|
Item |
Pengaturan dan Penjelasan |
|---|---|
|
Enable this Group Policy |
Anda dapat mengaktifkan atau menonaktifkan kebijakan grup. |
Access Control
Konfigurasikan metode kontrol untuk lalu lintas paket IP.
|
Item |
Pengaturan dan Penjelasan |
|---|---|
|
Permit Access |
Pilih metode ini untuk memberi izin masuk paket IP yang dikonfigurasi. |
|
Refuse Access |
Pilih metode ini untuk menolak masuknya paket IP yang dikonfigurasi. |
|
IPsec |
Pilih metode ini untuk memberi izin masuk IPsec yang dikonfigurasi. |
Local Address(Printer)
Pilih alamat IPv4 atau alamat IPv6 yang sesuai dengan lingkungan jaringan Anda. Alamat IP ditetapkan secara otomatis, Anda dapat memilih Use auto-obtained IPv4 address.
Jika alamat IPv6 ditetapkan secara otomatis, koneksi mungkin tidak tersedia. Konfigurasikan alamat IPv6 statis.
Remote Address(Host)
Masukkan alamat IP perangkat untuk mengontrol akses. Alamat IP harus sepanjang 43 karakter atau kurang. Jika Anda tidak memasukkan alamat IP, semua alamat akan diatur.
Jika alamat IP ditetapkan secara otomatis (contoh ditetapkan oleh DHCP), koneksi mungkin tidak tersedia. Konfigurasikan alamat IP statis.
Method of Choosing Port
Pilih metode untuk menetapkan port.
Service Name
Apabila Anda memilih Service Name untuk Method of Choosing Port, pilih salah satu opsi.
Transport Protocol
Apabila Anda memilih Port Number untuk Method of Choosing Port, Anda harus mengonfigurasi mode enkapsulasi.
|
Item |
Pengaturan dan Penjelasan |
|---|---|
|
Any Protocol |
Pilih opsi ini untuk mengontrol semua jenis protokol. |
|
TCP |
Pilih opsi ini untuk mengontrol data untuk unicast. |
|
UDP |
Pilih opsi ini untuk mengontrol data untuk siaran dan multicast. |
|
ICMPv4 |
Pilih ini untuk mengontrol perintah ping. |
Local Port
Jika Anda memilih Port Number untuk Method of Choosing Port dan jika Anda memilih TCP atau UDP untuk Transport Protocol, masukkan nomor port untuk mengontrol paket yang diterima, bedakan menggunakan koma. Anda dapat memasukkan maksimal 10 nomor port.
Contoh: 20,80,119,5220
Jika Anda tidak memasukkan nomor port, semua port akan dikontrol.
Remote Port
Jika Anda memilih Port Number untuk Method of Choosing Port dan jika Anda memilih TCP atau UDP untuk Transport Protocol, masukkan nomor port untuk mengontrol paket yang dikirim, bedakan menggunakan koma. Anda dapat memasukkan maksimal 10 nomor port.
Contoh: 25,80,143,5220
Jika Anda tidak memasukkan nomor port, semua port akan dikontrol.
IKE Version
Pilih IKEv1 atau IKEv2 untuk IKE Version. Pilih salah satu sesuai dengan perangkat yang terhubung ke printer.
IKEv1
Item berikut ini akan ditampilkan jika Anda memilih IKEv1 untuk IKE Version.
|
Item |
Pengaturan dan Penjelasan |
|---|---|
|
Authentication Method |
Apabila Anda memilih IPsec untuk Access Control, pilih salah satu opsi. Sertifikat yang digunakan biasanya memiliki pengaturan default. |
|
Pre-Shared Key |
Apabila Anda memilih Pre-Shared Key untuk Authentication Method, masukkan kunci yang dibagikan sebelumnya antara 1 hingga 127 karakter. |
|
Confirm Pre-Shared Key |
Untuk mengonfirmasi, masukkan kunci yang Anda konfigurasikan. |
IKEv2
Item berikut ini akan ditampilkan jika Anda memilih IKEv2 untuk IKE Version.
|
Item |
Pengaturan dan Penjelasan |
||
|---|---|---|---|
|
Local |
Authentication Method |
Apabila Anda memilih IPsec untuk Access Control, pilih salah satu opsi. Sertifikat yang digunakan biasanya memiliki pengaturan default. |
|
|
ID Type |
Jika Anda memilih Pre-Shared Key untuk Authentication Method, pilihlah jenis ID untuk printernya. |
||
|
ID |
Masukkan ID printer yang sesuai dengan jenis ID. Anda tidak boleh menggunakan karakter pertama berupa “@”, “#”, dan “=”. Distinguished Name: Masukkan 1 hingga 255 karakter ASCII 1-byte (0x20 hingga 0x7E). Anda harus menyertakan “=”. IP Address: Masukkan format IPv4 atau IPv6. FQDN: Masukkan kombinasi antara 1 hingga 255 karakter menggunakan A–Z, a–z, 0–9, “-”, dan titik (.). Email Address: Masukkan 1 hingga 255 karakter ASCII 1-byte (0x20 hingga 0x7E). Anda harus menyertakan “@”. Key ID: Masukkan 1 hingga 255 karakter ASCII 1-byte (0x20 hingga 0x7E). |
||
|
Pre-Shared Key |
Apabila Anda memilih Pre-Shared Key untuk Authentication Method, masukkan kunci yang dibagikan sebelumnya antara 1 hingga 127 karakter. |
||
|
Confirm Pre-Shared Key |
Untuk mengonfirmasi, masukkan kunci yang Anda konfigurasikan. |
||
|
Remote |
Authentication Method |
Apabila Anda memilih IPsec untuk Access Control, pilih salah satu opsi. Sertifikat yang digunakan biasanya memiliki pengaturan default. |
|
|
ID Type |
Jika Anda memilih Pre-Shared Key untuk Authentication Method, pilih jenis ID untuk perangkat yang ingin Anda autentikasi. |
||
|
ID |
Masukkan ID printer yang sesuai dengan jenis ID. Anda tidak boleh menggunakan karakter pertama berupa “@”, “#”, dan “=”. Distinguished Name: Masukkan 1 hingga 255 karakter ASCII 1-byte (0x20 hingga 0x7E). Anda harus menyertakan “=”. IP Address: Masukkan format IPv4 atau IPv6. FQDN: Masukkan kombinasi antara 1 hingga 255 karakter menggunakan A–Z, a–z, 0–9, “-”, dan titik (.). Email Address: Masukkan 1 hingga 255 karakter ASCII 1-byte (0x20 hingga 0x7E). Anda harus menyertakan “@”. Key ID: Masukkan 1 hingga 255 karakter ASCII 1-byte (0x20 hingga 0x7E). |
||
|
Pre-Shared Key |
Apabila Anda memilih Pre-Shared Key untuk Authentication Method, masukkan kunci yang dibagikan sebelumnya antara 1 hingga 127 karakter. |
||
|
Confirm Pre-Shared Key |
Untuk mengonfirmasi, masukkan kunci yang Anda konfigurasikan. |
||
Encapsulation
Apabila Anda memilih IPsec untuk Access Control, Anda harus mengonfigurasi mode enkapsulasi.
|
Item |
Pengaturan dan Penjelasan |
|---|---|
|
Transport Mode |
Apabila Anda hanya menggunakan printer pada LAN yang sama, pilih ini. Paket IP lapisan 4 atau yang selanjutnya dienkripsi. |
|
Tunnel Mode |
Apabila Anda menggunakan printer pada jaringan internet seperti IPsec-VPN, pilih opsi ini. Header dan data paket IP dienkripsi. Remote Gateway(Tunnel Mode): Apabila Anda memilih Tunnel Mode untuk Encapsulation, masukkan alamat gateway 1 hingga 39 karakter. |
Security Protocol
Apabila Anda memilih IPsec untuk Access Control, pilih salah satu opsi.
|
Item |
Pengaturan dan Penjelasan |
|---|---|
|
ESP |
Pilih opsi ini untuk memastikan integritas autentikasi dan data, serta untuk mengenkripsi data. |
|
AH |
Pilih opsi ini untuk memastikan integritas autentikasi dan data. Meskipun enkripsi data dilarang, Anda tetap dapat menggunakan IPsec. |
Algorithm Settings
Sebaiknya pilih Any untuk semua pengaturan atau pilih item selain Any untuk setiap pengaturan. Jika Anda memilih Any untuk sejumlah pengaturan dan memilih item selain Any untuk pengaturan lainnya, perangkat tersebut mungkin tidak berkomunikasi, tergantung pada perangkat lainnya yang ingin Anda autentikasi.
|
Item |
Pengaturan dan Penjelasan |
||
|---|---|---|---|
|
IKE |
Encryption |
Pilih algoritme enkripsi IKE. Item berbeda-beda tergantung versi IKE. |
|
|
Authentication |
Pilih algoritme autentikasi IKE. |
||
|
Key Exchange |
Pilih algoritme pertukaran kunci IKE. Item berbeda-beda tergantung versi IKE. |
||
|
ESP |
Encryption |
Pilih algoritme enkripsi ESP. Ini tersedia jika ESP dipilih untuk Security Protocol. |
|
|
Authentication |
Pilih algoritme autentikasi ESP. Ini tersedia jika ESP dipilih untuk Security Protocol. |
||
|
AH |
Authentication |
Pilih algoritme enkripsi AH. Ini tersedia jika AH dipilih untuk Security Protocol. |
|