사용자 설명서

검색

홈기능/설정 키 설명 Ipsec 사용 설정
검색

# Ipsec 사용 설정

##### 표시하려면:

- [유틸리티]
  - [관리자 설정]
    - [네트워크 설정]
      - [TCP/IP설정]
        - [IPsec 설정]
          - [Ipsec 사용 설정]

이 기기에서 IPsec을 사용하기 위한 설정을 합니다. 또한, IPsec 통신의 정책을 설정합니다.

미리 [IPsec 설정]에서, [IKE 설정], [IPsec SA설정], [통신 수신처], [프로토콜 지정]의 각 항목을 등록할 필요가 있습니다.

설정 | 설명
--- | ---
[사용 ON]/[사용 OFF] | IPsec의 사용 여부를 선택합니다. 초기값은 [사용 OFF]입니다.
[Ipsec 정책] | IPsec 통신에 적용하는 정책을 설정합니다. IP 패킷의 조건을 지정해서, 각각의 조건에 일치한 IP 패킷을 통과시키거나, 허가시킬 수 있습니다. 그룹을 선택하여, [편집]을 누릅니다.
| [사용 ON]/[사용 OFF] | IPsec 정책의 사용 여부를 선택합니다. 초기값은 [사용 OFF]입니다.
[그룹명] | IPsec 정책의 이름을 입력합니다(10문자 이내).
[action] | [통신 수신처], [프로토콜], [IPsec 설정]에 일치한 IP 패킷에 대한 동작을 선택합니다. [보존]:조건에 일치한 IP 패킷을 보호합니다. [통과]:조건에 일치한 IP 패킷을 보호하지 않습니다. [파기]:조건에 일치한 IP 패킷을 파기합니다. [중지]:조건에 일치한 IP 패킷을 거부합니다.
[그룹 선택] | [통신 수신처], [프로토콜], [IPsec 설정]을 각각 등록한 설정에서 선택합니다.
[통신 방향] | IPsec의 통신 방향을 선택합니다.
[공통 설정] | IPsec 정책의 공통 설정을 합니다. [쿠키]:서비스 방해 공격에 대해, Cookie를 사용한 방어를 유효로 할지 선택합니다. 초기값은 [사용안함]입니다. [ICMP 통과 설정]:ICMP(Internet Control Message Protocol)에, IPsec을 적용할지 선택합니다. ICMP에 IPsec을 적용하지 않고, ICMP 패킷을 통과시키려면 [유효]를 선택합니다. 초기값은 [사용안함]입니다. [ICMPv6 통과 설정]:ICMPv6(Internet Control Message Protocol for IPv6)에, IPsec을 적용할지 선택합니다. ICMPv6에 IPsec을 적용하지 않고, ICMPv6 패킷을 통과시키려면 [유효]를 선택합니다. 초기값은 [사용안함]입니다. [default action]:IPsec 통신이 유효할 때에, [Ipsec 정책]에 일치하는 설정이 없는 경우의 동작을 선택합니다. [Ipsec 정책]의 설정에 일치하지 않는 IP 패킷을 파기하고 싶은 경우는, [파기]를 선택합니다. 초기값은 [통과]입니다. [증명서 검증 강도 설정]:증명서의 검증을 수행하는 경우는, 검증하는 항목을 선택합니다. [유효기간]:증명서가 유효 기한 내인지 확인합니다. 초기값은 [확인]입니다. [키 사용법]:증명서의 발행자가 승인한 사용 용도에 따라서, 증명서가 사용되고 있는지 확인합니다. 초기값은 [확인 안 함]입니다. [체인]:증명서의 체인(증명서의 경로)에 문제가 없는지 확인합니다. 체인의 확인은, 이 기기에서 관리하고 있는 외부 증명서를 참조해서 수행합니다. 초기값은 [확인 안 함]입니다. [유효 기간 확인]:증명서가 실효되어 있지 않은지 확인합니다. 초기값은 [확인 안 함]입니다. [Dead Peer Detection]:통신 상대에서 일정 기간 내에 응답이 없는 경우에, 통신 상대와의 SA를 삭제합니다. 응답이 없는 통신 상대에 대해, 생존 확인의 정보를 전송하기까지의 시간을 선택합니다. 초기값은 [15]초입니다.