Network User's Guide

보안 기능
79
6
 Encapsulation Mode ( 캡슐화 모드 )
Transport ( 전송 ) 또는 Tunnel ( 터널 ) 을 선택합니다 .
 Remote Router IP-Address ( 원격 라우터 IP 주소 )
원격 라우터의 IP 주소 (IPv4 또는 IPv6) 를 지정합니다 . 이 정보는 Tunnel ( 터널 ) 모드를 선택했을 때만
입력합니다 .
주석
SA ( 보안 연결 ) 는 통신을 시작하기 전에 안전한 통신 채널을 설정하기 위해 암호화 방법 및 암호화 키 등
과 같은 정보를 교환하고 공유하는 IPsec 또는 IPv6 를 사용하는 암호화된 통신 방법입니다 . SA 는 설정된
가상 암호화 통신 채널을 가리킬 수도 있습니다 . IPsec 에 사용되는 SA 는 암호화 방법을 설정하며 키를 교
환하고 IKE ( 인터넷 키 교환 ) 표준 절차에
따라 상호 인증을 실행합니다 . 또한 , SA 는 주기적으로 업데이
트됩니다 .
Perfect Forward Secrecy (PFS) ( 완전 순방향 비밀성 )
PFS 는 메시지 암호화에 사용된 이전 키에서 키를 가져오지 않습니다 . 또한 , 메시지 암호화에 사용된 키를
부모 키에서 가져왔을 경우 그 부모 키를 사용하여 다른 키를 가져오지 않습니다 . 따라서 키가 훼손된 경우에
도 그 피해는 해당 키를 사용하여 암호화된 메시지에만 국한됩니다 .
Enabled ( 실행됨 ) 또는 Disabled ( 해제됨 ) 를 선택합니다 .
Authentication Method ( 인증
방법 )
인증 방법을 선택합니다 . Pre-Shared Key ( 미리 공유한 키 ), Certificates ( 인증서 ), EAP - MD5 또는
EAP - MS-CHAPv2 를 선택합니다 .
Pre-Shared Key ( 미리 공유한 키 )
통신을 암호화하면 다른 채널을 사용하기 전에 암호화 키가 교환되고 공유됩니다 .
Authentication Method ( 인증 방법 ) 에 Pre-Shared Key ( 미리 공유한 키 ) 를 선택한 경우 Pre-Shared
Key ( 미리 공유한 키 ) ( 최대 32 자 ) 를 입력합니다 .
 Local ID Type/ID ( 로컬 ID
유형 /ID)
발신자의 ID 유형을 선택하고 ID 를 입력합니다 .
입력할 IPv4 Address (IPv4 주소 ), IPv6 Address (IPv6 주소 ), FQDN, E-mail Address ( 이메일 주소 ) 또
는 Certificate ( 인증서 ) 을 선택합니다 .
Certificate ( 인증서 ) 을 선택한 경우 ID 필드에 인증서의 일반적인 이름을 입력합니다 .
 Remote ID Type/ID ( 원격 ID 유형 /ID)
수신자의 ID 유형을 선택하고 ID 를 입력합니다 .
입력할 IPv4 Address (IPv4 주소 ), IPv6 Address (IPv6 주소 ), FQDN, E-mail Address ( 이메일 주소 ) 또
는
Certificate ( 인증서 ) 을 선택합니다 .
Certificate ( 인증서 ) 을 선택한 경우 ID 필드에 인증서의 일반적인 이름을 입력합니다 .