Política predefinida Items de Configuração

Política predefinida

• Controlo de acesso

  Configure um método de controle para o tráfego de pacotes IP.

  Items	Configurações e Explicação
  Permitir acesso	Selecione esta opção para permitir a passagem de pacotes IP configurados.
  Recusar acesso	Selecione esta opção para recusar a passagem de pacotes IP configurados.
  IPsec	Selecione esta opção para permitir a passagem de pacotes IPsec configurados.

• Versão de IKE

  Selecione IKEv1 ou IKEv2 para Versão de IKE. Selecione um deles de acordo com o dispositivo ao qual a impressora está conectada.

  • IKEv1

    Os items a seguir são exibidos quando você seleciona IKEv1 para Versão de IKE.

    Items	Configurações e Explicação
    Método de autenticação	Para selecionar Certificado, você precisa obter e importar um certificado assinado pela CA com antecedência.
    Chave pré-partilhada	Se você selecionar Chave pré-partilhada para Método de autenticação, digite uma chave pré-compartilhada entre 1 e 127 caracteres.
    Confirmar chave pré-partilhada	Digite a chave que você configurou para confirmação.

  • IKEv2

    Os items a seguir são exibidos quando você seleciona IKEv2 para Versão de IKE.

    Items			Configurações e Explicação
    Local		Método de autenticação	Para selecionar Certificado, você precisa obter e importar um certificado assinado pela CA com antecedência.
    		Tipo de ID	Se você selecionar Chave pré-partilhada para Método de autenticação, selecione o tipo de ID para a impressora.
    		ID	Digite o ID da impressora que corresponde ao tipo de ID. Você não pode usar "@", "#" e "=" para o primeiro caractere. Nome distinto : Digite de 1 a 255 caracteres ASCII de 1 byte (0x20 a 0x7E). Você precisa incluir "=". Endereço IP : Digite o formato IPv4 ou IPv6. FQDN : Digite uma combinação de 1 a 255 caracteres usando A-Z, a-z, 0-9, "-" e ponto (.). Ender. de E-mail : Digite de 1 a 255 caracteres ASCII de 1 byte (0x20 a 0x7E). Você precisa incluir "@". ID da chave : Digite de 1 a 255 caracteres ASCII de 1 byte (0x20 a 0x7E).
    		Chave pré-partilhada	Se você selecionar Chave pré-partilhada para Método de autenticação, digite uma chave pré-compartilhada entre 1 e 127 caracteres.
    		Confirmar chave pré-partilhada	Digite a chave que você configurou para confirmação.
    Remota		Método de autenticação	Para selecionar Certificado, você precisa obter e importar um certificado assinado pela CA com antecedência.
    		Tipo de ID	Se você selecionar Chave pré-partilhada para Método de autenticação, selecione o tipo de ID para o dispositivo que quer autenticar.
    		ID	Digite o ID da impressora que corresponde ao tipo de ID. Você não pode usar "@", "#" e "=" para o primeiro caractere. Nome distinto : Digite de 1 a 255 caracteres ASCII de 1 byte (0x20 a 0x7E). Você precisa incluir "=". Endereço IP : Digite o formato IPv4 ou IPv6. FQDN : Digite uma combinação de 1 a 255 caracteres usando A-Z, a-z, 0-9, "-" e ponto (.). Ender. de E-mail : Digite de 1 a 255 caracteres ASCII de 1 byte (0x20 a 0x7E). Você precisa incluir "@". ID da chave : Digite de 1 a 255 caracteres ASCII de 1 byte (0x20 a 0x7E).
    		Chave pré-partilhada	Se você selecionar Chave pré-partilhada para Método de autenticação, digite uma chave pré-compartilhada entre 1 e 127 caracteres.
    		Confirmar chave pré-partilhada	Digite a chave que você configurou para confirmação.

• Encapsulamento

  Se você selecionar IPsec para Controlo de acesso, precisará configurar um modo de encapsulamento.

  Items	Configurações e Explicação
  Modo de transporte	Se você usar a impressora apenas na mesma LAN, selecione isso. Os pacotes IP da camada 4 ou posterior são criptografados.
  Modo de túnel	Se você usar a impressora em uma rede compatível com a Internet, como IPsec-VPN, selecione essa opção. O cabeçalho e os dados dos pacotes IP são criptografados. Endereço gateway remoto: Se você selecionar Modo de túnel para Encapsulamento, digite um endereço de gateway entre 1 e 39 caracteres.

• Protocolo de segurança

  Se você selecionar IPsec para Controlo de acesso, selecione uma opção.

  Items	Configurações e Explicação
  ESP	Selecione esta opção para garantir a integridade de uma autenticação e dados e criptografar dados.
  AH	Selecione esta opção para garantir a integridade de uma autenticação e dados. Mesmo que a criptografia de dados seja proibida, você pode usar o IPsec.

• Definições de algoritmo

  É recomendável selecionar Quaisquer para algumas das configurações e selecionar um item diferente de Quaisquer para cada configuração. Se você selecionar Quaisquer para algumas das configurações e selecionar um item diferente de Quaisquer para as outras configurações, o dispositivo poderá não se comunicar dependendo do outro dispositivo que você deseja autenticar.

  Items			Configurações e Explicação
  IKE		Encriptação	Selecione o algoritmo de criptografia para IKE. Os items variam de acordo com a versão do IKE.
  		Autenticação	Selecione o algoritmo de autenticação para IKE.
  		Intercâmbio de chaves	Selecione o algoritmo de troca de chaves para IKE. Os items variam de acordo com a versão do IKE.
  ESP		Encriptação	Selecione o algoritmo de criptografia para ESP. Isso está disponível quando ESP é selecionado para Protocolo de segurança.
  		Autenticação	Selecione o algoritmo de autenticação para ESP. Isso está disponível quando ESP é selecionado para Protocolo de segurança.
  AH		Autenticação	Selecione o algoritmo de criptografia para AH. Isso está disponível quando AH é selecionado para Protocolo de segurança.