Network User's Guide

보안 기능
81
6
IKE (Internet Key Exchange) (IKE ( 인터넷 키 교환 ))
IKE 는 IPsec 를 사용하는 암호화된 통신을 실행하기 위해 암호화 키를 교환하는 데 사용되는 통신 프로토콜
입니다 . 이번에만 암호화된 통신을 실행하기 위해 IPsec 에 필요한 암호화 알고리즘을 결정하고 암호화 키를
공유합니다 . IKE 의 경우 암호화 키는 Diffie-Hellman 키 교환 방법을 사용하여 교환되며 , IKE 로 제한된 암호
화된 통신이 실행됩니다 .
Use Prefixed Template ( 접두 템플릿 사용 ) 에서
Custom ( 사용자 정의 ) 을 선택한 경우 IKEv1, IKEv2 또
는 Manual ( 수동 ) 을 클릭합니다 .
Custom ( 사용자 정의 ) 이 아닌 다른 설정을 선택한 경우 Use Prefixed Template ( 접두 템플릿 사용 ) 에서
선택한 IKE, 인증 유형 및 보안 캡슐화가 표시됩니다 .
Authentication Key (ESP, AH) ( 인증 키 (ESP, AH))
인증에 사용할 키를 지정합니다 . In/Out ( 입력 / 출력 ) 값을 입력합니다 .
이러한 설정은 Custom ( 사용자
정의 ) 을 Use Prefixed Template ( 접두 템플릿 사용 ) 에 , Manual ( 수동 )
을 IKE 에 , None ( 없음 ) 이외의 설정을 Encapsulating Security ( 보안 캡슐화 ) 섹션의 Hash ( 해시 ) 에 선
택하는 경우 필요합니다 .
주석
설정할 수 있는 글자 수는 Encapsulating Security ( 보안 캡슐화 ) 섹션의 Hash ( 해시 ) 에 선택한 설정에
따라 다를 수 있습니다 .
지정한 인증 키의 길이가 선택한 해시 알고리즘과 다를 경우 오류가 발생합니다 .
• MD5: 128 비트 (16 바이트 )
• SHA1: 160 비트 (20 바이트 )
• SHA256: 256 비트 (32 바이트 )
• SHA384: 384 비트 (48 바이트 )
• SHA512: 512 비트 (64 바이트 )
키를 ASCII 코드로 지정하는 경우
문자를 따옴표 (") 로 묶으십시오 .
Code key (ESP) ( 코드 키 (ESP))
암호화에 사용할 키를 지정합니다 . In/Out ( 입력 / 출력 ) 값을 입력합니다 .
이러한 설정은 Custom ( 사용자 정의 ) 을 Use Prefixed Template ( 접두 템플릿 사용 ) 에 , Manual ( 수동 ) 을 IKE
에 , ESP 를 Encapsulating Security ( 보안 캡슐화 ) 의 Protocol ( 프로토콜 ) 에 선택하는 경우 필요합니다 .
주석
설정할 수 있는 글자 수는 Encapsulating Security ( 보안 캡슐화 ) 의 Encryption ( 암호화 ) 에 선택한 설
정에 따라 다를 수 있습니다 .
지정한 코드 키의 길이가 선택한 암호화 알고리즘과 다를 경우 오류가 발생합니다 .
• DES: 64 비트 (8 바이트 )
• 3DES: 192 비트 (24 바이트 )
• AES-CBC 128: 128 비트 (16 바이트 )