회사에서 무선공유기로 IPTIME을 사용하는데.. ISMS 결함으로 HTTP로만 연결되니 HTTPS로 연결하게 하라고 합니다
그런데 아무리 인터넷을 뒤져봐도 HTTPS로 연결하는 방법이 나오질 않네요 ;;;
무료호스트인 .iptime.org를 등록해서 쓰라고만 나오는데, 문제는 이미 호스트가 꽉찬 상태라 등록이 안되는 상황
외부에서 딱히 관리자 콘솔로 접속 할 필요도 없고, 지정된 PC/IP로만 관리자 콘솔 접속이 가능하니 자체 인증서 (웹서버 IIS에서 자체 서명 인증서 생성)로 연결해서 HTTPS만 활성화 시키려고 합니다
혹시 IPTIME 공유기로 https 연결하신 선배님 계시나요?
8개의 답변이 있습니다.
IPTime 공유기에 https로 접속을 하겠다는 말씀이신거 같은데요.
그렇게 하기 위해서는 IPTime 공유기 자체에 인증서 등이 내장 되어야 하는데
아마 그렇게 지원되는 공유기가 없는 것으로 알고 있습니다.
자세한 내용은 IPTime 제조 업체에 문의 해보셔야 할듯 합니다.
외부 접속 보안 설정으로 외부에서 원격 관리 포트 사용을 해지된 상태로 설정해서 외부에서 http로 관리 콘솔 접속하지 못하게 해 두는 정도로 운영하면 되지 않을까 싶어 보이네요.
IpTime으로 보안을 강화 시키려고 노력하는 것 보다는 보안이 우수한 다른 제품을 사용하는게 맞지 않을까 싶고...
오래된 컴퓨터에 리눅스 설치해서 Masquerade 서비스를 올려서 운영하는게... IpTime 공유기를 사용하는 것보다 성능도 더 잘 나올 수 있을 것 같고, 더 안정적으로 운영할 수 있는 방법이 아닐까 싶어 보이네요.
telnet, ssh, http, https 등을 입맛대로 서비스를 올리거나 내려서 운영할 수도 있겠고요.
IPTIME 개발사에서 기능을 넣지 않으면 지원이 어렵지 않을까 생각합니다.
보안 설정이 필요하면 Web 접속을 막고 ssh로 관리할수도 있긴 합니다.
인증서가 있어야 가능한 것으로 알고 있는데요.
보안인증서 구입하시고 적용하셔야 합니다.
IPTIME에 지원가능한지도 확인 하셔야 하구요.
iptime 공유기에 들어가봐도 설정하는게 따로 없고,
고객 홈페이지에도 해당 내용에 관해서는 없는 듯 하네요.
아직 지원을 안하는 듯 합니다.
뭉의하신 장비가 지원 되는지는 모르나 아래 블로그를 참조해 보시기 바람니다.
제일 좋은 방법은 IPTIME 에 문의를 하시는게 나을것 같습니다.
https://yogyui.tistory.com/entry/ipTime-%EA%B3%B5%EC%9C%A0%EA%B8%B0-SSL-%EC%9D%B8%EC%A6%9D%EC%84%9C-%EB%B0%9C%EA%B8%89-Lets-Encrypt
HTTPS는 공인 인증서를 설치 해야지만 가능합니다~사설인증서도 설치 가능하지만 그래도 공인인증서 만큼은아닙니다.
iptime 관리자 페이지를 https로 사용하라는 말인가요?
그건 사용자가 할 수 있는 영역은 아니고..
iptime에서 지원해야 하는 기능일텐데요..
https로 연결하려면 ssl 인증서도 있어야 하고..
iptime에 ssl 인증서 설치하고 하는 기능이 있어야 하는데..
아니면 iptime에서 임의의 인증서로 https로 접속되도록 지원해야 합니다.
iptime에 문의하시는게 제일 정확해요.
제조사에서 안된다고 하면 제품을 요구사항에 맞는 타사의 제품으로 교체하던지..(위험 감소)
아니면 해당 문제점을 수용하고 사용해야지요..(위험 수용)
불가한 것으로 무조건 바꾸라고 바꿀 수 있는 것은 아니니까요..
단순 보안문제이면 외부에서 접속이 불가하게 바꾸시고..
관리자페이지도 내부의 특정IP에서만 접근이 가능하게 변경해서 사용하세요.