HTTP Access 차단하는 방법

FortiAuthenticator에 HTTP 접근을 차단하는 방법이다.

FortiAuthenticator에 HTTP로 접근하는 방법은 2가지 이다. 

관리자가 GUI 접근하는 "Admin access"와 인증서 관련하여  SCEP(Simple Certificate Enrollment Protocol)와 CRL 다운로드 서비스가 있다.

기본적으로 "Admin access"의 HTTP는 disable 되어 있지만, 인증서 관련 서비스는 enable 되어 있다.

HTTP Access를 차단하기 위해서는 아래처럼 "Admin access"의 HTTP와 "Services"의 HTTP를 disable 해야 한다. 

주의할점은 "Services"의 HTTP를 disable 한 경우, SCEP와 CRL 다운로드 서비를 위해서 HTTPS에 해당 서비스를 enable 해야 한다.