Online User's Guide

Template Name (템플릿 이름)
템플릿의 이름을 입력합니다(최대 16자).
Use Prefixed Template (접두어 템플릿 사용)
Custom (사용자 지정), IKEv1 High Security (IKEv1 높은 수준의 보안) 또는 IKEv1 Medium Security (IKEv1
중간 수준의 보안)를 선택합니다. 설정 항목은 선택한 템플릿에 따라 다릅니다.
기본 템플릿은 Main (메인) 구성 화면에서 Aggressive (어그레시브)에 대해 Negotiation Mode (협상 모드)
을 선택했는지 또는 IPsec를 선택했는지에 따라 다릅니다.
Internet Key Exchange (IKE) (인터넷 키 교환(IKE))
IKE는 IPsec을 사용하여 암호화된 통신을 수행하기 위해 암호화 키를 교환하는 데 사용되는 통신 프로토콜입
니다. 해당 시간 동안에만 암호화된 통신을 수행하기 위해 IPsec에 필요한 암호화 알고리즘이 결정되고 암호
화 키가 공유됩니다. IKE의 경우 Diffie-Hellman 키 교환 방법을 사용하여 암호화 키를 교환하고 IKE로 제한
된 암호화 통신이 수행됩니다.
Use Prefixed Template (접두어 템플릿 사용)에서 Custom (사용자 지정)을 선택한 경우 IKEv1을 선택합니
다.
Authentication Type (인증 유형)
IKE 인증 및 암호화를 구성합니다.
• Diffie_Hellman_Group (Diffie-Hellman 그룹)
이 키 교환 방법은 보호되지 않은 네트워크에서 비밀 키를 안전하게 교환할 수 있도록 합니다. Diffie-
Hellman 키 교환 방법은 비밀 키가 아니라 DLP(Discrete Logarithm Problem)를 사용하며, 임의의 숫
자를 사용하여 생성된 공개 정보와 비밀 키를 주고받습니다.
Group1 (그룹1), Group2 (그룹2), Group5 (그룹5) 또는 Group14 (그룹14)를 선택합니다.
• Encryption (암호화)
DES, 3DES, AES-CBC 128 또는 AES-CBC 256을 선택합니다.
• Hash (해시)
MD5, SHA1, SHA256, SHA384 또는 SHA512를 선택합니다.
• SA Lifetime (SA 수명)
IKE SA 수명을 지정합니다.
시간(초) 및 킬로바이트 수(KB)를 입력합니다.
Encapsulating Security (보안 캡슐화)
• Protocol (프로토콜)
ESP, AH+ESP 또는 AH를 선택합니다.
- ESP는 IPsec을 사용하여 암호화된 통신을 수행하는 프로토콜입니다. ESP는 페이로드(통신 내용)를 암
호화하고 정보를 추가합니다. IP 패킷은 헤더와 그 뒤에 나오는 암호화된 페이로드로 구성됩니다. 암호
화된 데이터와 함께 IP 패킷은 암호화 방법 및 암호화 키와 관련된 정보, 인증 데이터 등도 포함합니다.
- AH는 발신자를 인증하고 데이터 조작을 금지하는 IPsec 프로토콜의 일부입니다(데이터의 무결성 보
장). IP 패킷에서 데이터는 헤더 바로 뒤에 삽입됩니다. 또한 패킷에는 발신자의 위조 및 데이터 조작을
방지하기 위해 통신 내용에서 방정식을 사용하여 계산되는 해시 값, 비밀 키 등이 포함됩니다. ESP와
달리 통신 내용이 암호화되지 않고 일반 텍스트로 데이터를 주고받습니다.
• Encryption (암호화)
DES, 3DES, AES-CBC 128 또는 AES-CBC 256을 선택합니다. 암호화는 ESP에서 Protocol (프로토
콜)가 선택된 경우에만 선택할 수 있습니다.
• Hash (해시)
None (없음), MD5, SHA1, SHA256, SHA384 또는 SHA512를 선택합니다. None (없음)은 ESP에서
Protocol (프로토콜)가 선택된 경우에만 선택할 수 있습니다.
AH+ESP에서 Protocol (프로토콜)가 선택된 경우 Hash(AH) (해시(AH)) 및 Hash(ESP) (해시(ESP))에
대해 각 프로토콜을 선택합니다.
• SA Lifetime (SA 수명)
IPsec SA 수명을 지정합니다.
200