IPsec 템플릿의 수동 설정

옵션 설명
템플릿 이름 템플릿의 이름을 입력합니다(최대 16자).
접두어 템플릿 사용 사용자 지정를 선택합니다.
IKE(Internet Key Exchange)

IKE는 IPsec을 사용하여 암호화된 통신을 수행하기 위해 암호화 키를 교환하는 데 사용되는 통신 프로토콜입니다. 해당 시간 동안에만 암호화된 통신을 수행하기 위해 IPsec에 필요한 암호화 알고리즘이 결정되고 암호화 키가 공유됩니다. IKE의 경우 Diffie-Hellman 키 교환 방법을 사용하여 암호화 키를 교환하고 IKE로 제한된 암호화 통신이 수행됩니다.

수동를 선택합니다.

인증 키(ESP, AH)

In/Out 값을 입력합니다.

이 설정은 보안 캡슐화 섹션에서 접두어 템플릿 사용에 사용자 지정이 선택되고, IKE(Internet Key Exchange)에 수동이 선택되고, 해시에 안 함 이외의 설정이 선택된 경우에 필요합니다.

image

설정할 수 있는 문자 수는 보안 캡슐화 섹션에서 해시에 선택한 설정에 따라 다릅니다.

지정한 인증 키의 길이가 선택한 해시 알고리즘과 다를 경우 오류가 발생합니다.

  • MD5: 128비트(16바이트)
  • SHA1: 160비트(20바이트)
  • SHA256: 256비트(32바이트)
  • SHA384: 384비트(48바이트)
  • SHA512: 512비트(64바이트)

키를 ASCII 코드로 지정하는 경우 문자를 따옴표 (")로 묶으십시오.

코드 키(ESP)

In/Out 값을 입력합니다.

이 설정은 보안 캡슐화에서 접두어 템플릿 사용에 사용자 지정이 선택되고, IKE(Internet Key Exchange)에 수동이 선택되고, 프로토콜에 ESP가 선택된 경우에 필요합니다.

image

설정할 수 있는 문자 수는 보안 캡슐화 섹션에서 암호화에 선택한 설정에 따라 다릅니다.

지정한 코드 키의 길이가 선택한 암호화 알고리즘과 다를 경우 오류가 발생합니다.

  • DES: 64비트(8바이트)
  • 3DES: 192비트(24바이트)
  • AES-CBC 128: 128비트(16바이트)
  • AES-CBC 256: 256비트(32바이트)

키를 ASCII 코드로 지정하는 경우 문자를 따옴표 (")로 묶으십시오.

SPI

이 매개변수는 보안 정보를 식별하는 데 사용됩니다. 일반적으로 호스트에는 몇 가지 유형의 IPsec 통신을 위한 여러 SA(보안 연결)가 있습니다. 따라서 IPsec 패킷을 수신할 때 해당하는 SA를 식별해야 합니다. SA를 식별하는 SPI 매개변수는 AH (인증 헤더) 및 ESP (Encapsulating Security Payload, 보안 페이로드 캡슐화) 헤더에 포함되어 있습니다.

이 설정은 접두어 템플릿 사용에 사용자 지정이 선택되고 IKE(Internet Key Exchange)에 수동이 선택된 경우에 필요합니다.

In/Out 값을 입력합니다. (3-10자)

보안 캡슐화
  • 프로토콜
    ESP 또는 AH를 선택합니다.
    image
    • ESP는 IPsec을 사용하여 암호화된 통신을 수행하는 프로토콜입니다. ESP는 페이로드(통신되는 내용)를 암호화하고 추가 정보를 추가합니다. IP 패킷은 헤더 및 헤더 다음의 암호화된 페이로드로 구성됩니다. 암호화된 데이터와 함께 IP 패킷은 암호화 모드 및 암호화 키와 관련된 정보, 인증 데이터 등도 포함합니다.
    • AH는 발신자를 인증하고 데이터 조작을 방지(데이터의 완벽함을 보장)하는 IPsec 프로토콜의 일부입니다. IP 패킷에서 데이터는 헤더 바로 뒤에 삽입됩니다. 또한 패킷에는 발신자의 위조 및 데이터 조작을 방지하기 위해 통신 내용에서 방정식을 사용하여 계산되는 해시 값, 비밀 키 등이 포함됩니다. ESP와 달리 통신 내용이 암호화되지 않고 일반 텍스트로 데이터를 주고받습니다.
  • 암호화
    DES, 3DES, AES-CBC 128 또는 AES-CBC 256을 선택합니다.
  • 해시
    안 함, MD5, SHA1, SHA256, SHA384 또는 SHA512를 선택합니다. 안 함은 ESP에서 프로토콜를 선택한 경우에만 선택할 수 있습니다.
  • SA 수명

    IKE SA 수명을 지정합니다.

    시간(초) 및 킬로바이트(KByte)를 입력합니다.

  • 캡슐화 모드
    전송 또는 터널를 선택합니다.
  • 원격 라우터 IP 주소

    원격 라우터의 IP 주소(IPv4 또는 IPv6)를 입력합니다. 터널 모드가 선택된 경우에만 이 정보를 입력합니다.

    image
    SA(보안 연결)는 통신을 시작하기 전에 안전한 통신 채널을 설정하기 위해 암호화 방법 및 암호화 키 등과 같은 정보를 교환하고 공유하는 IPsec 또는 IPv6를 사용하는 암호화된 통신 방법입니다. SA는 설정된 가상 암호화 통신 채널을 가리킬 수도 있습니다. IPsec에 사용되는 SA는 암호화 방법을 설정하며 키를 교환하고 IKE(인터넷 키 교환) 표준 절차에 따라 상호 인증을 실행합니다. 또한 SA는 주기적으로 업데이트됩니다.
관련 정보
이 페이지가 도움이 되셨나요?

find moreaccept