Default Policy parametri elementləri

Default Policy

• Access Control

  IP paketlərinin trafiki üçün idarə metodunu kondiqurasiya edin.

  Elementlər	Parametrlər və İzahlar
  Permit Access	Konfiqurasiya olunmuş IP paketlərinin keçməsinə icazə vermək üçün bunu seçin.
  Refuse Access	Konfiqurasiya olunmuş IP paketlərinin keçməsindən imtina etmək üçün bunu seçin.
  IPsec	Konfiqurasiya olunmuş IPsec paketlərinin keçməsinə icazə vermək üçün bunu seçin.

• IKE Version

  IKE Version üçün IKEv1 və ya IKEv2 seçin. Printerin qoşulduğu cihaza uyğun olaraq onlardan birini seçin.

  • IKEv1

    IKE Version üçün IKEv1 seçdiyiniz zaman aşağıdakı elementlər göstərilir.

    Elementlər	Parametrlər və İzahlar
    Authentication Method	Certificate seçmək üçün siz əvvəlcədən CA imzalı sertifikat əldə etməlisiniz.
    Pre-Shared Key	Authentication Method üçün Pre-Shared Key seçsəniz, 1 və 127 simvol aralığında əvvəlcədən paylaşılan açar daxil edin.
    Confirm Pre-Shared Key	Təsdiq üçün konfiqurasiya etdiyiniz açarı daxil edin.

  • IKEv2

    IKE Version üçün IKEv2 seçdiyiniz zaman aşağıdakı elementlər göstərilir.

    Elementlər			Parametrlər və İzahlar
    Local		Authentication Method	Certificate seçmək üçün siz əvvəlcədən CA imzalı sertifikat əldə etməlisiniz.
    		ID Type	Authentication Method üçün Pre-Shared Key seçsəniz, printer üçün identifikator növünü seçin.
    		ID	İdentifikatorun növü ilə uyğun gələn printer identifikatorunu daxil edin. İlk simvol üçün "@", "#" və "=" istifadə edə bilməzsiniz. Distinguished Name: 1 – 255 diapazonunda 1-baytlıq ASCII (0x20 – 0x7E) simvolları daxil edin. Siz "=" daxil etməlisiniz. IP Address: IPv4 və ya IPv6 formatı daxil edin. FQDN: A – Z, a – z, 0 – 9, "-" və nöqtədən (.) istifadə etməklə, 1 – 255 diapazonunda simvolların kombinasiyasını daxil edin. Email Address: 1 – 255 diapazonunda 1-baytlıq ASCII (0x20 – 0x7E) simvolları daxil edin. Siz "@" daxil etməlisiniz. Key ID: 1 – 255 diapazonunda 1-baytlıq ASCII (0x20 – 0x7E) simvolları daxil edin.
    		Pre-Shared Key	Authentication Method üçün Pre-Shared Key seçsəniz, 1 və 127 simvol aralığında əvvəlcədən paylaşılan açar daxil edin.
    		Confirm Pre-Shared Key	Təsdiq üçün konfiqurasiya etdiyiniz açarı daxil edin.
    Remote		Authentication Method	Certificate seçmək üçün siz əvvəlcədən CA imzalı sertifikat əldə etməlisiniz.
    		ID Type	Authentication Method üçün Pre-Shared Key seçsəniz, əsilliyini yoxlamaq istədiyiniz cihaz üçün identifikator növünü seçin.
    		ID	İdentifikatorun növü ilə uyğun gələn printer identifikatorunu daxil edin. İlk simvol üçün "@", "#" və "=" istifadə edə bilməzsiniz. Distinguished Name: 1 – 255 diapazonunda 1-baytlıq ASCII (0x20 – 0x7E) simvolları daxil edin. Siz "=" daxil etməlisiniz. IP Address: IPv4 və ya IPv6 formatı daxil edin. FQDN: A – Z, a – z, 0 – 9, "-" və nöqtədən (.) istifadə etməklə, 1 – 255 diapazonunda simvolların kombinasiyasını daxil edin. Email Address: 1 – 255 diapazonunda 1-baytlıq ASCII (0x20 – 0x7E) simvolları daxil edin. Siz "@" daxil etməlisiniz. Key ID: 1 – 255 diapazonunda 1-baytlıq ASCII (0x20 – 0x7E) simvolları daxil edin.
    		Pre-Shared Key	Authentication Method üçün Pre-Shared Key seçsəniz, 1 və 127 simvol aralığında əvvəlcədən paylaşılan açar daxil edin.
    		Confirm Pre-Shared Key	Təsdiq üçün konfiqurasiya etdiyiniz açarı daxil edin.

• Encapsulation

  Access Control üçün IPsec seçsəniz, paketləmə rejimini konfiqurasiya etməlisiniz.

  Elementlər	Parametrlər və İzahlar
  Transport Mode	Yalnız eyni LAN-da printeri istifadə edirsinizsə, bunu seçin. Təqəbə 4 və ya ən son versiya üçün IP paketləri şifrlənir.
  Tunnel Mode	IPsec-VPN kimi İnternet imkanı olan şəbəkədə printerdən istifadə etsəniz, bu seçimi edin. IP paketlərinin başlığı və verilənləri şifrlənir. Remote Gateway(Tunnel Mode): Encapsulation üçün Tunnel Mode seçsəniz, 1 və 39 simvol aralığında şlüz ünvanı daxil edin.

• Security Protocol

  Access Control üçün IPsec seçsəniz, bu seçimi edin.

  Elementlər	Parametrlər və İzahlar
  ESP	Əsilliyin yoxlanılması və verilənlərin toxunulmazlığına əmin olmaq üçün bunu seçin və verilənləri şifrləyin.
  AH	Əsilliyin yoxlanılması və verilənlərin toxunulmazlığına əmin olmaq üçün bunu seçin. Əgər şifrləmə məlumatları qadağan edilərsə belə, siz IPsec istifadə edə bilərsiniz.

• Algorithm Settings

  Bütün parametrlər üçün Any seçməyiniz tövsiyə olunur, yaxud hər bir parametr üçün Any-dən fərqli bir element seçin. Əgər bəzi parametrlər üçün Any seçsəniz və başqa parametrlər üçün Any-dən fərqli bir element seçsəniz, cihaz əsilliyini yoxlamaq istədiyiniz başqa cihazdan asılı olaraq qarşılıqlı əlaqə yaratmaya bilər.

  Elementlər			Parametrlər və İzahlar
  IKE		Encryption	IKE üçün şifrləmə alqoritmi seçin. Elementlər IKE versiyasından asılı olaraq dəyişə bilər.
  		Authentication	IKE üçün əsilliyin yoxlanması alqoritmini seçin.
  		Key Exchange	IKE üçün əsas mübadilə alqoritmini seçin. Elementlər IKE versiyasından asılı olaraq dəyişə bilər.
  ESP		Encryption	ESP üçün şifrləmə alqoritmi seçin. Bu, ESP Security Protocol üçün seçildikdə mövcud olur.
  		Authentication	ESP üçün əsilliyin yoxlanması alqoritmini seçin. Bu, ESP Security Protocol üçün seçildikdə mövcud olur.
  AH		Authentication	AH üçün şifrləmə alqoritmi seçin. Bu, AH Security Protocol üçün seçildikdə mövcud olur.