Default Policy тохиргооны зүйлс

Default Policy

• Access Control

  IP пакетын ачаалалт хяналтын арга тохируулна.

  Заалтууд	Тохиргоонууд болон тайлбарууд
  Permit Access	Тохируулсан IP пакетуудыг нэвтрэхийг зөвшөөрөх бол үүнийг сонгоно уу.
  Refuse Access	Тохируулсан IP пакетуудыг нэвтрэхийг хориглох бол үүнийг сонгоно уу.
  IPsec	Тохируулсан IPsec пакетуудыг нэвтрэхийг зөвшөөрөх бол үүнийг сонгоно уу.

• IKE Version

  IKEv1 эсвэл IKEv2-г IKE Version-д сонгоно. Принтерийн холбогдсон төхөөрөмжөөс хамааран тэдгээрийн нэгийг сонгоно.

  • IKEv1

    Та IKEv1 > IKE Version-г сонгоход дараах зүйлс гарч ирнэ.

    Заалтууд	Тохиргоонууд болон тайлбарууд
    Authentication Method	Certificate-г сонгохын тулд та CA баталгаажуулсан сертификатыг урьдчилан авч, импортлох хэрэгтэй.
    Pre-Shared Key	Хэрэв та Pre-Shared Key-г Authentication Method-д сонговол 1 – 127 тэмдэгт хооронд урьдчилан хуваалцсан түлхүүр оруулна.
    Confirm Pre-Shared Key	Баталгаажуулалтанд тохируулсан түлхүүрээ оруулна.

  • IKEv2

    Та IKEv2 > IKE Version-г сонгоход дараах зүйлс гарч ирнэ.

    Заалтууд			Тохиргоонууд болон тайлбарууд
    Local		Authentication Method	Certificate-г сонгохын тулд та CA баталгаажуулсан сертификатыг урьдчилан авч, импортлох хэрэгтэй.
    		ID Type	Хэрэв та Pre-Shared Key-г Authentication Method-д сонговол принтерт ID-н төрлийг сонгоно.
    		ID	ID-н төрөлтэй нийцдэг принтерийн ID оруулна уу. Та эхний тэмдэгтээр "@", "#", ба "=" ашиглаж болохгүй. Distinguished Name: 1 – 255 1-байт ASCII (0x20 – 0x7E) тэмдэгт оруулна. Та "=" оруулах хэрэгтэй. IP Address: IPv4 эсвэл IPv6 формат оруулна уу. FQDN: 1 – 255 тэмдэгтийн хооронд A – Z, a – z, 0 – 9, "-" ба цэг (.) ашиглан нийлэмж оруул. Email Address: 1 – 255 1-байт ASCII (0x20 – 0x7E) тэмдэгт оруулна. Та "@" оруулах хэрэгтэй. Key ID: 1 – 255 1-байт ASCII (0x20 – 0x7E) тэмдэгт оруулна.
    		Pre-Shared Key	Хэрэв та Pre-Shared Key-г Authentication Method-д сонговол 1 – 127 тэмдэгт хооронд урьдчилан хуваалцсан түлхүүр оруулна.
    		Confirm Pre-Shared Key	Баталгаажуулалтанд тохируулсан түлхүүрээ оруулна.
    Remote		Authentication Method	Certificate-г сонгохын тулд та CA баталгаажуулсан сертификатыг урьдчилан авч, импортлох хэрэгтэй.
    		ID Type	Хэрэв та Pre-Shared Key-г Authentication Method-д сонговол та баталгаажуулахыг хүссэн төхөөрөмждөө ID-н төрлийг сонгоно.
    		ID	ID-н төрөлтэй нийцдэг принтерийн ID оруулна уу. Та эхний тэмдэгтээр "@", "#", ба "=" ашиглаж болохгүй. Distinguished Name: 1 – 255 1-байт ASCII (0x20 – 0x7E) тэмдэгт оруулна. Та "=" оруулах хэрэгтэй. IP Address: IPv4 эсвэл IPv6 формат оруулна уу. FQDN: 1 – 255 тэмдэгтийн хооронд A – Z, a – z, 0 – 9, "-" ба цэг (.) ашиглан нийлэмж оруул. Email Address: 1 – 255 1-байт ASCII (0x20 – 0x7E) тэмдэгт оруулна. Та "@" оруулах хэрэгтэй. Key ID: 1 – 255 1-байт ASCII (0x20 – 0x7E) тэмдэгт оруулна.
    		Pre-Shared Key	Хэрэв та Pre-Shared Key-г Authentication Method-д сонговол 1 – 127 тэмдэгт хооронд урьдчилан хуваалцсан түлхүүр оруулна.
    		Confirm Pre-Shared Key	Баталгаажуулалтанд тохируулсан түлхүүрээ оруулна.

• Encapsulation

  Хэрэв та IPsec-г Access Control-д сонговол хайрцаглалтыг горимыг тохируулах хэрэгтэй.

  Заалтууд	Тохиргоонууд болон тайлбарууд
  Transport Mode	Хэрэв та принтерийг зөвхөн ижил LAN дээр ашигладаг бол үүнийг сонго. 4-р шат эсвэл түүнээс сүүлийн IP пакетуудыг шифрлэсэн.
  Tunnel Mode	Та IPsec-VPN зэрэг Интернет чадвартай сүлжээнд принтерийг ашиглавал энэ сонголтыг сонго. IP пакетын толгой ба өгөгдлийг шифрлэсэн. Remote Gateway(Tunnel Mode): Хэрэв та Tunnel Mode-г Encapsulation-д сонговол 1 – 39 тэмдэгт хооронд гарцны хаягийг оруулна.

• Security Protocol

  Хэрэв та IPsec-г Access Control-д сонговол сонголтыг сонгоно.

  Заалтууд	Тохиргоонууд болон тайлбарууд
  ESP	Баталгаажуулалт ба өгөгдлийн бүрэн бүтэн байдлыг баталгаажуулж үүнийг сонгоод өгөгдлийг шифрлэнэ.
  AH	Баталгаажуулалт ба өгөгдлийн бүрэн бүтэн байдлыг баталгаажуулж үүнийг сонгоно. Өгөгдөл шифрлэлтийг хориглосон үед ч та IPsec ашиглаж болно.

• Algorithm Settings

  Any-г бүх тохиргоонд сонгох эсвэл тохиргоо бүрт Any-с өөр зүйлийг сонгохыг танд зөвлөж байна. Хэрэв та зарим тохиргоонд Any-г сонгож, бусад тохиргоонд Any-с өөр зүйл сонговол таны баталгаажуулахыг хүссэн бусад төхөөрөмжөөс хамааран төхөөрөмж холбогдохгүй байж болзошгүй.

  Заалтууд			Тохиргоонууд болон тайлбарууд
  IKE		Encryption	IKE-н шифрлэлтийн алгоритмыг сонгоно уу. Зүйлс нь IKE хувилбараас хамааран өөр өөр байна.
  		Authentication	IKE-н баталгаажуулалтын алгоритмыг сонгоно уу.
  		Key Exchange	IKE-н түлхүүр солилцооны алгоритмыг сонгоно уу. Зүйлс нь IKE хувилбараас хамааран өөр өөр байна.
  ESP		Encryption	ESP-н шифрлэлтийн алгоритмыг сонгоно уу. ESP-г Security Protocol-д сонгосон үед энэ нь боломжтой.
  		Authentication	ESP-н баталгаажуулалтын алгоритмыг сонгоно уу. ESP-г Security Protocol-д сонгосон үед энэ нь боломжтой.
  AH		Authentication	AH-н шифрлэлтийн алгоритмыг сонгоно уу. AH-г Security Protocol-д сонгосон үед энэ нь боломжтой.