기본 정책 설정 항목

기본 정책

• 액세스 제어

  IP 패킷 트래픽의 통제 방법을 구성합니다.

  항목	설정값 및 설명
  액세스 허용	구성된 IP 패킷의 통과를 허용하려면 이 항목을 선택합니다.
  액세스 거부	구성된 IP 패킷의 통과를 거부하려면 이 항목을 선택합니다.
  IPsec	구성된 IPsec 패킷의 통과를 허용하려면 이 항목을 선택합니다.

• IKE 버전

  IKE 버전에서 IKEv1 또는 IKEv2를 선택합니다. 프린터가 연결된 장치에 따라서 이중 하나를 선택합니다.

  • IKEv1

    IKE 버전 IKEv1를 선택하면 다음 항목이 표시됩니다.

    항목	설정값 및 설명
    인증 방법	인증를 선택하려면, 미리 CA-서명된 인증서를 획득해 가져와야 합니다.
    미리 공유한 키	인증 방법 미리 공유한 키를 선택하는 경우 미리 공유된 키를 1–127자로 입력합니다.
    미리 공유한 키 확인	확인하기 위해 구성한 키를 입력합니다.

  • IKEv2

    IKE 버전 IKEv2를 선택하면 다음 항목이 표시됩니다.

    항목			설정값 및 설명
    로컬		인증 방법	인증를 선택하려면, 미리 CA-서명된 인증서를 획득해 가져와야 합니다.
    		ID 종류	인증 방법 미리 공유한 키를 선택하는 경우 프린터의 ID 유형을 선택합니다.
    		ID	ID 유형과 일치하는 프린터 ID를 입력합니다. 첫 문자에 “@”, “#”, 및 “=”를 사용할 수 없습니다. 고유 이름: 1–255자의 1바이트 ASCII(0x20–0x7E) 문자를 입력합니다. “=”를 포함해야 합니다. IP 주소: IPv4 또는 IPv6 형식을 입력합니다. FQDN: 1–255자 길이로 A–Z, a–z, 0–9, “-”, 및 마침표(.)을 사용한 조합을 입력합니다. 이메일 주소: 1–255자의 1바이트 ASCII(0x20–0x7E) 문자를 입력합니다. “@”를 포함해야 합니다. 키 ID: 1–255자의 1바이트 ASCII(0x20–0x7E) 문자를 입력합니다.
    		미리 공유한 키	인증 방법 미리 공유한 키를 선택하는 경우 미리 공유된 키를 1–127자로 입력합니다.
    		미리 공유한 키 확인	확인하기 위해 구성한 키를 입력합니다.
    원격		인증 방법	인증를 선택하려면, 미리 CA-서명된 인증서를 획득해 가져와야 합니다.
    		ID 종류	인증 방법 미리 공유한 키를 선택하는 경우, 인증하고 싶은 장치의 ID 유형을 선택합니다.
    		ID	ID 유형에 일치하는 프린터 ID를 입력합니다. 첫 문자에 “@”, “#”, 및 “=”를 사용할 수 없습니다. 고유 이름: 1–255자의 1바이트 ASCII(0x20–0x7E) 문자를 입력합니다. “=”를 포함해야 합니다. IP 주소 : IPv4 또는 Ipv6 형식을 입력합니다. FQDN: 1–255자 길이로 A–Z, a–z, 0–9, “-”, 및 마침표(.)을 사용한 조합을 입력합니다. 이메일 주소: 1–255자의 1바이트 ASCII(0x20–0x7E) 문자를 입력합니다. “@”를 포함해야 합니다. 키 ID: 1–255자의 1바이트 ASCII(0x20–0x7E) 문자를 입력합니다.
    		미리 공유한 키	인증 방법 미리 공유한 키를 선택하는 경우 미리 공유된 키를 1–127자로 입력합니다.
    		미리 공유한 키 확인	확인하기 위해 구성한 키를 입력합니다.

• 캡슐화

  액세스 제어 IPsec을 선택하는 경우, 캡슐화 모드를 구성해야 합니다.

  항목	설정값 및 설명
  전송 모드	동일한 LAN에서 프린터를 사용하는 경우에만 이것을 선택합니다. 4 레이어 이상의 IP 패킷은 암호화됩니다.
  터널 모드	IPsec-VPN과 같이 인터넷이 가능한 네트워크에서 프린터를 사용하는 경우에 이 옵션을 선택합니다. IP 패킷의 헤더와 데이터는 암호화됩니다. 원격 게이트웨이(터널 모드): 캡슐화 터널 모드를 선택하는 경우, 1–39 자 게이트웨이 주소를 입력합니다.

• 보안 프로토콜

  액세스 제어 IPsec을 선택하는 경우, 옵션을 선택합니다.

  항목	설정값 및 설명
  ESP	인증 및 데이터의 무결성을 확보하고 데이터를 암호화하려면, 이것을 선택합니다.
  AH	인증 및 데이터의 무결성을 확보하려면, 이것을 선택합니다. 암호화 데이터가 금지되어 있더라도, IPsec을 이용할 수 있습니다.

• 알고리즘 설정

  모든 설정에 아무 주소나 사용를 선택하거나 각 설정에 아무 주소나 사용가 아닌 다른 항목을 선택할 것을 권장합니다. 일부 설정에 아무 주소나 사용를 선택하고 다른 설정에 아무 주소나 사용가 아닌 다른 항목을 선택한다면, 인증하려는 상대 장치에 따라 장치 통신이 되지 않을 수 있습니다.

  항목			설정값 및 설명
  IKE		암호화	IKE 암호화 알고리즘을 선택합니다. 항목은 IKE 버전에 따라 달라질 수 있습니다.
  		인증	IKE 인증 알고리즘을 선택합니다.
  		키 교환	IKE 키 전환 알고리즘을 선택합니다. 항목은 IKE 버전에 따라 달라질 수 있습니다.
  ESP		암호화	ESP 암호화 알고리즘을 선택합니다. 이것은 보안 프로토콜에 대해 ESP이 선택된 경우에 사용할 수 있습니다.
  		인증	ESP 인증 알고리즘을 선택합니다. 이것은 보안 프로토콜에 대해 ESP이 선택된 경우에 사용할 수 있습니다.
  AH		인증	AH 암호화 알고리즘을 선택합니다. 이것은 보안 프로토콜에 대해 AH이 선택된 경우에 사용할 수 있습니다.