LENC 장비는 3DES, AES 같은 높은 수준의 암호화 프로토콜을 사용할 수 없다.
SSLVPN이나 IPSec VPN에서 56-BIT DES 암호화만 사용가능하며, SSL Inspection이 불가능하다.
최종 사용자가 정부기관일 경우 강력한 암호화가 가능한 일반 장비를 구매하기 위해서는 미국 정부로부터 수출 라이선스(EUCL : End User Certification)을 구매해야한다.
그러나 LENC 장비의 경우 수출 라이선스 없이 사용 가능하다.
LENC 장비는 강력한 암호화가 가능하도록 업그레이드 라이선스를 이용하여 업그레이드 할 수 있지만, 해당 라이선스를 적용하기 위해서도 EUCL이 필요하다.
모든 모델이 LENC 모델이 있는 것은 아니면, 모델 명과 시리얼 등으로 구분 가능하다.
FG-310B-LENC
LF310BXXXXXXXX
'FortiGate > ETC...' 카테고리의 다른 글
SNMP에서 Memory 사용률을 나타내는 2가지 OID 값의 차이 (0) | 2021.06.07 |
---|---|
GUI에서 Firmware upgrade 경고 메세지 없애는 방법 (0) | 2021.06.02 |
FortiGate Datasheet의 Enterprise Mix (0) | 2021.03.15 |
FortiGate : Gratuitous ARP (GARP) (0) | 2021.03.10 |
diag ip arp list 명령어 정보 (0) | 2021.02.26 |
댓글