그룹 정책 설정 항목

액세스 제어

IP 패킷의 트래픽 제어 방법을 구성합니다.

로컬 주소(프린터)

사용 중인 네트워크 환경에 맞는 IPv4 주소 또는 IPv6 주소를 선택합니다. IP 주소가 자동으로 할당된 경우, 자동으로 지정된 IPv4 주소 사용을 선택할 수 있습니다.

원격 주소(호스트)

액세스를 제어할 장치의 IP 주소를 입력합니다. IP 주소는 43 자 이하여야 합니다. IP 주소를 입력하지 않으면 모든 IP 주소가 제어 대상이 됩니다.

포트 선택 방법

포트의 지정 방법을 설정합니다.

• 서비스 이름

  포트 선택 방법을 서비스 이름으로 선택한 경우 옵션을 선택합니다.

• 전송 프로토콜

  포트 선택 방법을 포트 번호로 선택한 경우 캡슐화 모드 설정이 필요합니다.

  항목	설정값 및 설명
  모든 프로토콜	모든 프로토콜 종류를 제어하려면 선택합니다.
  TCP	유니캐스트 데이터를 제어하려면 선택합니다.
  UDP	브로드캐스트 및 멀티 캐스트 데이터를 제어하려면 선택합니다.
  ICMPv4	Ping 명령을 제어하려면 선택합니다.

• 로컬 포트

  포트 선택 방법으로 포트 번호로 선택하고, 전송 프로토콜을 TCP 또는 UDP로 선택한 경우 포트 번호를 쉼표로 구분 입력하여 수신 패킷을 제어합니다. 최대 10 개의 포트 번호를 입력할 수 있습니다.

  예시: 20,80,119,5220

  포트 번호를 입력하지 않으면 모든 포트가 제어 대상이 됩니다.

• 원격 포트

  포트 선택 방법으로 포트 번호를 선택하고 전송 프로토콜에서 TCP 또는 UDP를 선택한 경우 포트 번호를 쉼표로 구분 입력하여 전송 패킷을 제어합니다. 최대 10 개의 포트 번호를 입력할 수 있습니다.

  예시: 25,80,143,5220

  포트 번호를 입력하지 않으면 모든 포트가 제어 대상이 됩니다.

IKE 버전

IKE 버전으로 IKEv1 또는 IKEv2를 선택합니다. 프린터가 연결되어 있는 장치에 알맞은 버전을 선택합니다.

• IKEv1

  IKE 버전으로 IKEv1을 선택하면 다음과 같은 항목이 표시됩니다.

  항목	설정값 및 설명
  인증 방법	액세스 제어를 IPsec으로 선택하는 경우 옵션을 선택합니다. 기본 정책에서 설정한 인증서와 같습니다.
  미리 공유한 키	인증 방법을 미리 공유한 키로 선택하는 경우 미리 공유한 키를 1 ~ 127 자 이내로 입력합니다.
  미리 공유한 키 확인	확인을 위해 설정한 키를 다시 입력합니다.

• IKEv2

  IKE 버전을 IKEv2로 선택하면 다음과 같은 항목이 표시됩니다.

  항목			설정값 및 설명
  로컬		인증 방법	액세스 제어를 IPsec으로 선택하는 경우 옵션을 선택합니다. 기본 정책에서 설정한 인증서와 같습니다.
  		ID 종류	인증 방법을 미리 공유한 키로 선택하는 경우, 프린터의 ID 종류를 선택합니다.
  		ID	ID 종류와 일치하는 프린터의 ID를 입력합니다. 첫 번째 문자로 "@", "#", "="는 사용할 수 없습니다. 식별 이름: 1 바이트의 ASCII(0x20 ~ 0x7E) 문자를 1 ~ 255자 이내로 입력합니다. 이 때 "="를 포함해야 합니다. IP 주소: IPv4 또는 IPv6 형식을 입력합니다. FQDN: A-Z, a-z, 0-9, "-" 및 마침표(.)를 사용하여 1 ~ 255자의 조합을 입력합니다. 이메일 주소: 1 바이트의 ASCII(0x20 ~ 0x7E) 문자를 1 ~ 255자 이내로 입력합니다. 이 때 "@"를 포함해야 합니다. 키 ID: 1 바이트의 ASCII(0x20 ~ 0x7E) 문자를 1 ~ 255자 이내로 입력합니다.
  		미리 공유한 키	인증 방법을 미리 공유한 키로 선택하는 경우 미리 공유한 키를 1 ~ 127 자 이내로 입력합니다.
  		미리 공유한 키 확인	확인을 위해 설정한 키를 다시 입력합니다.
  원격		인증 방법	액세스 제어를 IPsec으로 선택하는 경우 옵션을 선택합니다. 기본 정책에서 설정한 인증서와 같습니다.
  		ID 종류	인증 방법을 미리 공유한 키로 선택하는 경우, 인증하려는 장치의 ID 종류를 선택합니다.
  		ID	ID 종류와 일치하는 프린터의 ID를 입력합니다. 첫 번째 문자로 "@", "#", "="는 사용할 수 없습니다. 식별 이름: 1 바이트의 ASCII(0x20 ~ 0x7E) 문자를 1 ~ 255자 이내로 입력합니다. 이 때 "="를 포함해야 합니다. IP 주소: IPv4 또는 IPv6 형식을 입력합니다. FQDN: A-Z, a-z, 0-9, "-" 및 마침표(.)를 사용하여 1 ~ 255자의 조합을 입력합니다. 이메일 주소: 1 바이트의 ASCII(0x20 ~ 0x7E) 문자를 1 ~ 255자 이내로 입력합니다. 이 때 "@"를 포함해야 합니다. 키 ID: 1 바이트의 ASCII(0x20 ~ 0x7E) 문자를 1 ~ 255자 이내로 입력합니다.
  		미리 공유한 키	인증 방법을 미리 공유한 키로 선택하는 경우 미리 공유한 키를 1 ~ 127 자 이내로 입력합니다.
  		미리 공유한 키 확인	확인을 위해 설정한 키를 다시 입력합니다.

캡슐화

액세스 제어를 IPsec으로 선택하는 경우 암호화 모드를 구성해야 합니다.

보안 프로토콜

액세스 제어를 IPsec으로 선택하는 경우 옵션을 선택합니다.

알고리즘 설정

모든 설정에 대해 아무 주소나 사용을 선택하거나, 각 설정에 대해 아무 주소나 사용이 아닌 항목을 선택하는 것을 권장합니다. 일부 설정에 대해 아무 주소나 사용을 선택하고 다른 설정에 대해 아무 주소나 사용이 아닌 항목을 선택한 경우, 장치는 인증하려는 다른 장치와 통신하지 못할 수 있습니다.