Diffie-Hellman그룹을 선택합니다. |
| 우선순위1 | 1번째로 우선하는 IKEv2의 Diffie-Hellman그룹을 선택합니다. |
| 우선순위2 | 2번째로 우선하는 IKEv2의 Diffie-Hellman그룹을 선택합니다. |
| 우선순위3 | 3번째로 우선하는 IKEv2의 Diffie-Hellman그룹을 선택합니다. |
| 우선순위4 | 4번째로 우선하는 IKEv2의 Diffie-Hellman그룹을 선택합니다. |
| 매뉴얼 키 설정 | 키 교환 방식으로 메뉴얼 키를 선택한 경우의 설정을 합니다. |
| 암호화 알고리즘 | 메뉴얼 키의 암호화 알고리즘을 선택합니다. |
| 키 길이 | 암호화 알고리즘의 키 길이를 설정합니다. |
| 인증 알고리즘 | 메뉴얼 키의 인증 알고리즘을 선택합니다. |
| 키 길이 | 인증 알고리즘의 키 길이를 설정합니다. |
| SA 인덱스 | SA인덱스를 설정합니다. |
| 수신 설정 | 수신용 SA인덱스를 설정합니다. |
| 전송 | 송신용 SA인덱스를 설정합니다. |
| 암호화 대칭 | 암호화용 공통 키를 설정합니다. |
| 수신 설정 | 수신용의 암호화용 공통 키를 설정합니다. |
| 전송 | 인증용 공통 키를 설정합니다. |
| 인증 대칭 | 인증용 공통 키를 설정합니다. |
| 수신 설정 | 수신용의 인증용 공통 키를 설정합니다. |
| 전송 | 송신용의 인증용 공통 키를 설정합니다. |
SA 삭제
SA를 삭제합니다.
통신 수신처
통신 상대방을 설정합니다.
| 명칭 | 통신 수신처의 명칭을 설정합니다. |
| IP 주소 | 통신 수신처의 IP주소를 지정합니다. 단일주소, 서브넷, 범위로 지정할 수 있습니다. |
| 단일 주소 | IP주소 지정을 단일 주소로 지정하는 경우에 선택합니다. |
| IP 주소 | IP주소를 설정합니다. |
| 서브 네트워크 지정 | IP주소 지정을 서브넷으로 지정하는 경우에 선택합니다. |
| 서브넷 마스크 | 서브넷 마스크를 설정합니다. |
| 범위 지정 | IP주소 지정을 범위로 지정하는 경우에 선택합니다. |
| 범위 | IP주소의 범위를 설정합니다. |
| Pre-Shared Key 문자열 | 통신 수신처와 공유하는 Pre-Shared Key 문자열을 입력합니다. 통신 상대와 동일한 문자열을 설정해 놓을 필요가 있습니다. 1바이트 영숫자 기호로 64문자까지 입력할 수 있습니다. |
| Key-ID 문자열 | Key-ID를 설정합니다. |
통신 수신지 삭제
통신 상대방을 삭제합니다.
프로토콜 지정
프로토콜 지정을 등록합니다.
| 명칭 | 프로토콜 지정 명칭을 설정합니다. |
| 프로토콜 식별 | 프로토콜 식별을 설정합니다. |
| 포트 번호 | 포트 번호를 지정합니다. 번호 지정, 범위 지정으로 지정할 수 있습니다. |
| 포트 번호 | 포트를 번호로 지정하는 경우에 선택합니다. |
| 전송자 | 송신원의 포트를 설정합니다. |
| 전송지 | 송신처의 포트를 설정합니다. |
| 범위 지정 | 포트를 범위로 지정하는 경우에 선택합니다. |
| 전송자 | 송신원의 포트를 설정합니다. |
| 전송지 | 송신처의 포트를 설정합니다. |
프로토콜 지정 삭제
프로토콜 지정을 삭제합니다.
IPsec 정책
IPsec 정책을 설정합니다.
| 명칭 | IPsec 정책의 명칭을 설정합니다. |
| 통신 수신처 | 프로토콜 지정을 설정합니다. 등록된 프로토콜 지정으로부터 선택합니다. |
| 프로토콜 지정 | 프로토콜 지정을 설정합니다. 등록된 프로토콜 지정으로부터 선택합니다. |
| IPsec 설정 | IPsec설정을 설정합니다. 등록된 SA로부터 선택합니다. |
| 통신 방향 | IPsec 통신 유형을 설정합니다. |
| 정리 내용 | IPsec 활동을 설정합니다. |
IPsec 정책 삭제
IPsec 정책을 삭제합니다.
통신 오류 상세
통신 오류 상세를 표시합니다.
| IP 주소 | 통신 확인된 수신처 주소를 표시합니다. |
| SA 종류 | SA 유형을 표시합니다. |
| 초기자/응답자 | 발신기/응답기를 표시합니다. |
| 오류 | 통신 확인된 오류 내용을 표시합니다. |
| 오류 상세 | 통신 확인된 오류 상세를 표시합니다. |
| 발생 시간 | 통신 확인된 오류 발생 시간을 표시합니다. |