TLS 사용

TLS(전송 계층 보안)는 네트워크를 통해 전송되거나 수신되는 데이터를 암호화하기 위한 메커니즘입니다. 리모트 UI를 사용할 때 TLS를 사용하여 통신을 암호화하면 통신 중 데이터 도청 및 변조 위험을 줄일 수 있습니다.
TLS를 사용하려면 TLS 설정을 구성하고 각 기능의 TLS를 활성화합니다.
1단계: TLS 설정 구성
2단계: 각 기능의 TLS 활성화

1단계: TLS 설정 구성

TLS 암호화 통신에 사용할 키와 인증서(서버 인증서)를 지정한 다음 TLS의 버전과 알고리즘을 지정합니다.
 
이 단원에서는 컴퓨터에서 리모트 UI를 사용하여 설정을 구성하는 방법을 설명합니다.
제어판의 [홈] 화면이나 다른 화면에서 [ 설정/등록]을 선택한 다음, [환경 설정]을 선택하여 설정을 구성합니다. [TLS 설정]
관리자 또는 네트워크 관리자 권한이 필요합니다. 설정을 적용하려면 기기를 재기동해야 합니다.
필요한 준비
TLS 암호화 통신에 사용할 키와 인증서를 준비합니다. 키와 인증서 관리 및 확인
* 기기에 이미 등록된 키와 인증서를 사용해도 됩니다.
1
관리자로 리모트 UI에 로그인합니다. 리모트 UI 시작
2
리모트 UI의 포털 페이지에서 [설정/등록]을 클릭합니다. 리모트 UI 포털 페이지
3
[네트워크 설정] [TLS 설정]을 클릭합니다.
[TLS 설정] 화면이 표시됩니다.
4
TLS 암호화 통신에 사용할 키와 인증서를 지정합니다.
1
[키와 증명서 설정]에서 [키와 증명서]을 클릭합니다.
[키와 증명서 설정] 화면이 표시됩니다.
2
사용할 키와 인증서의 오른쪽에 있는 [사용함]을 클릭합니다.
키 이름(또는 인증서 아이콘)을 클릭하여 인증서 세부 정보를 표시합니다.
인증서 세부 정보 화면에서 [증명서 검증]을 클릭하여 인증서가 유효한지 확인합니다.
기기에 이미 등록되어 있는 키와 인증서를 사용하려면 "기본 키"를 선택합니다.
* 다음 키와 인증서에는 TLS 암호화 통신을 사용할 수 없습니다:
AMS(액세스 제한용)
장치 서명 키(장치 서명용)
5
리모트 UI 화면의 맨 위에서 [TLS 설정]을 클릭합니다.
[TLS 설정] 화면이 다시 표시됩니다.
6
TLS의 버전과 알고리즘을 지정합니다.
일부 조합의 버전과 알고리즘은 사용할 수 없습니다. 지원되는 조합의 버전과 알고리즘은 TLS 사양을 참조하십시오. TLS
[사용 가능한 버전 지정]
TLS의 최대 및 최소 버전을 선택합니다.
[알고리즘 설정]
TLS에 사용할 알고리즘의 확인란을 선택합니다.
7
[확인]을 클릭합니다.
8
기기를 다시 시작합니다. 기기 재기동
설정이 적용됩니다.
참고
FIPS 140 암호화 방식 준수
FIPS 140 TLS 암호화 통신 방식을 준수할 수 있습니다. FIPS140 호환 알고리즘
FIPS 140 암호화 방식을 준수하면 TLS 설정과 통신이 다음과 같이 제한됩니다.
FIPS(RSA keys with less than 2048 bits)에서 TLS용으로 인정하지 않는 알고리즘을 사용하는 인증서를 지정하려고 하면 에러가 발생합니다.
FIPS에서 인정하는 암호화 알고리즘을 지원하지 않는 당사자는 통신 에러가 발생합니다.
TLS, [CHACHA20-POLY1305] 및 [X25519]에 사용되는 알고리즘이 비활성화됩니다.

2단계: 각 기능의 TLS 활성화

TLS 설정을 지정한 다음 TLS를 사용할 수 있는 각 기능에 TLS 암호화 통신을 활성화합니다.
리모트 UI [리모트 UI]
LDAP 서버 LDAP 서버 등록
IPP 인쇄 기기의 IPP 인쇄 기능 설정
이메일 및 I-팩스 이메일 서버의 정보 구성
고급 박스를 WebDAV 서버로 열기 고급 박스 사용 준비
IEEE 802.1X 인증 IEEE 802.1X 사용
MEAP [TLS 사용]
Network Link Scan [Network Link Scan 사용]
Syslog 전송 SIEM 시스템으로 로그 전송
IP FAX
자세한 내용은 온라인 매뉴얼 사이트의 IP FAX Expansion Kit 매뉴얼을 참조하십시오.
https://oip.manual.canon/
참고
리모트 UI 시작 시 경고 메시지가 나타나는 경우
TLS가 활성화된 상태로 리모트 UI를 시작하면 보안 인증서에 대한 경고 메시지가 나타날 수 있습니다. 인증서나 TLS 설정에 문제가 없으면 작업을 계속할 수 있습니다.
AK4W-0HJ