Руководство Пользователя для Cisco Cisco Email Security Appliance C170

33-56

Cisco AsyncOS 9.1 for Email 사용 설명서

33 장 시스템 관리

네트워크 설정 변경

절차

1단계

System Administration(시스템 관리) > SSL Configuration Settings(SSL 구성 설정)를 클릭합니다.

2단계

Edit Settings(설정 편집)를 클릭합니다.

3단계

요건에 따라 다음을 수행합니다.

•

GUI HTTPS SSL 설정을 지정합니다. GUI HTTPS에서 사용할 SSL 방법과 암호를 지정합니다.

•

인바운드 SMTP SSL 설정을 지정합니다. 인바운드 SMTP에서 사용할 SSL 방법과 암호를 지정
합니다.

•

아웃바운드 SMTP SSL 설정을 지정합니다. 아웃바운드 SMTP에서 사용할 SSL 방법과 암호를
지정합니다.

참고

SSL v2 및 TLS v1 방법을 동시에 사용할 수 없습니다. 그러나 SSL v3 방법과 함께 이러한
방법을 사용할 수 있습니다.

4단계

Submit(제출)을 클릭합니다.

5단계

Commit Changes(변경 사항 커밋)를 클릭합니다.

보안 강화를 위해 SSLv3 비활성화

보안 강화를 위해 다음과 같은 서비스에 대해 SSLv3를 비활성화할 수 있습니다.

•

업데이터

•

URL 필터링

•

최종 사용자 격리

•

LDAP

CLI에서

sslv3config

명령을 사용하여 위의 서비스에 대해 SSLv3를 활성화하거나 비활성화할 수

있습니다. 다음 예에서는 최종 사용자 격리에 대해 SSLv3를 비활성화하는 방법을 보여줍니다.

mail.example.com> sslv3config

Current SSLv3 Settings:

--------------------------------------------------

UPDATER : Enabled

WEBSECURITY : Enabled

EUQ : Enabled

LDAP : Enabled

--------------------------------------------------

Choose the operation you want to perform:

- SETUP - Toggle SSLv3 settings.

[]> setup

Choose the service to toggle SSLv3 settings:

1. EUQ Service

2. LDAP Service

3. Updater Service

4. Web Security Service

[1]>