사용자 설명서

검색

홈웹 관리 도구 및 기타 IPsec으로 통신하기

# IPsec으로 통신하기

사용하시는 환경에서, IPsec을 도입하고 있는 경우에 설정합니다.

IPsec은, 암호화 기술을 이용해서, IP 패킷 단위로 데이터의 위조나 누설을 방지하는 기술입니다. 네트워크층에서 암호화를 수행하기 위해, 암호화를 지원하고 있지 않은 상위 계층의 프로토콜이나, 암호화에 대응하고 있지 않는 응용 프로그램을 사용해서도, 안전하게 통신할 수 있습니다.

1. 관리자 모드의 [네트워크]-[TCP/IP 설정]-[IPsec]에서 [IPsec 설정]을 선택하고, [확인]을 클릭합니다.

2. [IPsec 설정]의 [IKEv1] 또는 [IKEv2]에서 [편집]을 클릭하고, 다음의 설정을 합니다.

   설정 | 설명
   --- | ---
   [암호화 알고리즘] | 통신에 사용할 공통 키의 생성에서 사용할, 암호화 알고리즘을 선택합니다.
   [인증 알고리즘] | 통신에 사용할 공통 키의 생성에서 사용할, 인증 알고리즘을 선택합니다.
   [암호 키 유효 시간] | 통신의 암호화에서 사용할 공통 키를, 안전하게 생성하기 위한, 공통 키의 유효 시간을 설정합니다. 유효 시간이 경과하면, 새로운 키가 생성되므로, 보안을 확보할 수 있습니다.
   [Diffie-Hellman 그룹] | Diffie-Hellman 그룹을 선택합니다.
   [검토 모드] | 통신의 암호화로 사용할 공통 키를, 안전하게 생성하는 방법을 선택합니다.

3. [IPsec 설정]의 [SA]에서 [등록]을 클릭하고, SA(Security Association)를 등록합니다.

   - SA는 10그룹까지 등록할 수 있습니다.

   설정 | 설명
   --- | ---
   [명칭] | SA 설정의 이름을 입력합니다("를 제외한 1문자 이상, 10문자 이내).
   [요약 모드] | IPsec의 동작 모드를 선택합니다.
   [보안 프로토콜] | 보안 프로토콜을 선택합니다.
   [키 교환 방법] | 통신의 암호화에 사용할 공통 키를 안전하게 생성할 때의, 키 교환 방식을 선택합니다.
   [터널 종점] | 통신 상대 IPsec 게이트웨이의 IP 주소를 입력합니다. [요약 모드]에서 [터널]을 선택한 경우에, 입력합니다.
   [IKE 설정] | 이 SA에서 사용할, IKE의 설정을 합니다. [키 교환 방법]에서 [IKEv1] 또는 [IKEv2]를 선택한 경우에 설정합니다.
   | [인증 방식] | 인증 방식을 선택합니다.
   [Local 인증 방식] | [키 교환 방법]에서 [IKEv2]를 선택한 경우에, 이 기기의 인증 방식을 선택합니다.
   [Peer 인증 방식] | [키 교환 방법]에서 [IKEv2]를 선택한 경우에, 통신 상대를 인증하는 방식을 선택합니다.
   [ESP 암호화 알고리즘] | [보안 프로토콜]에서 [ESP]를 선택한 경우에, ESP 암호화 알고리즘을 설정합니다.
   [ESP 인증 알고리즘] | [보안 프로토콜]에서 [ESP]를 선택한 경우에, ESP 인증 알고리즘을 설정합니다.
   [AH 인증 알고리즘] | [보안 프로토콜]에서 [AH]를 선택한 경우에, AH 인증 알고리즘을 설정합니다.
   [Perfect Forward Secrecy] | IKE의 강도를 올리고 싶은 경우에 체크를 합니다. 체크를 하면, 통신에 걸리는 시간이 길어집니다.
   [Diffie-Hellman 그룹(IKEv1)]/[Diffie-Hellman 그룹(IKEv2)] | Diffie-Hellman 그룹을 선택합니다.
   [매뉴얼 키 설정] | IKE에 의한 자동 키 교환에 대응하고 있지 않은 기기를 사용할 경우에, 각각의 파라미터를, 수동으로 설정합니다. [키 교환 방법]에서 [수동 키]를 선택한 경우에 설정합니다.
   | [암호화 알고리즘] | 암호화에 사용할 알고리즘을 선택합니다.
   [인증 알고리즘] | 인증에 사용할 알고리즘을 선택합니다.
   [SA 인덱스] | IPsec 머리글에 추가할, SA의 식별 정보(Security Parameter Index)를 지정합니다.
   [암호화용 공통키] | 암호화에 사용할 공통 키를 지정합니다. 전송용, 수신용에 다른 공통 키를 지정할 수 있습니다.
   [인증용 공통키] | 인증에 사용할 공통 키를 지정합니다. 전송용, 수신용에 다른 공통 키를 지정할 수 있습니다.

4. [IPsec 설정]의 [통신 수신처]에서 [등록]을 클릭하고, 이 기기의 통신 상대를 등록합니다.

   - 통신 상대는 10건까지 등록할 수 있습니다.

   설정 | 설명
   --- | ---
   [명칭] | 통신 상대의 이름을 입력합니다("를 제외한 1문자 이상, 10문자 이내).
   [IP주소 지정] | 통신 상대의 IP 주소를 지정합니다.
   [Pre-Shared Key 문자열] | 통신의 상대와 공유할 Pre-Shared Key 문자열을 입력합니다. [ASCII]:Pre-Shared Key 문자열을, ASCII 코드로 입력합니다(128문자 이내). [HEX]:Pre-Shared Key 문자열을, HEX 코드로 입력합니다(256문자 이내). 통신 상대와 같은 문자열을 설정합니다.
   [Key-ID 문자열] | Pre-Shared Key에 지정할, Key-ID를 입력합니다(128문자 이내).

5. [IPsec 설정]의 [프로토콜 지정]에서 [등록]을 클릭하고, IPsec 통신을 수행하는 프로토콜을 지정합니다.

   - 프로토콜 지정은 10항목까지 등록할 수 있습니다.

   설정 | 설명
   --- | ---
   [명칭] | 프로토콜 설정의 이름을 입력합니다("를 제외한 1문자 이상, 10문자 이내).
   [프로토콜 식별] | IPsec 통신을 수행할 프로토콜을 선택합니다.
   [포트 번호] | [프로토콜 식별]에서 [TCP] 또는 [UDP]를 선택한 경우에는, IPsec 통신을 수행할 포트 번호를 지정합니다.
   [ICMP 메시지 유형] | [프로토콜 식별]에서 [ICMP]를 선택한 경우에, ICMP 메시지의 종류를 선택합니다. [Echo Request/Reply]:에코 요구·응답의 ICMP 메시지를 지정합니다. [없음]:ICMP 메시지의 종류를 지정하지 않습니다.
   [ICMPv6 메시지 유형] | [프로토콜 식별]에서 [ICMPv6]을 선택한 경우에, ICMP 메시지의 종류를 선택합니다. [Echo Request/Reply]:에코 요구·응답의 ICMP 메시지를 지정합니다. [없음]:ICMP 메시지의 종류를 지정하지 않습니다.

6. 관리자 모드의 [네트워크]-[TCP/IP 설정]-[IPsec]에서 [IPsec 사용 설정]을 선택하고, [확인]을 클릭합니다.

7. [IPsec 사용 설정]에서, 다음의 설정을 합니다.

   설정 | 설명
   --- | ---
   [IPsec] | IPsec을 사용할 때는, [ON]을 선택합니다.
   [Dead Peer Detection] | 통신 상대로부터 일정 기간 내에 응답이 없는 경우에, 통신 상대와의 SA를 삭제합니다. 응답이 없는 통신 상대에 대해서, 생존 확인의 정보를 전송할 때까지의 시간을 선택합니다.
   [쿠키] | 서비스 방해 공격에 대해서, Cookie를 사용한 방어를 유효로 할 지에 대한 여부를 선택합니다.
   [ICMP 통과 설정] | ICMP (Internet Control Message Protocol)에, IPsec의 적용 여부를 선택합니다. ICMP에 IPsec을 적용시키지 않고, ICMP 패킷을 통과시키려면 [유효]를 선택합니다.
   [ICMPv6 통과 설정] | ICMPv6 (Internet Control Message Protocol for IPv6)에, IPsec의 적용 여부를 선택합니다. ICMPv6에 IPsec을 적용시키지 않고, ICMPv6 패킷을 통과시키려면 [유효]를 선택합니다.
   [default action] | IPsec 통신이 유효일 때에, [IPsec Policy]에 일치하는 설정이 없었던 경우의 동작을 선택합니다. [IPsec Policy]의 설정에 일치하지 않는 IP 패킷을 파기하고 싶은 경우에는, [파기]를 선택합니다.
   [증명서 검증 강도 설정] | 증명서의 검증을 수행하는 경우에는, 검증하는 항목을 선택합니다. 각각의 항목에서 [확인]을 선택하면, 그 항목에 대해서, 증명서의 검증을 수행합니다.
   | [유효기간] | 증명서가 유효 기한 내인지 아닌지를 확인합니다. 초기값은 [확인]입니다.
   [키 사용법] | 증명서의 발행자가 승인한 사용 용도에 따라서, 증명서가 사용되고 있는지 아닌지를 확인합니다. 초기값은 [확인 안 함]입니다.
   [체인] | 증명서의 체인(증명서의 경로)에 문제가 있는지 아닌지를 확인합니다. 체인 확인은, 이 기기에서 관리하고 있는 외부 증명서를 참조해서 수행합니다. 초기값은 [확인 안 함]입니다.
   [유효 기간 확인] | 증명서의 실효 여부를 확인합니다. 증명서의 실효 확인은, 다음의 순서로 수행합니다. OCSP(Online Certificate Status Protocol) 서비스 CRL(Certificate Revocation List) 초기값은 [확인 안 함]입니다.

8. [IPsec 사용 설정]의 [IPsec Policy]에서 [등록]을 클릭하고, 다음의 설정을 합니다.

   - IP 패킷의 조건을 지정하고, 각각의 조건에 일치한 IP 패킷을 통과시키거나, 허가시킬 수 있습니다.

   설정 | 설명
   --- | ---
   [명칭] | IPsec 정책의 이름을 입력합니다("를 제외한 1문자 이상, 10문자 이내).
   [통신 수신처] | 통신 상대의 설정을 선택합니다. [IPsec 설정]의 [통신 수신처]에서 등록한 설정에서 선택합니다.
   [프로토콜 지정] | 프로토콜을 선택합니다. [IPsec 설정]의 [프로토콜 지정]에서 등록한 설정에서 선택합니다.
   [IPsec 설정] | 통신 상대의 설정을 선택합니다. [IPsec 설정]의 [SA]에서 등록한 설정에서 선택합니다.
   [통신 방향] | IPsec의 통신 방향을 선택합니다.
   [action] | [통신 수신처], [프로토콜 지정], [통신 방향]에 일치한 IP 패킷에 대한 동작을 선택합니다. [보존]:조건에 일치한 IP 패킷을 보호합니다. [통과]:조건에 일치한 IP 패킷을 보호하지 않습니다. [파기]:조건에 일치한 IP 패킷을 파기합니다. [중지]:조건에 일치한 IP 패킷을 거부합니다.

9. 관리자 모드의 [네트워크]-[TCP/IP 설정]-[IPsec]의 [통신 확인]에서, 설정한 내용으로, 통신 상대에게 올바르게 연결할 수 있는지를 확인합니다.

   - [IP 주소]에 통신 상대의 IP 주소를 입력하고, [접속 확인]을 클릭합니다.