IPsec/IP 过滤的配置示例

仅接收 IPsec 数据包

此示例仅用于配置缺省策略。

缺省策略:

  • IPsec/IP 过滤:启用

  • 访问控制:IPsec

  • 验证方法:预共享密钥

  • 预共享密钥:输入最多 127 个字符。

群组策略:不要配置。

接收扫描数据和扫描仪设置

此示例允许通过指定服务进行扫描数据和扫描仪配置的通讯。

缺省策略:

  • IPsec/IP 过滤:启用

  • 访问控制:拒绝访问

群组策略:

  • 启用这个群组策略:选中此复选框。

  • 访问控制:允许访问

  • 远程地址(主机):客户端的 IP 地址

  • 选择端口的方法:服务名称

  • 服务名称:选中 ENPC、SNMP、HTTP(本地)、HTTPS(本地)和网络扫描的复选框。

仅接收来自指定 IP 地址的访问

此示例允许指定 IP 地址访问扫描仪。

缺省策略:

  • IPsec/IP 过滤:启用

  • 访问控制:拒绝访问

群组策略:

  • 启用这个群组策略:选中此复选框。

  • 访问控制:允许访问

  • 远程地址(主机):管理员客户端的 IP 地址

注释:

无论策略配置如何,客户端都能访问和配置扫描仪。