네트워크 보안

기기의 네트워크 보안을 강화하면 데이터 출력 및 데이터 변경을 방지하고 보안 및 기밀성을 향상시킬 수 있습니다.

SSO-H를 사용할 때 보안 유지를 위해 네트워크 관리자(NetworkAdmin)를 설정하는 것이 좋습니다.

이 기기에 대한 네트워크 보안은 다음 기능을 사용하여 유지됩니다.

서버 증명서를 기기에 설치하면 웹 브라우저를 통해 기기에 액세스하려 할 때 안전 암호화 통신을 수행할 수 있습니다. SSL 통신에서는 서버 증명서와 공개 키를 사용하여 기기와 사용자만 사용할 수 있는 공통 키가 생성됩니다. 이렇게 하면 데이터 도난 및 가로채기를 방지할 수 있습니다. "암호화된 SSL 통신에 대한 키 페어와 서버 인증서 설정" 및 "SSL 암호화 통신에 사용되는 키 페어 설정."을 참고하십시오.

SSL 통신 구조는 아래와 같습니다.

방화벽은 외부 네트워크의 액세스와 네트워크에 대한 공격/침입을 방지하는 시스템입니다. 이 기기에서 방화벽을 사용하여 지정된 IP 주소로부터의 통신을 제한함으로써 위험해 보이는 외부 네트워크로부터의 액세스를 차단할 수 있습니다. (See "프로토콜 설정.")

SNMP는 전체 네트워크를 관리하는 프로토콜입니다. 이 기기는 SNMPv1과 SNMPv3을 지원합니다. SNMP는 네트워크를 통해 이 기기에 연결된 통신 기기를 감시하고 제어합니다. (See "통신 환경 설정.")

인증 서버(RADIUS: Remote Authentication Dial In User Service)를 통해 모든 인증 정보를 관리하고 요청자를 인증합니다. RADIUS 서버에서 인증된 요청자만 인증자에 의해 네트워크에 연결할 수 있는 권한을 가지고 있으므로 무단 액세스를 방지할 수 있습니다.

인증자는 RADIUS 서버가 인증하지 않은 요청자에 대한 통신을 차단합니다. (See "IEEE802.1X 인증 설정.")

IPSec은 가로채기, 변경 및 도용 등의 위협으로부터 IP 네트워크로 송/수신되는 데이터를 보호하기 위해 보안 정책을 작성하는 데 필요한 프로토콜입니다. (See "IPSec 설정.")

IPSec 통신용 암호화 방법을 미국 정부 승인 FIPS(Federal Information Processing Standards) 140-2를 준수하도록 설정할 수도 있습니다. (See "FIPS 140-2를 준수하는 암호화 방법 사용.")

고급 박스는 컴퓨터에서 사용할 수 있는 PDF, JPEG, TIFF 형식 등의 형식으로 파일을 저장하는 기기에 저장 장소입니다. 고급 박스에는 공유 스페이스와 개인 스페이스라는 두 가지 저장소 위치가 있습니다. [고급 박스 설정]에서는 외부 공개 설정, 사용자 인증 설정 및 사용자에게 개인 스페이스 사용을 허가할지 여부 등 고급 박스에 대한 다양한 설정을 지정할 수 있습니다. (See "고급 박스 설정 지정.")

[네트워크 설정]에서 SMB 서버 또는 WebDAV 서버로 외부에 공개된 다른 imageRUNNER ADVANCE 시리즈 기기의 고급 박스를 외부 저장 위치로 등록할 수 있습니다. (See "네트워크 설정.")

웹 브라우저를 통해 이 기기에 액세스하여 MEAP 어플리케이션을 사용할 때 SSL 통신을 사용할 수 있습니다. (See "MEAP 설정.")