보안 및 관리 기능 사양
방화벽
IPv4 및 IPv6 모두에 대해 최대 16개 IP 주소(또는 IP 주소 범위)를 지정할 수 있습니다.
최대 32개 MAC 주소를 지정할 수 있습니다.
키 및 인증서
다음과 같은 키와 인증서가 지원됩니다.
자체 생성된 키와 자체 서명된 인증서 또는 CSR
공개 키 알고리즘(및 키 길이) | RSA(512비트, 1024비트, 2048비트, 4096비트) DSA(1024비트, 2048비트, 3072비트) ECDSA(P256, P384, P521) |
인증서 서명 알고리즘 | RSA: SHA-1*1, SHA-256, SHA-384*2, SHA-512*2 DSA: SHA-1*1 ECDSA: SHA-1*1, SHA-256, SHA-384, SHA-512 |
*1 리모트 UI를 사용하여 설치한 경우에만 사용할 수 있습니다.
*2 SHA384-RSA와 SHA512-RSA는 RSA 키 길이가 1024비트 이상일 때만 사용 가능합니다.
설치를 위한 키 및 인증서 또는 CA 인증서
형식 | 키 PKCS#12*1*2 CA 인증서 X.509 DER 형식/PEM 형식*2 |
파일 확장명 | 키 ".p12" 또는 ".pfx" CA 인증서 ".cer" 또는 ".pem" |
공개 키 알고리즘(및 키 길이) | RSA(512비트, 1024비트, 2048비트, 4096비트) DSA(1024비트, 2048비트, 3072비트) ECDSA(P256, P384, P521) |
인증서 서명 알고리즘 | RSA: SHA-1*3, SHA-256, SHA-384*4, SHA-512*4 DSA: SHA-1*3 ECDSA: SHA-1*3, SHA-256, SHA-384, SHA-512 |
*1 키에 포함된 인증서에 대한 요구 사항은 CA 인증서를 기준으로 합니다.
*2 2MB를 초과하는 인증서는 등록할 수 없습니다.
*3 리모트 UI를 사용하여 설치한 경우에만 사용할 수 있습니다.
*4 SHA384-RSA와 SHA512-RSA는 RSA 키 길이가 1024비트 이상일 때만 사용 가능합니다.
|
기기는 인증서 해지 목록(CRL) 사용을 지원하지 않습니다. |
"약한 암호화" 정의
[암호 설정]에서 [취약 암호 사용 금지]를 [설정]으로 설정한 경우, 다음과 같은 알고리즘 사용이 금지됩니다. [암호 설정]
해시 | MD4, MD5, SHA-1 |
HMAC | HMAC-MD5 |
공통 키 암호화 | RC2, RC4, DES |
공개 키 암호화 | RSA 암호화(512비트/1024비트) RSA 서명(512비트/1024비트) DSA(512비트/1024비트) DH(512비트/1024비트) |
|
[암호 설정]에서 [취약 암호를 사용한 키/증명서 사용 금지]를 [설정]으로 설정한 경우에도, 루트 인증서를 서명하는 데 사용되는 해시 알고리즘 SHA-1을 사용할 수 있습니다. |
TLS
다음과 같은 조합의 TLS 버전과 알고리즘을 사용할 수 있습니다.
: 사용 가능 
: 사용 불가알고리즘 | TLS 버전 | |||
TLS 1.3 | TLS 1.2 | TLS 1.1 | TLS 1.0 | |
암호화 알고리즘 | ||||
AES-CBC(256비트) | | | | |
AES-CBC(128비트) | | | | |
AES-GCM(256비트) | | | | |
AES-GCM(128비트) | | | | |
3DES-CBC | | | | |
CHACHA20-POLY1305 | | | | |
키 교환 알고리즘 | ||||
RSA | | | | |
ECDHE | | | | |
X25519 | | | | |
서명 알고리즘 | ||||
RSA | | | | |
ECDSA | | | | |
HMAC 알고리즘 | ||||
SHA1 | | | | |
SHA256 | | | | |
SHA384 | | | | |