Online User's Guide

Perfect Forward Secrecy (PFS) (전달 완전 보안(PFS))
PFS는 메시지를 암호화하는 데 사용된 이전 키에서 키를 파생하지 않습니다. 또한 메시지를 암호화하는 데
사용되는 키가 상위 키에서 파생된 경우 해당 상위 키는 다른 키를 파생하는 데 사용되지 않습니다. 따라서 키
가 손상되더라도 해당 키를 사용하여 암호화된 메시지로만 손상이 제한됩니다.
Enabled (사용) 또는 Disabled (비활성화)를 선택합니다.
Authentication Method (인증 방법)
인증 방법을 선택합니다. Pre-Shared Key (사전 공유 키), Certificates (인증서), EAP - MD5 또는 EAP -
MS-CHAPv2를 선택합니다.
Pre-Shared Key (사전 공유 키)
통신을 암호화하는 경우 그 전에 다른 채널을 사용하여 암호화 키가 교환되고 공유됩니다.
Pre-Shared Key (사전 공유 키)으로 Authentication Method (인증 방법)를 선택한 경우 Pre-Shared Key (사
전 공유 키)를 입력합니다(최대 32자).
• Local/ID Type/ID (로컬/ID 종류/ID)
발신자의 ID 유형을 선택한 다음 ID를 입력합니다.
유형으로 IPv4 Address (IPv4 주소), IPv6 Address (IPv6 주소), FQDN, E-mail Address (이메일 주소)
또는 Certificate (인증서)를 선택합니다.
Certificate (인증서)를 선택한 경우 ID 필드에 인증서의 일반 이름을 입력합니다.
• Remote/ID Type/ID (원격/ID 종류/ID)
수신자의 ID 유형을 선택한 다음 ID를 입력합니다.
유형으로 IPv4 Address (IPv4 주소), IPv6 Address (IPv6 주소), FQDN, E-mail Address (이메일 주소)
또는 Certificate (인증서)를 선택합니다.
Certificate (인증서)를 선택한 경우 ID 필드에 인증서의 일반 이름을 입력합니다.
Certificate (인증서)
Authentication Method (인증 방법)에 Certificates (인증서)를 선택한 경우 인증서를 선택합니다.
웹 기반 관리의 보안 구성 화면에서 Certificate (인증서) 페이지를 사용하여 만든 인증서만 선택할 수 있습
니다.
EAP
EAP는 PPP 확장 인증 프로토콜입니다. EAP를 IEEE802.1x와 함께 사용하면 각 세션 동안 사용자 인증에 다
른 키가 사용됩니다.
다음 설정은 EAP - MD5에서 EAP - MS-CHAPv2 또는 Authentication Method (인증 방법)가 선택된 경우에
만 필요합니다.
• Mode (모드)
Server-Mode (서버 모드) 또는 Client-Mode (클라이언트 모드)를 선택합니다.
• Certificate (인증서)
인증서를 선택합니다.
• User Name (사용자 이름)
사용자 이름을 입력합니다(최대 32자).
• Password (암호)
암호를 입력합니다(최대 32자). 확인을 위해 암호를 두 번 입력해야 합니다.
관련 정보
• 웹 기반 관리를 사용하여 IPsec 템플릿 구성
460