이 문서에서는 Cisco RV 시리즈 라우터의 PCI 규정 준수와 관련하여 자주 묻는 몇 가지 질문에 대해 설명합니다.
RV 라우터는 PCI 규정 준수로 인증되지 않았으며 PCI 규정 준수로 광고되지 않았습니다.
RV 라우터는 PCI 규정 준수 인증을 받지 않았지만 많은 고객이 보안 검사를 통과할 수 있었습니다.
각 보안 스캔은 다릅니다. 보안 스캔의 경고를 해결하는 데 도움이 되는 여러 가지 단계를 취할 수 있습니다. 원격 관리, VPN을 비활성화하고 포트 전달을 제한하면 도움이 될 수 있습니다. 또한 SNMP, UPnP, ping 요청 등과 같은 불필요한 기능을 끕니다.
일부 보안 스캔에서는 일부 이전 암호화 프로토콜이 지원되는 대로 보고했지만 사용되지 않습니다. 최신 펌웨어가 TLS 1.0, TLS 1.1 및 SSLv3에 대한 지원을 제거했습니다. 현재 IPsec에서 3DES가 계속 지원됩니다.
IPsec은 터널 협상에 UDP 500을 사용합니다. IPsec이 활성화된 경우 스캔에는 UDP 500이 표시됩니다. 최신 펌웨어를 사용하여 "Global IPsec" 옵션을 해제하여 UDP 포트 500을 비활성화할 수 있습니다.
다음은 PCI 규정 준수를 위한 Cisco RV Series 라우터에 대해 질문한 가장 일반적인 질문 몇 가지였습니다. 이것이 여러분의 질문에 답하는 데에도 도움이 되기를 바랍니다!
개정 | 게시 날짜 | 의견 |
---|---|---|
1.0 |
17-May-2022 |
최초 릴리스 |