Заалтууд |
Тохиргоонууд болон тайлбарууд |
---|---|
Enable this Group Policy |
Та бүлгийн бодлогыг идэвхжүүлж, идэвхгүй болгож болно. |
Access Control
IP пакетын ачаалалт хяналтын арга тохируулна.
Заалтууд |
Тохиргоонууд болон тайлбарууд |
---|---|
Permit Access |
Тохируулсан IP пакетуудыг нэвтрэхийг зөвшөөрөх бол үүнийг сонгоно уу. |
Refuse Access |
Тохируулсан IP пакетуудыг нэвтрэхийг хориглох бол үүнийг сонгоно уу. |
IPsec |
Тохируулсан IPsec пакетуудыг нэвтрэхийг зөвшөөрөх бол үүнийг сонгоно уу. |
Local Address(Printer)
Таны сүлжээний орчинтой нийцэх IPv4 хаяг эсвэл IPv6 хаягийг сонгоно уу. Хэрэв IP хаягийг автоматаар олгосон бол та Use auto-obtained IPv4 address-ийг сонгож болно.
Хэрэв IPv6 хаягийг автоматаар олгосон бол холболт боломжгүй байж болзошгүй. Статик IPv6 хаяг тохируулна.
Remote Address(Host)
Хандалтыг хянахын тулд төхөөрөмжийн IP хаягийг оруулна. IP хаяг нь нэр нь 43 болон түүнээс бага тэмдэгттэй байх ёстой. Хэрэв та IP хаяг оруулахгүй бол бүх хаягууд хянагдах болно.
Хэрэв IP хаягийг автоматаар олгосон бол (жишээ нь: DHCP олгосон) холболт боломжгүй байж болзошгүй. Статик IP хаяг тохируулна.
Method of Choosing Port
Портыг тодорхойлохын тулд аргыг сонгоно.
Service Name
Хэрэв та Service Name-г Method of Choosing Port-д сонговол сонголтыг сонгоно.
Transport Protocol
Хэрэв та Port Number-г Method of Choosing Port-д сонговол хайрцаглалтыг горимыг тохируулах хэрэгтэй.
Заалтууд |
Тохиргоонууд болон тайлбарууд |
---|---|
Any Protocol |
Бүх протоколын төрлийг хянахын тулд үүнийг сонгоно. |
TCP |
Нэгтгэсэн өгөгдлийг хянахын тулд үүнийг сонгоно. |
UDP |
Өргөн нэвтрүүлэг ба олон хаягт хянахын тулд үүнийг сонгоно. |
ICMPv4 |
Ping командыг хянахын тулд үүнийг сонгоно. |
Local Port
Хэрэв та Port Number-г Method of Choosing Port-д сонгож, TCP эсвэл UDP-г Transport Protocol-д сонговол портын дугаарыг таслалаар тусгаарлаж оруулан хүлээн авах пакетыг хянана уу. Та хамгийн ихдээ 10 портын дугаар оруулах боломжтой.
Жишээ нь: 20,80,119,5220
Хэрэв та портын дугаар оруулахгүй бол бүх портууд хянагдах болно.
Remote Port
Хэрэв та Port Number-г Method of Choosing Port-д сонгож, TCP эсвэл UDP-г Transport Protocol-д сонговол портын дугаарыг таслалаар тусгаарлаж оруулан илгээх пакетыг хянана уу. Та хамгийн ихдээ 10 портын дугаар оруулах боломжтой.
Жишээ нь: 25,80,143,5220
Хэрэв та портын дугаар оруулахгүй бол бүх портууд хянагдах болно.
IKE Version
IKEv1 эсвэл IKEv2-г IKE Version-д сонгоно. Принтерийн холбогдсон төхөөрөмжөөс хамааран тэдгээрийн нэгийг сонгоно.
IKEv1
Та IKEv1 > IKE Version-г сонгоход дараах зүйлс гарч ирнэ.
Заалтууд |
Тохиргоонууд болон тайлбарууд |
---|---|
Authentication Method |
Хэрэв та IPsec-г Access Control-д сонговол сонголтыг сонгоно. Ашигласан сертификат нь өгөгдмөл бодлоготой нийтлэг. |
Pre-Shared Key |
Хэрэв та Pre-Shared Key-г Authentication Method-д сонговол 1 – 127 тэмдэгт хооронд урьдчилан хуваалцсан түлхүүр оруулна. |
Confirm Pre-Shared Key |
Баталгаажуулалтанд тохируулсан түлхүүрээ оруулна. |
IKEv2
Та IKEv2 > IKE Version-г сонгоход дараах зүйлс гарч ирнэ.
Заалтууд |
Тохиргоонууд болон тайлбарууд |
||
---|---|---|---|
Local |
Authentication Method |
Хэрэв та IPsec-г Access Control-д сонговол сонголтыг сонгоно. Ашигласан сертификат нь өгөгдмөл бодлоготой нийтлэг. |
|
ID Type |
Хэрэв та Pre-Shared Key-г Authentication Method-д сонговол принтерт ID-н төрлийг сонгоно. |
||
ID |
ID-н төрөлтэй нийцдэг принтерийн ID оруулна уу. Та эхний тэмдэгтээр "@", "#", ба "=" ашиглаж болохгүй. Distinguished Name: 1 – 255 1-байт ASCII (0x20 – 0x7E) тэмдэгт оруулна. Та "=" оруулах хэрэгтэй. IP Address: IPv4 эсвэл IPv6 формат оруулна уу. FQDN: 1 – 255 тэмдэгтийн хооронд A – Z, a – z, 0 – 9, "-" ба цэг (.) ашиглан нийлэмж оруул. Email Address: 1 – 255 1-байт ASCII (0x20 – 0x7E) тэмдэгт оруулна. Та "@" оруулах хэрэгтэй. Key ID: 1 – 255 1-байт ASCII (0x20 – 0x7E) тэмдэгт оруулна. |
||
Pre-Shared Key |
Хэрэв та Pre-Shared Key-г Authentication Method-д сонговол 1 – 127 тэмдэгт хооронд урьдчилан хуваалцсан түлхүүр оруулна. |
||
Confirm Pre-Shared Key |
Баталгаажуулалтанд тохируулсан түлхүүрээ оруулна. |
||
Remote |
Authentication Method |
Хэрэв та IPsec-г Access Control-д сонговол сонголтыг сонгоно. Ашигласан сертификат нь өгөгдмөл бодлоготой нийтлэг. |
|
ID Type |
Хэрэв та Pre-Shared Key-г Authentication Method-д сонговол та баталгаажуулахыг хүссэн төхөөрөмждөө ID-н төрлийг сонгоно. |
||
ID |
ID-н төрөлтэй нийцдэг принтерийн ID оруулна уу. Та эхний тэмдэгтээр "@", "#", ба "=" ашиглаж болохгүй. Distinguished Name: 1 – 255 1-байт ASCII (0x20 – 0x7E) тэмдэгт оруулна. Та "=" оруулах хэрэгтэй. IP Address: IPv4 эсвэл IPv6 формат оруулна уу. FQDN: 1 – 255 тэмдэгтийн хооронд A – Z, a – z, 0 – 9, "-" ба цэг (.) ашиглан нийлэмж оруул. Email Address: 1 – 255 1-байт ASCII (0x20 – 0x7E) тэмдэгт оруулна. Та "@" оруулах хэрэгтэй. Key ID: 1 – 255 1-байт ASCII (0x20 – 0x7E) тэмдэгт оруулна. |
||
Pre-Shared Key |
Хэрэв та Pre-Shared Key-г Authentication Method-д сонговол 1 – 127 тэмдэгт хооронд урьдчилан хуваалцсан түлхүүр оруулна. |
||
Confirm Pre-Shared Key |
Баталгаажуулалтанд тохируулсан түлхүүрээ оруулна. |
Encapsulation
Хэрэв та IPsec-г Access Control-д сонговол хайрцаглалтыг горимыг тохируулах хэрэгтэй.
Заалтууд |
Тохиргоонууд болон тайлбарууд |
---|---|
Transport Mode |
Хэрэв та принтерийг зөвхөн ижил LAN дээр ашигладаг бол үүнийг сонго. 4-р шат эсвэл түүнээс сүүлийн IP пакетуудыг шифрлэсэн. |
Tunnel Mode |
Та IPsec-VPN зэрэг Интернет чадвартай сүлжээнд принтерийг ашиглавал энэ сонголтыг сонго. IP пакетын толгой ба өгөгдлийг шифрлэсэн. Remote Gateway(Tunnel Mode): Хэрэв та Tunnel Mode-г Encapsulation-д сонговол 1 – 39 тэмдэгт хооронд гарцны хаягийг оруулна. |
Security Protocol
Хэрэв та IPsec-г Access Control-д сонговол сонголтыг сонгоно.
Заалтууд |
Тохиргоонууд болон тайлбарууд |
---|---|
ESP |
Баталгаажуулалт ба өгөгдлийн бүрэн бүтэн байдлыг баталгаажуулж үүнийг сонгоод өгөгдлийг шифрлэнэ. |
AH |
Баталгаажуулалт ба өгөгдлийн бүрэн бүтэн байдлыг баталгаажуулж үүнийг сонгоно. Өгөгдөл шифрлэлтийг хориглосон үед ч та IPsec ашиглаж болно. |
Algorithm Settings
Any-г бүх тохиргоонд сонгох эсвэл тохиргоо бүрт Any-с өөр зүйлийг сонгохыг танд зөвлөж байна. Хэрэв та зарим тохиргоонд Any-г сонгож, бусад тохиргоонд Any-с өөр зүйл сонговол таны баталгаажуулахыг хүссэн бусад төхөөрөмжөөс хамааран төхөөрөмж холбогдохгүй байж болзошгүй.
Заалтууд |
Тохиргоонууд болон тайлбарууд |
||
---|---|---|---|
IKE |
Encryption |
IKE-н шифрлэлтийн алгоритмыг сонгоно уу. Зүйлс нь IKE хувилбараас хамааран өөр өөр байна. |
|
Authentication |
IKE-н баталгаажуулалтын алгоритмыг сонгоно уу. |
||
Key Exchange |
IKE-н түлхүүр солилцооны алгоритмыг сонгоно уу. Зүйлс нь IKE хувилбараас хамааран өөр өөр байна. |
||
ESP |
Encryption |
ESP-н шифрлэлтийн алгоритмыг сонгоно уу. ESP-г Security Protocol-д сонгосон үед энэ нь боломжтой. |
|
Authentication |
ESP-н баталгаажуулалтын алгоритмыг сонгоно уу. ESP-г Security Protocol-д сонгосон үед энэ нь боломжтой. |
||
AH |
Authentication |
AH-н шифрлэлтийн алгоритмыг сонгоно уу. AH-г Security Protocol-д сонгосон үед энэ нь боломжтой. |