보안

이 섹션에서는 프린터/MFP에 및 네트워킹 보안에 관련된 다음 항목을 다룹니다.

 

관리자 계정

관리자 (Admin) 계정은 마스트 액세스 계정입니다. 이 계정은 HTML 웹 페이지를 포함한 모든 설정 및 관리 유틸리티에서의 프린터/MFP 및 네트워킹 구성에 대한 액세스를 제어합니다.

  • 이 제품을 사용하기 전에 관리자 암호를 설정해야 합니다. 사용자 가이드에서 “설치” - “관리자 암호 설정”을 참조하여 암호를 설정하십시오.
  • 관리자 암호를 잊은 경우에는 출하 시 기본값으로 재설정의 지침에 따라 출하 시 기본 설정으로 복원하여 암호를 지우십시오.

웹 브라우저를 사용하여 관리자 비밀번호를 설정할 수 있습니다. 구성 방법은 다음과 같습니다.

1.     웹 브라우저를 시작합니다.

2.     주소 표시줄에 IB-53에 할당된 IP 주소를 입력합니다.

3.     웹 브라우저에 IB-53의 웹 페이지가 표시됩니다.

4.     관리자 권한을 사용하여 IB-53의 웹 페이지에 로그인합니다.

o   1-3. IB-53의 웹 페이지 액세스 참조하십시오.

o   관리자 권한으로 로그인하지 않으면 설정을 변경할 수 없습니다.

5.     웹 페이지의 왼쪽 메뉴에서 일반 설정 > 비밀번호를 클릭합니다.

6.     관리자 계정 섹션에 암호를 입력하고 제출을 클릭합니다.

그림 1. 계정 설정 페이지

 

IP 필터(IPv4/IPv6)

IB-53은 소스 주소로 IP 트래픽을 필터링 기능을 제공하므로 특정 프로토콜에 인정된 주소만 액세스할 수 있도록 합니다. 예를 들어 IP 필터를 HTTP에 대해 설정하여 특정 주소만 프린터/MFP의 웹 페이지에 액세스 가능하도록 할 수 있습니다.

IPv4 필터

최대 10개의 액세스 목록의 유효한 IP 주소 범위를 입력할 수 있습니다. 개별 IP 주소 범위에 대해 다음의 프로토콜을 지정할 수 있습니다.

LPD (포트 515)
FTP (포트 21)
IPP (포트 631)
HTTP (포트 80)
RAW Port (포트 9100 - 9107)
SNMP (포트 161)
HTTPS(IPPS) (포트 443)
ThinPrint (포트 4000(*가변))

IPv4 필터는 IB-53의 내부 웹 페이지에서 구성할 수 있습니다. 웹 브라우저를 사용하여 구성하려면 다음 단계를 수행합니다.

1.     웹 브라우저를 시작합니다.

2.     주소 표시줄에 IB-53에 할당된 IP 주소를 입력합니다.

3.     웹 브라우저에 IB-53의 웹 페이지가 표시됩니다.

4.     관리자 권한을 사용하여 IB-53의 웹 페이지에 로그인합니다.

o   1-3. IB-53의 웹 페이지 액세스 참조하십시오.

o   관리자 권한으로 로그인하지 않으면 설정을 변경할 수 없습니다.

5.     웹 페이지의 왼쪽 메뉴에서 프로토콜 > TCP/IP를 클릭합니다.

6.     IP 필터(IPv4)를 클릭합니다.

7.     IP 주소 범위를 입력하고 액세스가 허용되는 프로토콜을 선택합니다.

8.     제출을 클릭하여 새 설정을 등록합니다.

그림 2. IPv4 필터 설정 페이지

 

IPv6 필터

최대 10개의 액세스 목록의 유효한 IP 주소 범위를 입력할 수 있습니다. 개별 IP 주소 범위에 대해 다음의 프로토콜을 지정할 수 있습니다.

LPD (포트 515)
FTP (포트 21)
IPP (포트 631)
HTTP (포트 80)
RAW Port (포트 9100 - 9107)
SNMP (포트 161)
HTTPS (IPPS)(포트 443)

IPv6 필터는 IB-53의 내부 웹 페이지에서 구성할 수 있습니다. 웹 브라우저를 사용하여 구성하려면 다음 단계를 수행합니다.

1.     웹 브라우저를 시작합니다.

2.     주소 표시줄에 IB-53에 할당된 IP 주소를 입력합니다.

3.     웹 브라우저에 IB-53의 웹 페이지가 표시됩니다.

4.     관리자 권한을 사용하여 IB-53의 웹 페이지에 로그인합니다.

o   1-3. IB-53의 웹 페이지 액세스 참조하십시오.

o   관리자 권한으로 로그인하지 않으면 설정을 변경할 수 없습니다.

5.     웹 페이지의 왼쪽 메뉴에서 프로토콜 > TCP/IP를 클릭합니다.

6.     IP 필터(IPv6)를 클릭합니다.

7.     IP 주소 범위를 입력하고 액세스가 허용되는 프로토콜을 선택합니다.

8.     제출을 클릭하여 새 설정을 등록합니다.

그림 3. IPv6 필터 설정 페이지

암호화

IB-53에서는 SSL(Secure Sockets Layer) 을 사용한 암호화 기능을 제공합니다. 이를 통해 컴퓨터와 IB-53 사이의 인쇄 데이터 전송 및 수신을 암호화하고, 웹 브라우저를 사용한 IB-53 액세스를 암호화할 수 있습니다.

공장 출하시 기본 설정에서 암호화 기능은 켜져 있습니다. 암호화는 기본 IB-53 웹 페이지에서 끌 수 있습니다.

IB-53의 암호화를 위한 인증서는 기본 IB-53 웹 페이지에서 확인/재생성할 수 있습니다. . 인증서에는 만료 날짜를 지정할 수 있기 때문에 프린터/MFP 사용에 제한이 있는 용도에 인증서를 사용할 수 있습니다. 인증서는 인쇄 서버 인증서이며 클라이언트에는 아무런 제약도 가하지 않습니다.

암호화 인증을 켜거나 끄고 인증서를 만들려면 다음 절차를 사용합니다.

1.     웹 브라우저를 시작합니다.

2.     주소 표시줄에 IB-53에 할당된 IP 주소를 입력합니다.

3.     웹 브라우저에 IB-53의 웹 페이지가 표시됩니다.

4.     관리자 권한을 사용하여 IB-53의 웹 페이지에 로그인합니다.

o   1-3. IB-53의 웹 페이지 액세스 참조하십시오.

o   관리자 권한으로 로그인하지 않으면 설정을 변경할 수 없습니다.

5.     웹 페이지의 왼쪽 메뉴에서 보안 > 암호화를 클릭합니다.

6.     암호화 필드에서 ON을 클릭하고, 암호 화 방법 필드에서 사용할 암호화 체계를 선택합니다.

o   암호화가 설정 해제되어 있을 경우, SNMP 및 각각의 SSL 암호화 설정이 비활성되고 구성이 가능하지 않을 것입니다.

 

7.     제출을 클릭합니다.

그림 4. 암호화 설정 페이지

8.     인증서를 클릭합니다.

9.     인증서 정보 입력 필드가 나타나면 프린터 위치와 이름을 입력합니다. 전자 메일 주소 필드는 공란으로 남겨둘 수 있습니다.

10.  만료일 필드를 사용하여 SSL 인증서의 만료 날짜를 지정합니다. 지정한 만료일이 지나면 새 만료일을 지정하기 전까지는 IB-53을 사용할 수 없습니다.

11.  제출을 클릭하여 새 설정을 저장합니다. 인증서가 구성되면 프린터/MFP에 연결할 때 나타나는 보안 경고가 더 이상 표시되지 않습니다.

그림 5. 인증서 설정 페이지

12.  인증서 내보내기를 클릭합니다.

13.  내보내기를 클릭합니다.

 

Windows 에서 보안 네트워크 인쇄 설정

Windows 10 / Server 2012 / Server 2012R2 / Server 2016 / Server 2019 에서는 IB-53이 설치된 프린터/MFP의 경로를 Windows에 포함된 IPP 클라이언트를 사용하여 구성할 수 있습니다. 이렇게 하면 인쇄 데이터를 프린터/MFP로 전송하기 전에 암호화할 수 있습니다.

1.     보안 네트워크 인쇄 설정을 구성합니다.

Windows 10

                    i.        Windows 시작 > Windows 시스템 > 제어판 > 장치 및 프린터 보기 > 프린터 추가를 클 릭합니다.

Windows Server 2012 / Server 2012R2 / Server 2016 / Server 2019

                   ii.        Windows 시작 > 제어판 > 장치 및 프린터 보기 > 프린터 추가를 클 릭합니다.

2.     원하는 프린터가 목록에 없습니다 또는 찾고 있는 프린터가 이 목록에 없음을 선택합니다.

그림 6. 원하는 프린터가 나열되어 있지 않음

3.     연결할 프린터를 지정합니다.

그림 7. 프린터 사양 화면

4.     https://(프린터의 호스트 이름)/ipp/lp (lp의 경우 lp1 ~ lp8 입력) 형식으로 프린터의 URL을 입력하고 다음을 클릭합니다.

5.     프린터/MFP 드라이버를 검색하고 설치하는 화면이 표시됩니다. 화면 안내에 따라 프린터/MFP 드라이버를 설치합니다.

 

웹 브라우저에서 연결에 보안 적용

IB-53의 내장 웹 페이지에 액세스하는 연결에 보안 연결을 사용하려면 웹 브라우저의 주소 표시줄에 https://(호스트 이름)을 입력합니다.

IPSec

IB-53은 IPSec/IKEv1 및 IPSec/IKEv2를 지원하며 IPv6 및 IPv4와 함께 사용할 수 있습니다.
IPSec을 사용하면 모든 통신을 자동으로 암호화할 수 있고 IP 프로토콜 수준에서 보안을 적용할 수 있습니다.

IPSec은 다음 OS에서 사용할 수 있습니다.

IP 필터는 IB-53의 내부 웹 페이지에서 구성할 수 있습니다. 웹 브라우저를 사용하여 구성하려면 다음 단계를 수행합니다.

1.     웹 브라우저를 시작합니다.

2.     주소 표시줄에 IB-53에 할당된 IP 주소를 입력합니다.

3.     웹 브라우저에 IB-53의 웹 페이지가 표시됩니다.

4.     관리자 권한을 사용하여 IB-53의 웹 페이지에 로그인합니다.

o   1-3. IB-53의 웹 페이지 액세스 참조하십시오.

o   관리자 권한으로 로그인하지 않으면 설정을 변경할 수 없습니다.

5.     웹 페이지의 왼쪽 메뉴에서 보안 > IPSec 을 클릭합니다.

그림 8. IPSec 페이지

6.     일반 탭에서 각 설정을 구성합니다. 다음은 각 구성 항목에 대한 설명입니다.

항목

설명

IPSec

IPSec 를 활성화 (ON) 하거나 비활성화 (OFF) 합니다.

제한

IPSec 프로토콜 이외의 패킷에 대한 기본 정책을 지정합니다.

IKE 버전

IKEv1 또는 IKEv2를 선택합니다.

인증통신방법

다음 중에서 IKE phase1에 사용할 암호화 체계를 선택합니다.

o   Pre-Shared

o   Certificate

사전공유키

사전 공유 키의 문자열을 입력합니다.

유효기간 check.

인증서 만료 확인을 활성화 (ON) 하거나 비활성화 (OFF) 합니다.

Root루트증명서

파일 선택 버튼을 클릭하여 루트 인증서를 업로드합니다.

CA발행 디바이스 증명서

파일 선택 버튼을 클릭하여 CA에서 발행한 장치 인증서를 업로드합니다.

비밀번호

CA 발행 장치 인증서의 비밀번호를 입력합니다.

모드

키 교환 모드를 다음 중에서 선택합니다. (IKE 버전 버전에 대해 IKEv1을 선택한 경우에만.)

o   Main

o   Aggressive

Hash

해시 알고리즘을 다 음 중에서 선택합니다.

o   MD5

o   SHA1

o   SHA256

o   SHA384

o   SHA512

암호화

다음 중에서 암호화 알고리즘을 선택합니다.

o   3DES

o   AES128

o   AES192

o   AES256

Diffie-Hellman 그룹

다음 중에서 사용할 Diffie-Hellman 그룹을 선택합니다.

o   modp768(1)

o   modp1024(2)

o   modp1536(5)

o   modp2048(14)

o   modp4096(16)

o   modp6144(17)

유효기간(시간)

ISAKMP SA의 유효 기간을 초 단위로 지정합니다.

 

7.     제출을 클릭하여 설정을 등록합니다.

8.     규칙 1 ~ 규칙 3을 클릭하고 각 필드에 대한 설정을 입력합니다. 다음은 각 구성 항목에 대한 설명입니다.

항목

설명

규 칙

선 택한 IPSec 정책을 활성화하거나 (ON) 비활성화 (OFF) 합니다.

프 로토콜

프로토콜을 다음 중에서 선택합니다.

o   ESP

o   AH

암호화

암호화 알고리즘을 다 음 중에서 선택합니다. (프로토콜에 ESP를 선택한 경우에만.)

o   3DES

o   AES128

o   AES192

o   AES256

Hash

해시 알고리즘을 다 음 중에서 선택합니다.

o   MD5

o   SHA1

o   SHA256

o   SHA384

o   SHA512

PFS

사용할 PFS를 다음 중에서 선택합니다.

o   NONE(없음)

o   modp768(1)

o   modp1024(2)

o   modp1536(5)

o   modp2048(14)

o   modp4096(16)

o   modp6144(17)

유효기간(시간)

ISAKMP SA의 유효 기간을 초 단위로 지정합니다.

IP 버전

연결할 장치의 IP 버전을 다음 중에서 선택합니다.

o   IPv4

o   IPv6

IP 주소(IPv4)

IPSec 에서 연결할 호스트 또는 네트워크의 IPv4 주소를 지정합니다.

서브넷 마스크 프 레픽스장

IPSec 에서 연결할 호스트 또는 네트워크의 서브넷 마스크를 지정합니다.

로컬 ID(IPv4)

인증에 참여할 로컬 IPv4 주소를 설정합니다.

IP 주소(IPv6)

IPSec 에서 연결할 호스트 또는 네트워크의 IPv6 주소를 지정합니다.

프레픽스장

IPv6의 접두사 길이를 지정합니다.

로컬 ID(IPv6)

인증에 참여할 로컬 IPv6 주소를 설정합니다.

 

9.     제출을 클릭하여 새 설정을 등록합니다.

MAC 주소 필터

IB-53은 MAC 주소 필터를 지원합니다.
MAC 주소 필터링은 특정 MAC 주소로 부터 액세스를 허용 또는 거부함으로써 네트워크 보안을 보증합니다.

  • DHCP 또는 WINS 서버를 사용하고 있다면, MAC 주소 필터링과 함께 서버 연결을 거부하지 마십시오.
    예: DHCP 서버 연결이 MAC 주소 필터링에 의해 거부될 경우, IP 주소가 DHCP 서버로 부터 할당되지 않을 것입니다.

MAC 주소 필터링은 IB-53 내부 웹페이지로 부터 구성될 수 있습니다.

1.     웹 브라우저를 시작합니다.

2.     주소 표시줄에 IB-53에 할당된 IP 주소를 입력합니다.

3.     웹 브라우저에 IB-53의 웹 페이지가 표시됩니다.

4.     관리자 권한을 사용하여 IB-53의 웹 페이지에 로그인합니다.

o   1-3. IB-53의 웹 페이지 액세스 참조하십시오.

o   관리자 권한으로 로그인하지 않으면 설정을 변경할 수 없습니다.

5.     웹 페이지의 왼쪽 메뉴에서 보안 > MAC 주소 필터 을 클릭합니다.

그림 9. MAC 주소 필터 페이지

6.     각 필드를 기입합니다. 필드에 대한 설명은 다음과 같습니다.

항목

설명

필터 설정

MAC 주소로 설정하여 필터링을 활성화 (ON) 또는 비활성화 (OFF) 합니다.

정책

등록된 MAC 주소에서 통신을 허용하거나 거부하도록 선택합니다.

파일

등록할 MAC 주소의 목록 파일을 선택합니다.
[파일 선택] 버튼을 클릭하고 MAC 주소의 목록 파일을 선택합니다.

텍스트

MAC 주소를 직접 입력할 때 선택합니다.
항목 필드에 직접 등록하려는 MAC 주소를 입력합니다.

·       MAC 주소가 이미 등록된 경우 텍스트 항목 필드에 표시됩니다.
등록된 MAC 주소를 삭제하려면 텍스트 항목 필드에서 MAC 주소를 삭제합니다.

 

·       콜론으로 구분하여 한 번에 두 자씩 MAC 주소를 입력합니다.
여러 MAC 주소를 설정하려면 줄 당 하나의 주소를 설정합니다.

 

7.     제출을 클릭하여 새 설정을 등록합니다.

펌웨어 업데이트

더 새로운 버전의 IB-53 펌웨어가 있을 수 있습니다. 최신 버전의 펌웨어에 향상된 보안 조치가 포함되어 있을 수 있으므로 제품의 안전한 사용을 위해 최신 펌웨어를 사용하는 것이 좋습니다. IB-53에는 변조나 손상과 같은 부적절한 펌웨어 업데이트를 방지하기 위한 보안 조치가 포함되어 있습니다. 펌웨어 업그레이드를 위해서는 관리자 로그인이 필요합니다.

Software Upgrade Tool

소프트웨어 업그레이드 도구는 프린터/MFP와 IB-53의 펌웨어를 업데이트하는 PC 소프트웨어입니다. 이 소프트웨어를 사용하여 최신 버전의 펌웨어로 업데이트할 수 있습니다.

IBVERUP

IBVERUP는 펌웨어 업데이트만을 위한 독립형 유틸리티입니다. 일반적으로 업데이트된 펌웨어와 함께 배포됩니다. IBVERUP를 통한 우발적 또는 악의적 업데이트를 방지하려면, IBVERUP 업데이트를 거부하도록 프린터/MFP의 웹 페이지를 구성할 수 있습니다.

IBVERUP를 사용한 펌웨어 업데이트를 비활성화하려면 IB-53의 웹 페이지에 액세스하고, 일반 설정 > 일반을 클릭한 다음 업데이트 유틸리티(IBVERUP)를 통해 펌웨어를 업데이트할 수 있도록 하십시오에 대해 끔(OFF) 라디오 버튼을 선택합니다.

페이지 맨 위로