Group Policy parametri elementləri

Elementlər

Parametrlər və İzahlar

Enable this Group Policy

Siz qrup siyasətini aktivləşdirə və ya qeyri-aktiv edə bilərsiniz.

Access Control

IP paketlərinin trafiki üçün idarə metodunu kondiqurasiya edin.

Elementlər

Parametrlər və İzahlar

Permit Access

Konfiqurasiya olunmuş IP paketlərinin keçməsinə icazə vermək üçün bunu seçin.

Refuse Access

Konfiqurasiya olunmuş IP paketlərinin keçməsindən imtina etmək üçün bunu seçin.

IPsec

Konfiqurasiya olunmuş IPsec paketlərinin keçməsinə icazə vermək üçün bunu seçin.

Local Address(Printer)

Şəbəkə mühitinizə uyğun gələn IPv4 ünvanı və ya IPv6 ünvanı seçin. Əgər IP ünvanı avtomatik təyin olunarsa, siz Use auto-obtained IPv4 address seçə bilərsiniz.

Qeyd:

IPv6 ünvanı avtomatik təyin olunarsa, bağlantı mövcud olmaya bilər. Statik IPv6 ünvanını konfiqurasiya edin.

Remote Address(Host)

Müraciəti idarə etmək üçün cihazın IP ünvanını daxil edin. IP ünvanı 43 simvol və ya ondan az olmalıdır. IP ünvanı daxil etməsəniz, bütün ünvanlar idarə olunur.

Qeyd:

IP ünvanı avtomatik təyin olunarsa (məs: DHCP tərəfindən təyin edilir), bağlantı mövcud olmaya bilər. Statik IP ünvanını konfiqurasiya edin.

Method of Choosing Port

Portları müəyyənləşdirmək üçün metod seçin.

  • Service Name

    Method of Choosing Port üçün Service Name seçsəniz, bu seçimi edin.

  • Transport Protocol

    Method of Choosing Port üçün Port Number seçsəniz, paketləmə rejimini konfiqurasiya etməlisiniz.

    Elementlər

    Parametrlər və İzahlar

    Any Protocol

    Bütün protokol növlərini idarə etmək üçün bunu seçin.

    TCP

    Birünvanlı ötürmə üzrə verilənləri idarə etmək üçün bunu seçin.

    UDP

    Yayım və çoxünvanlı ötürmə üzrə verilənləri idarə etmək üçün bunu seçin.

    ICMPv4

    Əlaqənin yoxlanılması əmrini idarə etmək üçün bunu seçin.

  • Local Port

    Əgər Method of Choosing Port üçün Port Number seçsəniz və Transport Protocol üçün TCP və ya UDP seçsəniz, paketlərin alınmasını idarə etmək üçün vergüllərlə ayırmaqla port nömrələrini daxil edin. Siz maksimum 10 port nömrəsi daxil edə bilərsiniz.

    Məsələn: 20,80,119,5220

    Port nömrəsi daxil etməsəniz, bütün portlar idarə olunur.

  • Remote Port

    Əgər Method of Choosing Port üçün Port Number seçsəniz və Transport Protocol üçün TCP və ya UDP seçsəniz, paketlərin göndərilməsini idarə etmək üçün vergüllərlə ayırmaqla port nömrələrini daxil edin. Siz maksimum 10 port nömrəsi daxil edə bilərsiniz.

    Məsələn: 25,80,143,5220

    Port nömrəsi daxil etməsəniz, bütün portlar idarə olunur.

IKE Version

IKE Version üçün IKEv1 və ya IKEv2 seçin. Printerin qoşulduğu cihaza uyğun olaraq onlardan birini seçin.

  • IKEv1

    IKE Version üçün IKEv1 seçdiyiniz zaman aşağıdakı elementlər göstərilir.

    Elementlər

    Parametrlər və İzahlar

    Authentication Method

    Access Control üçün IPsec seçsəniz, bu seçimi edin. İstifadə olunmuş sertifikat standart siyasətlə ümumidir.

    Pre-Shared Key

    Authentication Method üçün Pre-Shared Key seçsəniz, 1 və 127 simvol aralığında əvvəlcədən paylaşılan açar daxil edin.

    Confirm Pre-Shared Key

    Təsdiq üçün konfiqurasiya etdiyiniz açarı daxil edin.

  • IKEv2

    IKE Version üçün IKEv2 seçdiyiniz zaman aşağıdakı elementlər göstərilir.

    Elementlər

    Parametrlər və İzahlar

    Local

    Authentication Method

    Access Control üçün IPsec seçsəniz, bu seçimi edin. İstifadə olunmuş sertifikat standart siyasətlə ümumidir.

    ID Type

    Authentication Method üçün Pre-Shared Key seçsəniz, printer üçün identifikator növünü seçin.

    ID

    İdentifikatorun növü ilə uyğun gələn printer identifikatorunu daxil edin.

    İlk simvol üçün "@", "#" və "=" istifadə edə bilməzsiniz.

    Distinguished Name: 1 – 255 diapazonunda 1-baytlıq ASCII (0x20 – 0x7E) simvolları daxil edin. Siz "=" daxil etməlisiniz.

    IP Address: IPv4 və ya IPv6 formatı daxil edin.

    FQDN: A – Z, a – z, 0 – 9, "-" və nöqtədən (.) istifadə etməklə, 1 – 255 diapazonunda simvolların kombinasiyasını daxil edin.

    Email Address: 1 – 255 diapazonunda 1-baytlıq ASCII (0x20 – 0x7E) simvolları daxil edin. Siz "@" daxil etməlisiniz.

    Key ID: 1 – 255 diapazonunda 1-baytlıq ASCII (0x20 – 0x7E) simvolları daxil edin.

    Pre-Shared Key

    Authentication Method üçün Pre-Shared Key seçsəniz, 1 və 127 simvol aralığında əvvəlcədən paylaşılan açar daxil edin.

    Confirm Pre-Shared Key

    Təsdiq üçün konfiqurasiya etdiyiniz açarı daxil edin.

    Remote

    Authentication Method

    Access Control üçün IPsec seçsəniz, bu seçimi edin. İstifadə olunmuş sertifikat standart siyasətlə ümumidir.

    ID Type

    Authentication Method üçün Pre-Shared Key seçsəniz, əsilliyini yoxlamaq istədiyiniz cihaz üçün identifikator növünü seçin.

    ID

    İdentifikatorun növü ilə uyğun gələn printer identifikatorunu daxil edin.

    İlk simvol üçün "@", "#" və "=" istifadə edə bilməzsiniz.

    Distinguished Name: 1 – 255 diapazonunda 1-baytlıq ASCII (0x20 – 0x7E) simvolları daxil edin. Siz "=" daxil etməlisiniz.

    IP Address: IPv4 və ya IPv6 formatı daxil edin.

    FQDN: A – Z, a – z, 0 – 9, "-" və nöqtədən (.) istifadə etməklə, 1 – 255 diapazonunda simvolların kombinasiyasını daxil edin.

    Email Address: 1 – 255 diapazonunda 1-baytlıq ASCII (0x20 – 0x7E) simvolları daxil edin. Siz "@" daxil etməlisiniz.

    Key ID: 1 – 255 diapazonunda 1-baytlıq ASCII (0x20 – 0x7E) simvolları daxil edin.

    Pre-Shared Key

    Authentication Method üçün Pre-Shared Key seçsəniz, 1 və 127 simvol aralığında əvvəlcədən paylaşılan açar daxil edin.

    Confirm Pre-Shared Key

    Təsdiq üçün konfiqurasiya etdiyiniz açarı daxil edin.

Encapsulation

Access Control üçün IPsec seçsəniz, paketləmə rejimini konfiqurasiya etməlisiniz.

Elementlər

Parametrlər və İzahlar

Transport Mode

Yalnız eyni LAN-da printeri istifadə edirsinizsə, bunu seçin. Təqəbə 4 və ya ən son versiya üçün IP paketləri şifrlənir.

Tunnel Mode

IPsec-VPN kimi İnternet imkanı olan şəbəkədə printerdən istifadə etsəniz, bu seçimi edin. IP paketlərinin başlığı və verilənləri şifrlənir.

Remote Gateway(Tunnel Mode): Encapsulation üçün Tunnel Mode seçsəniz, 1 və 39 simvol aralığında şlüz ünvanı daxil edin.

Security Protocol

Access Control üçün IPsec seçsəniz, bu seçimi edin.

Elementlər

Parametrlər və İzahlar

ESP

Əsilliyin yoxlanılması və verilənlərin toxunulmazlığına əmin olmaq üçün bunu seçin və verilənləri şifrləyin.

AH

Əsilliyin yoxlanılması və verilənlərin toxunulmazlığına əmin olmaq üçün bunu seçin. Əgər şifrləmə məlumatları qadağan edilərsə belə, siz IPsec istifadə edə bilərsiniz.

Algorithm Settings

Bütün parametrlər üçün Any seçməyiniz tövsiyə olunur, yaxud hər bir parametr üçün Any-dən fərqli bir element seçin. Əgər bəzi parametrlər üçün Any seçsəniz və başqa parametrlər üçün Any-dən fərqli bir element seçsəniz, cihaz əsilliyini yoxlamaq istədiyiniz başqa cihazdan asılı olaraq qarşılıqlı əlaqə yaratmaya bilər.

Elementlər

Parametrlər və İzahlar

IKE

Encryption

IKE üçün şifrləmə alqoritmi seçin.

Elementlər IKE versiyasından asılı olaraq dəyişə bilər.

Authentication

IKE üçün əsilliyin yoxlanması alqoritmini seçin.

Key Exchange

IKE üçün əsas mübadilə alqoritmini seçin.

Elementlər IKE versiyasından asılı olaraq dəyişə bilər.

ESP

Encryption

ESP üçün şifrləmə alqoritmi seçin.

Bu, ESP Security Protocol üçün seçildikdə mövcud olur.

Authentication

ESP üçün əsilliyin yoxlanması alqoritmini seçin.

Bu, ESP Security Protocol üçün seçildikdə mövcud olur.

AH

Authentication

AH üçün şifrləmə alqoritmi seçin.

Bu, AH Security Protocol üçün seçildikdə mövcud olur.