Item Pengaturan Group Policy

Item

Pengaturan dan Penjelasan

Enable this Group Policy

Anda dapat mengaktifkan atau menonaktifkan kebijakan grup.

Access Control

Konfigurasikan metode kontrol untuk lalu lintas paket IP.

Item

Pengaturan dan Penjelasan

Permit Access

Pilih metode ini untuk memberi izin masuk paket IP yang dikonfigurasi.

Refuse Access

Pilih metode ini untuk menolak masuknya paket IP yang dikonfigurasi.

IPsec

Pilih metode ini untuk memberi izin masuk IPsec yang dikonfigurasi.

Local Address(Printer)

Pilih alamat IPv4 atau alamat IPv6 yang sesuai dengan lingkungan jaringan Anda. Alamat IP ditetapkan secara otomatis, Anda dapat memilih Use auto-obtained IPv4 address.

Catatan:

Jika alamat IPv6 ditetapkan secara otomatis, koneksi mungkin tidak tersedia. Konfigurasikan alamat IPv6 statis.

Remote Address(Host)

Masukkan alamat IP perangkat untuk mengontrol akses. Alamat IP harus sepanjang 43 karakter atau kurang. Jika Anda tidak memasukkan alamat IP, semua alamat akan diatur.

Catatan:

Jika alamat IP ditetapkan secara otomatis (contoh ditetapkan oleh DHCP), koneksi mungkin tidak tersedia. Konfigurasikan alamat IP statis.

Method of Choosing Port

Pilih metode untuk menetapkan port.

  • Service Name

    Apabila Anda memilih Service Name untuk Method of Choosing Port, pilih salah satu opsi.

  • Transport Protocol

    Apabila Anda memilih Port Number untuk Method of Choosing Port, Anda harus mengonfigurasi mode enkapsulasi.

    Item

    Pengaturan dan Penjelasan

    Any Protocol

    Pilih opsi ini untuk mengontrol semua jenis protokol.

    TCP

    Pilih opsi ini untuk mengontrol data untuk unicast.

    UDP

    Pilih opsi ini untuk mengontrol data untuk siaran dan multicast.

    ICMPv4

    Pilih ini untuk mengontrol perintah ping.

  • Local Port

    Jika Anda memilih Port Number untuk Method of Choosing Port dan jika Anda memilih TCP atau UDP untuk Transport Protocol, masukkan nomor port untuk mengontrol paket yang diterima, bedakan menggunakan koma. Anda dapat memasukkan maksimal 10 nomor port.

    Contoh: 20,80,119,5220

    Jika Anda tidak memasukkan nomor port, semua port akan dikontrol.

  • Remote Port

    Jika Anda memilih Port Number untuk Method of Choosing Port dan jika Anda memilih TCP atau UDP untuk Transport Protocol, masukkan nomor port untuk mengontrol paket yang dikirim, bedakan menggunakan koma. Anda dapat memasukkan maksimal 10 nomor port.

    Contoh: 25,80,143,5220

    Jika Anda tidak memasukkan nomor port, semua port akan dikontrol.

IKE Version

Pilih IKEv1 atau IKEv2 untuk IKE Version. Pilih salah satu sesuai dengan perangkat yang terhubung ke printer.

  • IKEv1

    Item berikut ini akan ditampilkan jika Anda memilih IKEv1 untuk IKE Version.

    Item

    Pengaturan dan Penjelasan

    Authentication Method

    Apabila Anda memilih IPsec untuk Access Control, pilih salah satu opsi. Sertifikat yang digunakan biasanya memiliki pengaturan default.

    Pre-Shared Key

    Apabila Anda memilih Pre-Shared Key untuk Authentication Method, masukkan kunci yang dibagikan sebelumnya antara 1 hingga 127 karakter.

    Confirm Pre-Shared Key

    Untuk mengonfirmasi, masukkan kunci yang Anda konfigurasikan.

  • IKEv2

    Item berikut ini akan ditampilkan jika Anda memilih IKEv2 untuk IKE Version.

    Item

    Pengaturan dan Penjelasan

    Local

    Authentication Method

    Apabila Anda memilih IPsec untuk Access Control, pilih salah satu opsi. Sertifikat yang digunakan biasanya memiliki pengaturan default.

    ID Type

    Jika Anda memilih Pre-Shared Key untuk Authentication Method, pilihlah jenis ID untuk printernya.

    ID

    Masukkan ID printer yang sesuai dengan jenis ID.

    Anda tidak boleh menggunakan karakter pertama berupa “@”, “#”, dan “=”.

    Distinguished Name: Masukkan 1 hingga 255 karakter ASCII 1-byte (0x20 hingga 0x7E). Anda harus menyertakan “=”.

    IP Address: Masukkan format IPv4 atau IPv6.

    FQDN: Masukkan kombinasi antara 1 hingga 255 karakter menggunakan A–Z, a–z, 0–9, “-”, dan titik (.).

    Email Address: Masukkan 1 hingga 255 karakter ASCII 1-byte (0x20 hingga 0x7E). Anda harus menyertakan “@”.

    Key ID: Masukkan 1 hingga 255 karakter ASCII 1-byte (0x20 hingga 0x7E).

    Pre-Shared Key

    Apabila Anda memilih Pre-Shared Key untuk Authentication Method, masukkan kunci yang dibagikan sebelumnya antara 1 hingga 127 karakter.

    Confirm Pre-Shared Key

    Untuk mengonfirmasi, masukkan kunci yang Anda konfigurasikan.

    Remote

    Authentication Method

    Apabila Anda memilih IPsec untuk Access Control, pilih salah satu opsi. Sertifikat yang digunakan biasanya memiliki pengaturan default.

    ID Type

    Jika Anda memilih Pre-Shared Key untuk Authentication Method, pilih jenis ID untuk perangkat yang ingin Anda autentikasi.

    ID

    Masukkan ID printer yang sesuai dengan jenis ID.

    Anda tidak boleh menggunakan karakter pertama berupa “@”, “#”, dan “=”.

    Distinguished Name: Masukkan 1 hingga 255 karakter ASCII 1-byte (0x20 hingga 0x7E). Anda harus menyertakan “=”.

    IP Address: Masukkan format IPv4 atau IPv6.

    FQDN: Masukkan kombinasi antara 1 hingga 255 karakter menggunakan A–Z, a–z, 0–9, “-”, dan titik (.).

    Email Address: Masukkan 1 hingga 255 karakter ASCII 1-byte (0x20 hingga 0x7E). Anda harus menyertakan “@”.

    Key ID: Masukkan 1 hingga 255 karakter ASCII 1-byte (0x20 hingga 0x7E).

    Pre-Shared Key

    Apabila Anda memilih Pre-Shared Key untuk Authentication Method, masukkan kunci yang dibagikan sebelumnya antara 1 hingga 127 karakter.

    Confirm Pre-Shared Key

    Untuk mengonfirmasi, masukkan kunci yang Anda konfigurasikan.

Encapsulation

Apabila Anda memilih IPsec untuk Access Control, Anda harus mengonfigurasi mode enkapsulasi.

Item

Pengaturan dan Penjelasan

Transport Mode

Apabila Anda hanya menggunakan printer pada LAN yang sama, pilih ini. Paket IP lapisan 4 atau yang selanjutnya dienkripsi.

Tunnel Mode

Apabila Anda menggunakan printer pada jaringan internet seperti IPsec-VPN, pilih opsi ini. Header dan data paket IP dienkripsi.

Remote Gateway(Tunnel Mode): Apabila Anda memilih Tunnel Mode untuk Encapsulation, masukkan alamat gateway 1 hingga 39 karakter.

Security Protocol

Apabila Anda memilih IPsec untuk Access Control, pilih salah satu opsi.

Item

Pengaturan dan Penjelasan

ESP

Pilih opsi ini untuk memastikan integritas autentikasi dan data, serta untuk mengenkripsi data.

AH

Pilih opsi ini untuk memastikan integritas autentikasi dan data. Meskipun enkripsi data dilarang, Anda tetap dapat menggunakan IPsec.

Algorithm Settings

Sebaiknya pilih Any untuk semua pengaturan atau pilih item selain Any untuk setiap pengaturan. Jika Anda memilih Any untuk sejumlah pengaturan dan memilih item selain Any untuk pengaturan lainnya, perangkat tersebut mungkin tidak berkomunikasi, tergantung pada perangkat lainnya yang ingin Anda autentikasi.

Item

Pengaturan dan Penjelasan

IKE

Encryption

Pilih algoritme enkripsi IKE.

Item berbeda-beda tergantung versi IKE.

Authentication

Pilih algoritme autentikasi IKE.

Key Exchange

Pilih algoritme pertukaran kunci IKE.

Item berbeda-beda tergantung versi IKE.

ESP

Encryption

Pilih algoritme enkripsi ESP.

Ini tersedia jika ESP dipilih untuk Security Protocol.

Authentication

Pilih algoritme autentikasi ESP.

Ini tersedia jika ESP dipilih untuk Security Protocol.

AH

Authentication

Pilih algoritme enkripsi AH.

Ini tersedia jika AH dipilih untuk Security Protocol.