Položky nastavení Skupinová zásada

Řízení přístupu

Nakonfigurujte metodu řízení pro provoz paketů IP.

Místní adresa (skener)

Vyberte adresu IPv4 nebo IPv6, která odpovídá vašemu síťovému prostředí. Pokud je adresa IP přiřazena automaticky, můžete vybrat nastavení Použít automaticky získanou adresu IPv4.

Vzdálená adresa (hostitel)

Zadejte adresu IP zařízení, jehož přístup chcete řídit. Adresa IP musí mít délku 43 znaků nebo méně. Nezadáte-li adresu IP, jsou všechny adresy řízené.

Metoda výběru portu

Vyberte metodu určení portů.

• Název služby

  Pokud nastavíte možnost Metoda výběru portu na hodnotu Název služby, vyberte některou volbu.

• Transportní protokol

  Vyberete-li volbu Číslo portu pro položku Metoda výběru portu, je třeba nakonfigurovat režim zapouzdření.

  Položky	Nastavení a vysvětlení
  Jakýkoli protokol	Tato volba slouží k řízení všech typů protokolů.
  TCP	Tato volba slouží k řízení dat pro jednosměrové vysílání.
  UDP	Tato volba slouží k řízení dat pro vysílání a vícesměrové vysílání.
  ICMPv4	Tato volba slouží k ovládání příkazu ping.

• Místní port

  Vyberete-li volbu Číslo portu u položky Metoda výběru portu a vyberete-li volbu TCP nebo UDP u položky Transportní protokol, zadejte čísla portů k řízení příjmu paketů a oddělte je čárkami. Lze zadat maximálně 10 čísel portů.

  Příklad: 20,80,119,5220

  Nezadáte-li číslo portu, jsou všechny porty řízené.

• Vzdálený port

  Vyberete-li volbu Číslo portu u položky Metoda výběru portu a vyberete-li volbu TCP nebo UDP u položky Transportní protokol, zadejte čísla portů k řízení vysílání paketů a oddělte je čárkami. Lze zadat maximálně 10 čísel portů.

  Příklad: 25,80,143,5220

  Nezadáte-li číslo portu, jsou všechny porty řízené.

Verze IKE

Vyberte IKEv1 nebo IKEv2 pro Verze IKE. Vyberte jednu z možností dle typu zařízení, ke kterému je skener připojen.

• IKEv1

  Následující položky se zobrazí, pokud nastavíte položku Verze IKE na hodnotu IKEv1.

  Položky	Nastavení a vysvětlení
  Způsob ověření	Pokud nastavíte možnost Řízení přístupu na hodnotu IPsec, vyberte některou volbu. Použitý certifikát je společný s výchozí zásadou.
  Předsdílený klíč	Pokud nastavíte položku Způsob ověření na hodnotu Předsdílený klíč, zadejte předsdílený klíč o délce 1 až 127 znaků.
  Potvrzení předsdíleného klíče	Zadejte klíč nakonfigurovaný pro potvrzení.

• IKEv2

  Následující položky se zobrazí, pokud nastavíte položku Verze IKE na hodnotu IKEv2.

  Položky			Nastavení a vysvětlení
  Místní		Způsob ověření	Pokud nastavíte možnost Řízení přístupu na hodnotu IPsec, vyberte některou volbu. Použitý certifikát je společný s výchozí zásadou.
  		ID Typ	Pokud vyberete hodnotu Předsdílený klíč pro položku Způsob ověření, vyberte typ ID skeneru.
  		ID	Zadejte identifikátor skeneru, který se shoduje s typem ID. Jako první znak nepoužívejte „@“, „#“ a „=“. Rozlišující název: zadejte 1 až 255 1bajtových znaků ve formátu ASCII (0x20 až 0x7E). Zadání musí obsahovat symbol „=“. IP adresa: zadejte formát IPv4 nebo IPv6. FQDN: zadejte kombinaci 1 až 255 znaků. Použít můžete písmena A–Z, a–z, číslice 0–9, znak „-“ a tečku (.). E-mailová adresa: zadejte 1 až 255 1bajtových znaků ve formátu ASCII (0x20 až 0x7E). Zadání musí obsahovat symbol „@“. ID klíče: zadejte 1 až 255 1bajtových znaků ve formátu ASCII (0x20 až 0x7E).
  		Předsdílený klíč	Pokud nastavíte položku Způsob ověření na hodnotu Předsdílený klíč, zadejte předsdílený klíč o délce 1 až 127 znaků.
  		Potvrzení předsdíleného klíče	Zadejte klíč nakonfigurovaný pro potvrzení.
  Vzdálené		Způsob ověření	Pokud nastavíte možnost Řízení přístupu na hodnotu IPsec, vyberte některou volbu. Použitý certifikát je společný s výchozí zásadou.
  		ID Typ	Pokud nastavíte položku Způsob ověření na hodnotu Předsdílený klíč, vyberte typ ID zařízení, které chcete ověřit.
  		ID	Zadejte identifikátor skeneru, který se shoduje s typem ID. Jako první znak nepoužívejte „@“, „#“ a „=“. Rozlišující název: zadejte 1 až 255 1bajtových znaků ve formátu ASCII (0x20 až 0x7E). Zadání musí obsahovat symbol „=“. IP adresa: zadejte formát IPv4 nebo IPv6. FQDN: zadejte kombinaci 1 až 255 znaků. Použít můžete písmena A–Z, a–z, číslice 0–9, znak „-“ a tečku (.). E-mailová adresa: zadejte 1 až 255 1bajtových znaků ve formátu ASCII (0x20 až 0x7E). Zadání musí obsahovat symbol „@“. ID klíče: zadejte 1 až 255 1bajtových znaků ve formátu ASCII (0x20 až 0x7E).
  		Předsdílený klíč	Pokud nastavíte položku Způsob ověření na hodnotu Předsdílený klíč, zadejte předsdílený klíč o délce 1 až 127 znaků.
  		Potvrzení předsdíleného klíče	Zadejte klíč nakonfigurovaný pro potvrzení.

Zapouzdření

Vyberete-li volbu IPsec pro položku Řízení přístupu, je třeba nakonfigurovat režim zapouzdření.

Protokol zabezpečení

Pokud nastavíte možnost Řízení přístupu na hodnotu IPsec, vyberte některou volbu.

Nastavení algoritmu

Doporučuje se zvolit Libovolné pro veškerá nastavení a pak zvolit položku jinou než Libovolné pro každé nastavení. Pokud pro některé nastavení vyberete hodnotu Libovolné a u jiných nastavení vyberete jinou hodnotu než Libovolné, zařízení nemusí v závislosti na jiném zařízení, které chcete ověřit, komunikovat.