Group Policy тохиргооны зүйлс

Заалтууд

Тохиргоонууд болон тайлбарууд

Enable this Group Policy

Та бүлгийн бодлогыг идэвхжүүлж, идэвхгүй болгож болно.

Access Control

IP пакетын ачаалалт хяналтын арга тохируулна.

Заалтууд

Тохиргоонууд болон тайлбарууд

Permit Access

Тохируулсан IP пакетуудыг нэвтрэхийг зөвшөөрөх бол үүнийг сонгоно уу.

Refuse Access

Тохируулсан IP пакетуудыг нэвтрэхийг хориглох бол үүнийг сонгоно уу.

IPsec

Тохируулсан IPsec пакетуудыг нэвтрэхийг зөвшөөрөх бол үүнийг сонгоно уу.

Local Address(Printer)

Таны сүлжээний орчинтой нийцэх IPv4 хаяг эсвэл IPv6 хаягийг сонгоно уу. Хэрэв IP хаягийг автоматаар олгосон бол та Use auto-obtained IPv4 address-ийг сонгож болно.

Тэмдэглэл:

Хэрэв IPv6 хаягийг автоматаар олгосон бол холболт боломжгүй байж болзошгүй. Статик IPv6 хаяг тохируулна.

Remote Address(Host)

Хандалтыг хянахын тулд төхөөрөмжийн IP хаягийг оруулна. IP хаяг нь нэр нь 43 болон түүнээс бага тэмдэгттэй байх ёстой. Хэрэв та IP хаяг оруулахгүй бол бүх хаягууд хянагдах болно.

Тэмдэглэл:

Хэрэв IP хаягийг автоматаар олгосон бол (жишээ нь: DHCP олгосон) холболт боломжгүй байж болзошгүй. Статик IP хаяг тохируулна.

Method of Choosing Port

Портыг тодорхойлохын тулд аргыг сонгоно.

  • Service Name

    Хэрэв та Service NameMethod of Choosing Port-д сонговол сонголтыг сонгоно.

  • Transport Protocol

    Хэрэв та Port NumberMethod of Choosing Port-д сонговол хайрцаглалтыг горимыг тохируулах хэрэгтэй.

    Заалтууд

    Тохиргоонууд болон тайлбарууд

    Any Protocol

    Бүх протоколын төрлийг хянахын тулд үүнийг сонгоно.

    TCP

    Нэгтгэсэн өгөгдлийг хянахын тулд үүнийг сонгоно.

    UDP

    Өргөн нэвтрүүлэг ба олон хаягт хянахын тулд үүнийг сонгоно.

    ICMPv4

    Ping командыг хянахын тулд үүнийг сонгоно.

  • Local Port

    Хэрэв та Port NumberMethod of Choosing Port-д сонгож, TCP эсвэл UDPTransport Protocol-д сонговол портын дугаарыг таслалаар тусгаарлаж оруулан хүлээн авах пакетыг хянана уу. Та хамгийн ихдээ 10 портын дугаар оруулах боломжтой.

    Жишээ нь: 20,80,119,5220

    Хэрэв та портын дугаар оруулахгүй бол бүх портууд хянагдах болно.

  • Remote Port

    Хэрэв та Port NumberMethod of Choosing Port-д сонгож, TCP эсвэл UDPTransport Protocol-д сонговол портын дугаарыг таслалаар тусгаарлаж оруулан илгээх пакетыг хянана уу. Та хамгийн ихдээ 10 портын дугаар оруулах боломжтой.

    Жишээ нь: 25,80,143,5220

    Хэрэв та портын дугаар оруулахгүй бол бүх портууд хянагдах болно.

IKE Version

IKEv1 эсвэл IKEv2IKE Version-д сонгоно. Принтерийн холбогдсон төхөөрөмжөөс хамааран тэдгээрийн нэгийг сонгоно.

  • IKEv1

    Та IKEv1 > IKE Version-г сонгоход дараах зүйлс гарч ирнэ.

    Заалтууд

    Тохиргоонууд болон тайлбарууд

    Authentication Method

    Хэрэв та IPsecAccess Control-д сонговол сонголтыг сонгоно. Ашигласан сертификат нь өгөгдмөл бодлоготой нийтлэг.

    Pre-Shared Key

    Хэрэв та Pre-Shared KeyAuthentication Method-д сонговол 1 – 127 тэмдэгт хооронд урьдчилан хуваалцсан түлхүүр оруулна.

    Confirm Pre-Shared Key

    Баталгаажуулалтанд тохируулсан түлхүүрээ оруулна.

  • IKEv2

    Та IKEv2 > IKE Version-г сонгоход дараах зүйлс гарч ирнэ.

    Заалтууд

    Тохиргоонууд болон тайлбарууд

    Local

    Authentication Method

    Хэрэв та IPsecAccess Control-д сонговол сонголтыг сонгоно. Ашигласан сертификат нь өгөгдмөл бодлоготой нийтлэг.

    ID Type

    Хэрэв та Pre-Shared KeyAuthentication Method-д сонговол принтерт ID-н төрлийг сонгоно.

    ID

    ID-н төрөлтэй нийцдэг принтерийн ID оруулна уу.

    Та эхний тэмдэгтээр "@", "#", ба "=" ашиглаж болохгүй.

    Distinguished Name: 1 – 255 1-байт ASCII (0x20 – 0x7E) тэмдэгт оруулна. Та "=" оруулах хэрэгтэй.

    IP Address: IPv4 эсвэл IPv6 формат оруулна уу.

    FQDN: 1 – 255 тэмдэгтийн хооронд A – Z, a – z, 0 – 9, "-" ба цэг (.) ашиглан нийлэмж оруул.

    Email Address: 1 – 255 1-байт ASCII (0x20 – 0x7E) тэмдэгт оруулна. Та "@" оруулах хэрэгтэй.

    Key ID: 1 – 255 1-байт ASCII (0x20 – 0x7E) тэмдэгт оруулна.

    Pre-Shared Key

    Хэрэв та Pre-Shared KeyAuthentication Method-д сонговол 1 – 127 тэмдэгт хооронд урьдчилан хуваалцсан түлхүүр оруулна.

    Confirm Pre-Shared Key

    Баталгаажуулалтанд тохируулсан түлхүүрээ оруулна.

    Remote

    Authentication Method

    Хэрэв та IPsecAccess Control-д сонговол сонголтыг сонгоно. Ашигласан сертификат нь өгөгдмөл бодлоготой нийтлэг.

    ID Type

    Хэрэв та Pre-Shared KeyAuthentication Method-д сонговол та баталгаажуулахыг хүссэн төхөөрөмждөө ID-н төрлийг сонгоно.

    ID

    ID-н төрөлтэй нийцдэг принтерийн ID оруулна уу.

    Та эхний тэмдэгтээр "@", "#", ба "=" ашиглаж болохгүй.

    Distinguished Name: 1 – 255 1-байт ASCII (0x20 – 0x7E) тэмдэгт оруулна. Та "=" оруулах хэрэгтэй.

    IP Address: IPv4 эсвэл IPv6 формат оруулна уу.

    FQDN: 1 – 255 тэмдэгтийн хооронд A – Z, a – z, 0 – 9, "-" ба цэг (.) ашиглан нийлэмж оруул.

    Email Address: 1 – 255 1-байт ASCII (0x20 – 0x7E) тэмдэгт оруулна. Та "@" оруулах хэрэгтэй.

    Key ID: 1 – 255 1-байт ASCII (0x20 – 0x7E) тэмдэгт оруулна.

    Pre-Shared Key

    Хэрэв та Pre-Shared KeyAuthentication Method-д сонговол 1 – 127 тэмдэгт хооронд урьдчилан хуваалцсан түлхүүр оруулна.

    Confirm Pre-Shared Key

    Баталгаажуулалтанд тохируулсан түлхүүрээ оруулна.

Encapsulation

Хэрэв та IPsecAccess Control-д сонговол хайрцаглалтыг горимыг тохируулах хэрэгтэй.

Заалтууд

Тохиргоонууд болон тайлбарууд

Transport Mode

Хэрэв та принтерийг зөвхөн ижил LAN дээр ашигладаг бол үүнийг сонго. 4-р шат эсвэл түүнээс сүүлийн IP пакетуудыг шифрлэсэн.

Tunnel Mode

Та IPsec-VPN зэрэг Интернет чадвартай сүлжээнд принтерийг ашиглавал энэ сонголтыг сонго. IP пакетын толгой ба өгөгдлийг шифрлэсэн.

Remote Gateway(Tunnel Mode): Хэрэв та Tunnel ModeEncapsulation-д сонговол 1 – 39 тэмдэгт хооронд гарцны хаягийг оруулна.

Security Protocol

Хэрэв та IPsecAccess Control-д сонговол сонголтыг сонгоно.

Заалтууд

Тохиргоонууд болон тайлбарууд

ESP

Баталгаажуулалт ба өгөгдлийн бүрэн бүтэн байдлыг баталгаажуулж үүнийг сонгоод өгөгдлийг шифрлэнэ.

AH

Баталгаажуулалт ба өгөгдлийн бүрэн бүтэн байдлыг баталгаажуулж үүнийг сонгоно. Өгөгдөл шифрлэлтийг хориглосон үед ч та IPsec ашиглаж болно.

Algorithm Settings

Any-г бүх тохиргоонд сонгох эсвэл тохиргоо бүрт Any-с өөр зүйлийг сонгохыг танд зөвлөж байна. Хэрэв та зарим тохиргоонд Any-г сонгож, бусад тохиргоонд Any-с өөр зүйл сонговол таны баталгаажуулахыг хүссэн бусад төхөөрөмжөөс хамааран төхөөрөмж холбогдохгүй байж болзошгүй.

Заалтууд

Тохиргоонууд болон тайлбарууд

IKE

Encryption

IKE-н шифрлэлтийн алгоритмыг сонгоно уу.

Зүйлс нь IKE хувилбараас хамааран өөр өөр байна.

Authentication

IKE-н баталгаажуулалтын алгоритмыг сонгоно уу.

Key Exchange

IKE-н түлхүүр солилцооны алгоритмыг сонгоно уу.

Зүйлс нь IKE хувилбараас хамааран өөр өөр байна.

ESP

Encryption

ESP-н шифрлэлтийн алгоритмыг сонгоно уу.

ESPSecurity Protocol-д сонгосон үед энэ нь боломжтой.

Authentication

ESP-н баталгаажуулалтын алгоритмыг сонгоно уу.

ESPSecurity Protocol-д сонгосон үед энэ нь боломжтой.

AH

Authentication

AH-н шифрлэлтийн алгоритмыг сонгоно уу.

AHSecurity Protocol-д сонгосон үед энэ нь боломжтой.