Položky nastavenia Default Policy

Default Policy

• Access Control

  Nakonfigurujte spôsob ovládania pre prenos IP paketov.

  Položky	Nastavenia a vysvetlenie
  Permit Access	Vyberte, ak chcete povoliť prenos nakonfigurovaných IP paketov.
  Refuse Access	Vyberte, ak chcete zakázať prenos nakonfigurovaných IP paketov.
  IPsec	Vyberte, ak chcete povoliť prenos nakonfigurovaných IPsec paketov.

• IKE Version

  Vyberte možnosť IKEv1 alebo IKEv2 pre položku IKE Version. Vyberte jednu z nich podľa zariadenia, ku ktorej je tlačiareň pripojená.

  • IKEv1

    Nasledujúce položky sa zobrazujú, keď vyberiete možnosť IKEv1 pre položku IKE Version.

    Položky	Nastavenia a vysvetlenie
    Authentication Method	Ak chcete vybrať položku Certificate, je potrebné získať a naimportovať podpísaný certifikát CA.
    Pre-Shared Key	Ak vyberiete možnosť Pre-Shared Key pre položku Authentication Method, zadajte predzdieľaný kľúč (1 až 127 znakov).
    Confirm Pre-Shared Key	Na overenie zadajte nakonfigurovaný kľúč.

  • IKEv2

    Nasledujúce položky sa zobrazujú, keď vyberiete možnosť IKEv2 pre položku IKE Version.

    Položky			Nastavenia a vysvetlenie
    Local		Authentication Method	Ak chcete vybrať položku Certificate, je potrebné získať a naimportovať podpísaný certifikát CA.
    		ID Type	Ak vyberiete možnosť Pre-Shared Key pre položku Authentication Method, vyberte typ ID pre tlačiareň.
    		ID	Zadajte ID tlačiarne zodpovedajúce typu ID. Ako prvý znak nie je možné použiť „@“, „#“ a „=“. Distinguished Name: Zadajte 1 až 255 jednobajtový znakov ASCII (0x20 až 0x7E). Musí obsahovať znak „=“. IP Address: Zadajte formát IPv4 alebo IPv6. FQDN: Zadajte kombináciu 1 až 255 znakov. Môžete použiť znaky A – Z, a – z, 0 – 9, „-“ a bodku (.). Email Address: Zadajte 1 až 255 jednobajtový znakov ASCII (0x20 až 0x7E). Musí obsahovať znak „@“. Key ID: Zadajte 1 až 255 jednobajtový znakov ASCII (0x20 až 0x7E).
    		Pre-Shared Key	Ak vyberiete možnosť Pre-Shared Key pre položku Authentication Method, zadajte predzdieľaný kľúč (1 až 127 znakov).
    		Confirm Pre-Shared Key	Na overenie zadajte nakonfigurovaný kľúč.
    Remote		Authentication Method	Ak chcete vybrať položku Certificate, je potrebné získať a naimportovať podpísaný certifikát CA.
    		ID Type	Ak vyberiete možnosť Pre-Shared Key pre položku Authentication Method, vyberte typ ID pre zariadenie, ktoré chcete overovať.
    		ID	Zadajte ID tlačiarne zodpovedajúce typu ID. Ako prvý znak nie je možné použiť „@“, „#“ a „=“. Distinguished Name: Zadajte 1 až 255 jednobajtový znakov ASCII (0x20 až 0x7E). Musí obsahovať znak „=“. IP Address: Zadajte formát IPv4 alebo IPv6. FQDN: Zadajte kombináciu 1 až 255 znakov. Môžete použiť znaky A – Z, a – z, 0 – 9, „-“ a bodku (.). Email Address: Zadajte 1 až 255 jednobajtový znakov ASCII (0x20 až 0x7E). Musí obsahovať znak „@“. Key ID: Zadajte 1 až 255 jednobajtový znakov ASCII (0x20 až 0x7E).
    		Pre-Shared Key	Ak vyberiete možnosť Pre-Shared Key pre položku Authentication Method, zadajte predzdieľaný kľúč (1 až 127 znakov).
    		Confirm Pre-Shared Key	Na overenie zadajte nakonfigurovaný kľúč.

• Encapsulation

  Ak vyberiete možnosť IPsec pre položku Access Control, je potrebné nakonfigurovať režim zapuzdrenia.

  Položky	Nastavenia a vysvetlenie
  Transport Mode	Vyberte to, ak používate tlačiareň len v rovnakej sieti LAN. IP pakety vrstvy 4 alebo novšie sú šifrované.
  Tunnel Mode	Ak používate tlačiareň v sieti s možnosťou pripojenia na internet (napríklad IPsec-VPN), vyberte túto možnosť. Hlavička a údaje IP paketov sú šifrované. Remote Gateway(Tunnel Mode): Ak vyberiete možnosť Tunnel Mode pre položku Encapsulation, zadajte adresu brány (1 až 39 znakov).

• Security Protocol

  Ak vyberiete možnosť IPsec pre položku Access Control, vyberte voľbu.

  Položky	Nastavenia a vysvetlenie
  ESP	Vyberte to, ak chcete zaistiť integritu overovania a údajov a šifrovať údaje.
  AH	Vyberte to, ak chcete zaistiť integritu overovania a údajov. Aj v prípade, že je šifrovanie údajov zakázané, môžete použiť IPsec.

• Algorithm Settings

  Odporúča sa, aby ste zvolili možnosť Any pre všetky nastavenia, prípadne vybrali položku inú než Any pre jednotlivé nastavenia. Ak vyberiete možnosť Any pre niektoré nastavenia a zvolíte položku inú než Any pre ďalšie nastavenia, zariadenie nemusí komunikovať. Závisí to od druhého zariadenia, ktoré chcete overovať.

  Položky			Nastavenia a vysvetlenie
  IKE		Encryption	Vyberte algoritmus šifrovania pre IKE. Položky sa líšia v závislosti od verzie IKE.
  		Authentication	Vyberte algoritmus overovania pre IKE.
  		Key Exchange	Vyberte algoritmus výmeny kľúča pre IKE. Položky sa líšia v závislosti od verzie IKE.
  ESP		Encryption	Vyberte algoritmus šifrovania pre ESP. To je k dispozícii, ak je zvolená možnosť ESP pre položku Security Protocol.
  		Authentication	Vyberte algoritmus overovania pre ESP. To je k dispozícii, ak je zvolená možnosť ESP pre položku Security Protocol.
  AH		Authentication	Vyberte algoritmus šifrovania pre AH. To je k dispozícii, ak je zvolená možnosť AH pre položku Security Protocol.