# 액세스 제어

관리자는 의도하지 않은 액세스를 방지하기 위해서 기기와 연결할 수 있는 장치 또는 프로토콜을 제한할 수 있습니다.

또한 관리자는 프로토콜을 활성화 또는 비활성화하고 포트 상태를 구성할 수 있는 보안 수준을 선택할 수 있습니다.

기기에 액세스할 수 있는 장치에 대한 IP 주소 제한(액세스 제어)

예를 들어 IP 주소를 "192.168.15.1"에서 "192.168.15.99"까지 지정하면 192.168.15.100부터 255까지 IP 주소에서는 기기에 액세스할 수 없습니다.

사용하지 않는 프로토콜 비활성화

프로토콜 설정을 제어 패널에서, Web Image Monitor에서 또는 다른 설정 방법을 사용해서 변경할 수 있습니다. 구성할 수 있는 프로토콜은 방법에 따라 다릅니다. 프로토콜 설정 방법 목록에서 구성할 프로토콜을 확인한 후 지시 사항을 따릅니다.

보안 수준 지정

서로 다른 프로토콜, 포트, 암호화 알고리즘이 결합된 네 가지 보안 수준에서 선택할 수 있습니다. 보안 수준 설정 목록에서 각 수준에 대한 설명을 확인합니다.

조건에 맞게 선택한 수준 설정을 바탕으로 보안 설정을 사용자 지정할 수 있습니다.

### 장치가 기기에 액세스할 수 있는 IP 주소 제한

Web Image Monitor를 사용해서 기기에 액세스할 수 있는 IP 주소의 범위를 지정합니다.

- 다음 프로토콜에서 액세스를 제한할 수 있습니다.

- - LPR, RCP/RSH, FTP, Bonjour, SMB, WSD(장치), WSD(프린터), WSD(스캐너)/DSM, IPP, DIPRINT, RHPP, snmp, telnet, NBT

- 또한 기기가 Web Image Monitor에서 액세스하는 것을 제한합니다.

Web Image Monitor에서 네트워크 관리자로 기기에 로그인합니다.

기기에 관리자로 로그인

[장치 관리] 메뉴에서 [구성]을 클릭합니다.

[보안] 카테고리에서 [액세스 제어]를 클릭합니다.

"액세스 제어"에서 [활성화]를 클릭하고 기기에 액세스할 수 있는 IP 주소 범위를 지정합니다.

- IPv4 주소를 지정하려면 기기에 액세스할 수 있는 IP 주소를 [액세스 제어 범위]에 입력합니다.

- IPv6 주소를 지정하려면 "액세스 제어 범위"에서 [범위] 또는 [마스크]를 선택하고 기기에 액세스할 수 있는 범위를 입력합니다.

- 게스트 사용자가 스마트 기기를 이용해 Wi-Fi로 바로 인쇄하도록 허용하려면 , [제어 패널에서 전송]의 [전송 통신 허용]을 [활성화]로 선택하십시오.

[확인]를 클릭합니다.

기기에서 로그아웃한 다음 웹 브라우저를 종료합니다.

### 프로토콜 설정 방법 목록

다음 목록에 프로토콜 설정 방법이 나와 있습니다.

- 1: 제어 패널2: Web Image Monitor 3: telnet 4: Device Manager NX 5: Remote Communication Gate S

프로토콜/포트 | 설정 방법 | 프로토콜/포트를 비활성화했을 때 사용할 수 없는 기능
--- | --- | ---
IPv4 - | 1, 2, 3 | IPv4에서 운용되는 모든 응용 프로그램 (IPv4 송신을 사용하는 경우 Web Image Monitor에서 IPv4를 비활성화할 수 없습니다.)
IPv6 - | 1, 2, 3 | IPv6에서 운용되는 모든 응용 프로그램
IPsec - | 1, 2, 3 | IPsec을 사용한 암호화된 송신
FTP TCP: 21 | 2, 3, 4, 5 | FTP가 요구되는 송신 (제어 패널에서 설정해서 개인 정보만 표시되는 것을 제한할 수 있습니다.)
텔넷 TCP: 23 | 2, 4 | Telnet이 요구되는 송신
SMTP TCP:25(변동 가능) | 1, 2, 4, 5 | SMTP 수신이 요구되는 이메일 알림 기능
HTTP TCP: 80 | 2, 3 | HTTP가 요구되는 송신 포트 80에서 IPP를 사용한 인쇄
HTTPS TCP: 443 | 2, 3 | HTTP가 요구되는 송신 (제어 패널 또는 Web Image Monitor를 사용해 SSL 송신만 요구하고 SSL 이외의 송신을 거절하도록 설정할 수 있습니다.)
SMB TCP: 139 TCP: 445 | 1, 2, 3, 4, 5 | SMB가 요구되는 송신
NBT UDP:137/UDP:138 | 3 | TCP/IP를 통한 SMB 인쇄 WINS 서버의 NetBIOS 전용 기능
SNMPv1-v2 UDP: 161 | 2, 3, 4, 5 | SNMPv1/v2가 요구되는 송신 (제어 패널, Web Image Monitor 또는 telnet을 사용해 구성을 금지하고 읽기 전용이 되도록 SNMPv1/v2를 지정할 수 있습니다.)
SNMPv3 UDP: 161 | 2, 3, 4, 5 | SNMPv3이 요구되는 전송 (제어 패널, Web Image Monitor 또는 telnet을 사용해서 SNMPv3 암호화 송신만 요구되고 SNMPv3 이외의 암호화 송신은 거절하도록 설정할 수 있습니다.)
RSH/RCP TCP: 514 | 2, 3, 4, 5 | RSH가 요구되는 송신 네트워크 TWAIN (제어 패널에서 설정해서 개인 정보만 표시되지 않도록 할 수 있습니다.)
LPR TCP: 515 | 2, 3, 4, 5 | LPR이 요구되는 송신 (제어 패널에서 설정해서 개인 정보만 표시되지 않도록 제한할 수 있습니다.)
IPP TCP: 631 | 2, 3, 4, 5 | LPR이 요구되는 송신
IP-Fax TCP:1720(H.323) UDP:1719(게이트키퍼) TCP/UDP:5060(SIP) TCP:5000(H.245) UPD:5004, 5005(음성) TCP/UDP:49152(T.38) | 1, 2, 4, 5 | H.323, SIP 또는 T.38을 사용하는 IP-Fax
Bonjour UDP: 5353 | 2, 3 | Bonjour가 요구되는 송신
@Remote TCP: 7443 TCP: 7444 | 1, 3 | RICOH @Remote
DIPRINT TCP: 9100 | 2, 3, 4, 5 | DIPRINT가 요구되는 송신
RFU TCP: 10021 | 1, 3 | 펌웨어 원격 업데이트
WSD(장치) TCP:53000(변동 가능) | 2, 3 | WSD가 요구되는 송신(장치) WS-Discovery(TCP:3702, UDP:3702)도 가능합니다.
WSD(프린터) TCP:53001(변동 가능) | 2, 3 | WSD가 요구되는 송신(프린터)
WSD(스캐너)/DS M TCP:53002(변동 가능) | 2, 3 | WSD가 요구되는 송신(스캐너) DSM이 요구되는 스캐너 관리
RHPP TCP: 59100 | 2, 3 | RHPP를 사용한 인쇄
LLMNR UDP: 5355 | 2, 3 | LLMNR을 사용한 이름 확인 요청

- 텔넷 명령에 대한 자세한 내용을 보려면 Ricoh 웹사이트에서 "장치 모니터링(TELNET)"을 참조하십시오.

- Device Manager NX 또는 Remote Communication Gate S에서 설정하는 방법에 대한 자세한 내용을 보려면 각 도구의 사용 설명서를 참조하십시오.

### 제어 패널을 사용하여 미사용 프로토콜 비활성화

제어 패널에서 기기 관리자로 기기에 로그인합니다.

기기에 관리자로 로그인

홈 화면에서 [설정]을 누릅니다.

설정 화면에서 [시스템 설정]을 누릅니다.

[네트워크/인터페이스][유효 프로토콜]을 누릅니다.

미사용 프로토콜 옆 목록의 [비활성화]를 선택합니다.

[확인]을 누릅니다.

[홈]()을 누르고 기기에서 로그아웃합니다.

### Web Image Monitor를 사용하여 미사용 프로토콜 비활성화

Web Image Monitor에서 기기 관리자로 기기에 로그인합니다.

기기에 관리자로 로그인

[장치 관리] 메뉴에서 [구성]을 클릭합니다.

"보안" 카테고리에서 [네트워크 보안]을 클릭합니다.

비활성화할 프로토콜 또는 닫을 포트 번호를 지정합니다.

"보안 수준" 목록에서 보안 수준을 선택합니다. 여러 항목의 보안 수준을 동시에 변경할 수 있습니다. 보안 수준 설정에 따라 변경된 항목에 대한 자세한 내용은 아래 단원을 참조합니다:

보안 수준 설정 목록

[확인]를 클릭합니다.

기기에서 로그아웃한 다음 웹 브라우저를 종료합니다.

### 보안 수준 설정 목록

제어 패널 또는 Web Image Monitor를 이용하여 보안 수준 설정을 구성할 수 있습니다. 다음과 같은 보안 수준을 선택할 수 있습니다.

- 일부 유틸리티의 경우, 네트워크 보안 수준에 따라 통신 또는 로그인에 실패할 수 있습니다.

- 수준 0

  사용자가 제한없이 모든 기능을 사용할 수 있습니다. 외부 위협으로부터 정보를 보호하지 않아도 되는 경우 이것을 선택합니다.

- 수준 1

  수준 1은 사무소에서 연결하는 데 적합합니다.

- FIPS 140

  FIPS 140은 "수준 1"과 "수준 2" 사이의 보통 수준의 보안 강도를 제공합니다.

  미국 정부가 권장하는 코드만 코딩/인증 알고리즘으로 사용할 수 있습니다. 알고리즘 이외의 설정은 "수준 2"와 동일합니다.

- 수준 2

  수준 2는 기기에서 사용할 수 있는 최대 보안 수준입니다. 매우 중요한 정보를 보호하려면 이것을 선택합니다.

보안 수준 설정에 대한 자세한 내용을 보려면 다음 목록을 참조하십시오. 기기의 사용 조건에 따라 특정 기능에 대한 설정을 변경할 수 있습니다.

TCP/IP*1 (: 활성화됨. -: 비활성화됨.)
기능 | 수준 0 | 수준 1 | FIPS 140 | 수준 2
--- | --- | --- | --- | ---
TCP/IP*2 |  |  |  |
HTTP > 포트 80 | 열림 | 열림 | 열림 | 열림
IPP > 포트 80 | 열림 | 열림 | 열림 | 열림
IPP > 포트 631 | 닫기 | 닫기 | 닫기 | 닫기
SSL/TLS > 포트 443 | 열림 | 열림*3 | 열림*3 | 열림*3
SSL/TLS > SSL/TLS 통신 허용 | 암호문 우선 | 암호문 우선 | 암호문 전용 | 암호문 전용
SSL/TLS 버전 > TLS1.3 |  |  |  |
SSL/TLS 버전 > TLS1.2 |  |  |  |
SSL/TLS 버전 > TLS1.1 |  |  |  | -
SSL/TLS 버전 > TLS1.0 |  | - | - | -
SSL/TLS 버전 > SSL3.0 |  | - | - | -
암호화 강도 설정 > AES | 128비트/ 256비트 | 128비트/ 256비트 | 128비트/ 256비트 | 128비트/ 256비트
암호화 강도 설정 > CHACHA20 | 256비트 | 256비트 | 256비트 | 256비트
암호화 강도 설정 > 3DES | 168비트 | - | - | -
암호화 강도 설정 > RC4 | - | - | - | -
KEY EXCHANGE | RSA | RSA | RSA | RSA
DIGEST | SHA1 | SHA1 | SHA1 | SHA1
DIPRINT |  |  | - | -
LPR |  |  | - | -
FTP |  |  |  |
RSH/RCP |  |  | - | -
TELNET |  | - | - | -
Bonjour |  |  | - | -
SMB |  |  | - | -
TCP/IPv4를 통한 NetBIOS |  |  | - | -
WSD(장치) |  |  |  |
WSD(프린터) |  |  |  |
WSD(스캐너) |  |  |  |
WSD(장치의 암호화된 통신) | - | - | *4 | *4
RHPP |  |  | - | -

*1 동일한 설정이 IPv4와 IPv6에 적용됩니다.

*2 TCP/IP 설정은 보안 수준에 의해 제어되지 않습니다. 이 설정을 활성화할지 또는 비활성화할지 수동으로 지정합니다.

*3 IPP-SSL 통신은 Windows 8.1 이상에서 활성화됩니다.

*4 이 항목은 Windows 8.1 이상에서 활성화됩니다.

SNMP (: 활성화됨 -: 비활성화됨)
기능 | 수준 0 | 수준 1 | FIPS 140 | 수준 2
--- | --- | --- | --- | ---
SNMP |  |  |  |
SNMPv1 및 v2에 따라 설정 허용 |  | - | - | -
SNMPv1, v2 기능 |  |  | - | -
SNMPv3 FUNCTION |  |  |  |
SNMPv3 통신 허용 | 암호화/일반 텍스트 | 암호화 /일반 텍스트 | 암호화 한정 | 암호화 한정

TCP/IP 암호화 강도 설정
기능 | 수준 0 | 수준 1 | FIPS 140 | 수준 2
--- | --- | --- | --- | ---
IPsec | - | - | - | -
IEEE 802.1X(유선) | - | - | - | -
IEEE 802.1X(유선)>인증 방법 | - | - | - | -
S/MIME > 암호화 알고리즘 | 3DES-168비트 | 3DES-168비트 | 3DES-168비트 | AES-256비트
S/MIME > 다이제스트 알고리즘 | SHA1 | SHA1 | SHA1 | SHA-256bit
SNMPv3 > 인증 알고리즘 | MD5 | SHA1 | SHA1 | SHA1
SNMPv3 > 암호화 알고리즘 | DES | DES | AES-128 | AES-128
Kerberos 인증 > 암호화 알고리즘 | AES256-CTS-HMAC-SHA1-96/AES128-CTS-HMAC-SHA1-96/DES3-CBC-SHA1/RC4-HMAC/DES-CBC-MD5 | AES256-CTS-HMAC-SHA1-96/AES128-CTS-HMAC-SHA1-96/DES3-CBC-SHA1/RC4-HMAC | AES256-CTS-HMAC-SHA1-96/AES128-CTS-HMAC-SHA1-96/DES3-CBC-SHA1 | AES256-CTS-HMAC-SHA1-96/AES128-CTS-HMAC-SHA1-96
드라이버 암호화 키 > 암호화 강도 | 간단 암호화 | DES | AES | AES

### 제어 패널을 사용하여 보안 수준 지정

제어 패널에서 네트워크 관리자로 기기에 로그인합니다.

기기에 관리자로 로그인

홈 화면에서 [설정]을 누릅니다.

설정 화면에서 [시스템 설정]을 누릅니다.

[관리자 설정][보안][네트워크 보안 레벨]을 누릅니다.

네트워크 보안 레벨 옆의 목록에서 보안 수준을 선택합니다.

- 수준 0, 수준 1, 수준 2, FIPS 140 중에서 보안 수준을 선택합니다.

  보안 수준은 아래 단원을 참조합니다.

  보안 수준 설정 목록

- Web Image Monitor를 사용해 보안 수준을 사용자 지정했다면 [사용자 지정]이 선택됩니다. 제어 패널에서 [사용자 지정]을 활성화할 수 없습니다. 보안 수준을 사용자 지정하려면 Web Image Monitor를 사용합니다.

[확인]을 누릅니다.

[홈]()을 누르고 기기에서 로그아웃합니다.

### Web Image Monitor를 사용하여 보안 수준 지정

Web Image Monitor에서 네트워크 관리자로 기기에 로그인합니다.

기기에 관리자로 로그인

[장치 관리] 메뉴에서 [구성]을 클릭합니다.

"보안" 카테고리에서 [네트워크 보안]을 클릭합니다.

"보안 수준"에서 보안 수준을 선택합니다.

필요에 따라 설정을 지정합니다.

- 네트워크 상태 또는 보안 정책에 따라 각 항목을 지정합니다.

- 설정이 변경되면 보안 수준이 자동으로 [사용자 설정]으로 변경됩니다. 제어 패널에 [사용자 지정](이)가 표시됩니다.

[확인]를 클릭합니다.

설정이 완료되는 동안 메시지가 나타납니다. 다음 단계로 진행하기 전에 잠시 기다려야 할 수도 있습니다.

[확인]를 클릭합니다.

기기에서 로그아웃한 다음 웹 브라우저를 종료합니다.