|
Stavke |
Podešavanja i objašnjenje |
|---|---|
|
Enable this Group Policy |
Možete da omogućite ili onemogućite smernicu za grupu. |
Access Control
Konfigurišite način kontrole saobraćaja IP paketa.
|
Stavke |
Podešavanja i objašnjenje |
|---|---|
|
Permit Access |
Izaberite ovu stavku ako želite da dozvolite prolaz definisanim IP paketima. |
|
Refuse Access |
Izaberite ovu stavku ako želite da zabranite prolaz definisanim IP paketima. |
|
IPsec |
Izaberite ovu stavku ako želite da dozvolite prolaz definisanim IPsec paketima. |
Local Address (Scanner)
Izaberite IPv4 adresu ili IPv6 adresu koja odgovara vašem mrežnom okruženju. Ako se IP adresa dodeli automatski, možete izabrati Use auto-obtained IPv4 address.
Ako je IPv6 adresa automatski dodeljena, povezivanje možda neće biti moguće. Konfigurišite statičku IPv6 adresu.
Remote Address(Host)
Unesite IP adresu uređaja da biste mogli da upravljate pristupom. IP adresa mora biti dužine do 43 znaka. Ako ne unesete IP adresu, kontrolisaće se sve adrese.
Ako je IP adresa automatski dodeljena (npr. ako ju je dodelio DHCP), povezivanje možda neće biti moguće. Konfigurišite statičku IP adresu.
Method of Choosing Port
Izaberite način određivanja portova.
Service Name
Ako izaberete Service Name za Method of Choosing Port, izaberite neku opciju.
Transport Protocol
Ako izaberete Port Number za Method of Choosing Port, potrebno je da konfigurišete režim enkapsulacije.
|
Stavke |
Podešavanja i objašnjenje |
|---|---|
|
Any Protocol |
Izaberite ovu stavku kako biste upravljali vrstama protokola. |
|
TCP |
Izaberite ovu stavku kako biste upravljali podacima za unicast. |
|
UDP |
Izaberite ovu stavku kako biste upravljali podacima za broadcast i multicast. |
|
ICMPv4 |
Izaberite ovu stavku kako biste upravljali komandom za ping. |
Local Port
Ako izaberete Port Number za Method of Choosing Port i ako izaberete TCP ili UDP za Transport Protocol, unesite brojeve portova za upravljanje prijemom paketa, odvojene zapetama. Možete da unesete najviše 10 brojeva portova.
Primer: 20,80,119,5220
Ako ne unesete broj porta, kontrolisaće se svi portovi.
Remote Port
Ako izaberete Port Number za Method of Choosing Port i ako izaberete TCP ili UDP za Transport Protocol, unesite brojeve portova za upravljanje slanjem paketa, odvojene zapetama. Možete da unesete najviše 10 brojeva portova.
Primer: 25,80,143,5220
Ako ne unesete broj porta, kontrolisaće se svi portovi.
IKE Version
Izaberite IKEv1 ili IKEv2 za IKE Version. Izaberite jednu od njih na osnovu uređaja s kojim je skener povezan.
IKEv1
Kada odaberete IKEv1 kao IKE Version, biće prikazane sledeće stavke.
|
Stavke |
Podešavanja i objašnjenje |
|---|---|
|
Authentication Method |
Ako izaberete IPsec za Access Control, izaberite neku opciju. Za podrazumevanu smernicu uobičajen je korišćeni sertifikat. |
|
Pre-Shared Key |
Ako izaberete Pre-Shared Key za Authentication Method, unesite preliminarno deljenu šifru od 1 do 127 znakova. |
|
Confirm Pre-Shared Key |
Kao potvrdu, unesite šifru koju ste konfigurisali. |
IKEv2
Kada odaberete IKEv2 kao IKE Version, biće prikazane sledeće stavke.
|
Stavke |
Podešavanja i objašnjenje |
||
|---|---|---|---|
|
Local |
Authentication Method |
Ako izaberete IPsec za Access Control, izaberite neku opciju. Za podrazumevanu smernicu uobičajen je korišćeni sertifikat. |
|
|
ID Type |
Ako odaberete Pre-Shared Key za Authentication Method, izaberite vrstu ID oznake za skener. |
||
|
ID |
Unesite ID skenera koji odgovara vrsti ID oznake. Kao prvi znak ne možete upotrebiti „@”, „#”, i „=”. Distinguished Name: Unesite između 1 i 255 ASCII znakova (od 0x20 do 0x7E) veličine jednog bajta. Potrebno je da uključite „=”. IP Address: Unesite format IPv4 ili IPv6. FQDN: Unesite kombinaciju znakova dužine od 1 do 255 znakova, koristeći znakove A–Z, a–z, 0–9, „-” i tačku (.). Email Address: Unesite između 1 i 255 ASCII znakova (od 0x20 do 0x7E) veličine jednog bajta. Potrebno je da uključite „@”. Key ID: Unesite između 1 i 255 ASCII znakova (od 0x20 do 0x7E) veličine jednog bajta. |
||
|
Pre-Shared Key |
Ako izaberete Pre-Shared Key za Authentication Method, unesite preliminarno deljenu šifru od 1 do 127 znakova. |
||
|
Confirm Pre-Shared Key |
Kao potvrdu, unesite šifru koju ste konfigurisali. |
||
|
Remote |
Authentication Method |
Ako izaberete IPsec za Access Control, izaberite neku opciju. Za podrazumevanu smernicu uobičajen je korišćeni sertifikat. |
|
|
ID Type |
Ako odaberete Pre-Shared Key za Authentication Method, izaberite vrstu ID oznake za uređaj čiji identitet želite da proverite. |
||
|
ID |
Unesite ID skenera koji odgovara vrsti ID oznake. Kao prvi znak ne možete upotrebiti „@”, „#”, i „=”. Distinguished Name: Unesite između 1 i 255 ASCII znakova (od 0x20 do 0x7E) veličine jednog bajta. Potrebno je da uključite „=”. IP Address: Unesite format IPv4 ili IPv6. FQDN: Unesite kombinaciju znakova dužine od 1 do 255 znakova, koristeći znakove A–Z, a–z, 0–9, „-” i tačku (.). Email Address: Unesite između 1 i 255 ASCII znakova (od 0x20 do 0x7E) veličine jednog bajta. Potrebno je da uključite „@”. Key ID: Unesite između 1 i 255 ASCII znakova (od 0x20 do 0x7E) veličine jednog bajta. |
||
|
Pre-Shared Key |
Ako izaberete Pre-Shared Key za Authentication Method, unesite preliminarno deljenu šifru od 1 do 127 znakova. |
||
|
Confirm Pre-Shared Key |
Kao potvrdu, unesite šifru koju ste konfigurisali. |
||
Encapsulation
Ako izaberete IPsec za Access Control, potrebno je da konfigurišete režim enkapsulacije.
|
Stavke |
Podešavanja i objašnjenje |
|---|---|
|
Transport Mode |
Izaberite ovu opciju ako skener uvek koristite na istoj LAN mreži. IP paketi sloja 4 i viših slojeva se šifruju. |
|
Tunnel Mode |
Ako koristite skener na mreži sa mogućnošću priključenja na internet, kao što je IPsec-VPN, izaberite ovu opciju. Zaglavlje i podaci o IP paketima se šifruju. Remote Gateway(Tunnel Mode): Ako izaberete Tunnel Mode za Encapsulation, unesite adresu mrežnog prolaza od 1 do 39 znakova. |
Security Protocol
Ako izaberete IPsec za Access Control, izaberite neku opciju.
|
Stavke |
Podešavanja i objašnjenje |
|---|---|
|
ESP |
Izaberite ovu stavku kako biste obezbedili integritet provere identiteta i podataka i kako biste šifrovali podatke. |
|
AH |
Izaberite ovu stavku kako biste obezbedili integritet provere identiteta i podataka. Čak i ako je šifrovanje podataka zabranjeno, možete da koristite IPsec. |
Algorithm Settings
Preporučuje se da izaberete Any za sva podešavanja ili da izaberete stavku osim Any svako podešavanje. Ako izaberete Any za neka od podešavanja i izaberete stavku osim Any za ostala podešavanja, možda neće postojati komunikacija s uređajem, zavisno od drugog uređaja koji želite da proverite.
|
Stavke |
Podešavanja i objašnjenje |
||
|---|---|---|---|
|
IKE |
Encryption |
Odaberite algoritam za šifrovanje za IKE. Stavke se razlikuju u zavisnosti od IKE verzije. |
|
|
Authentication |
Odaberite algoritam za proveru identiteta za IKE. |
||
|
Key Exchange |
Odaberite algoritam za razmenu ključeva za IKE. Stavke se razlikuju u zavisnosti od IKE verzije. |
||
|
ESP |
Encryption |
Odaberite algoritam za šifrovanje za ESP. Ova funkcija je dostupna kada je ESP podešen na Security Protocol. |
|
|
Authentication |
Odaberite algoritam za proveru identiteta za ESP. Ova funkcija je dostupna kada je ESP podešen na Security Protocol. |
||
|
AH |
Authentication |
Odaberite algoritam za šifrovanje za AH. Ova funkcija je dostupna kada je AH podešen na Security Protocol. |
|