Einstellungselemente für Standardrichtlinie

Standardrichtlinie

Optionen

Einstellungen und Erläuterung

IPsec/IP-Filterung

Sie können eine IPsec/IP-Filterfunktion aktivieren oder deaktivieren.

  • Zugangssteuerung

    Konfigurieren Sie eine Kontrollmethode für den Verkehr von IP-Paketen.

    Optionen

    Einstellungen und Erläuterung

    Zugang erlauben

    Wählen Sie diesen Punkt, um konfigurierte IP-Pakete zuzulassen.

    Zugang verweigern

    Wählen Sie diesen Punkt, um konfigurierte IP-Pakete zu sperren.

    IPsec

    Wählen Sie diesen Punkt, um konfigurierte IPsec-Pakete zuzulassen.

  • IKE-Version

    Wählen Sie IKEv1 oder IKEv2 als IKE-Version. Wählen Sie eine der beiden Optionen anhand des Geräts aus, an das der Scanner angeschlossen ist.

    • IKEv1

      Die folgenden Elemente werden angezeigt, wenn Sie IKEv1 als IKE-Version auswählen.

      Optionen

      Einstellungen und Erläuterung

      Authentisierungsmethode

      Um Zertifikat wählen zu können, müssen Sie vorher ein CA-signiertes Zertifikat erhalten und importieren.

      Vorinstallierter Schlüssel

      Falls Vorinstallierter Schlüssel für Authentisierungsmethode ausgewählt wird, geben Sie einen PSA-Schlüssel zwischen 1 und 127 Zeichen ein.

      Vorinstallierter Schlüssel bestätigen

      Geben Sie zur Bestätigung den konfigurierten Schlüssel ein.

    • IKEv2

      Die folgenden Elemente werden angezeigt, wenn Sie IKEv2 als IKE-Version auswählen.

      Optionen

      Einstellungen und Erläuterung

      Lokal

      Authentisierungsmethode

      Um Zertifikat wählen zu können, müssen Sie vorher ein CA-signiertes Zertifikat erhalten und importieren.

      ID-Typ

      Bei Auswahl von Vorinstallierter Schlüssel für Authentisierungsmethode, wählen Sie den ID-Typ für den Scanner aus.

      ID

      Geben Sie die ID des Scanners ein, die dem ID-Typ entspricht.

      Die Zeichen „@“, „#“ und „=“ dürfen nicht als erstes Zeichen vorkommen.

      Eindeutiger Name: Geben Sie 1 bis 255 1-Byte-ASCII-Zeichen (0x20 bis 0x7E) ein. Das Zeichen „=“ muss enthalten sein.

      IP-Adresse: Geben Sie diese im IPv4 oder IPv6-Format ein.

      FQDN: Geben Sie eine Kombination aus 1 bis 255 Zeichen ein: A–Z, a–z, 0–9, „-“ und Punkt „.“.

      eMail-Adresse: Geben Sie 1 bis 255 1-Byte-ASCII-Zeichen (0x20 bis 0x7E) ein. Das Zeichen „@“ muss enthalten sein.

      Schlüssel-ID: Geben Sie 1 bis 255 1-Byte-ASCII-Zeichen (0x20 bis 0x7E) ein.

      Vorinstallierter Schlüssel

      Falls Vorinstallierter Schlüssel für Authentisierungsmethode ausgewählt wird, geben Sie einen PSA-Schlüssel zwischen 1 und 127 Zeichen ein.

      Vorinstallierter Schlüssel bestätigen

      Geben Sie zur Bestätigung den konfigurierten Schlüssel ein.

      Extern

      Authentisierungsmethode

      Um Zertifikat wählen zu können, müssen Sie vorher ein CA-signiertes Zertifikat erhalten und importieren.

      ID-Typ

      Falls Sie Vorinstallierter Schlüssel für Authentisierungsmethode auswählen, wählen Sie den ID-Typ des Geräts aus, das Sie authentifizieren möchten.

      ID

      Geben Sie die ID des Scanners ein, die dem ID-Typ entspricht.

      Die Zeichen „@“, „#“ und „=“ dürfen nicht als erstes Zeichen vorkommen.

      Eindeutiger Name: Geben Sie 1 bis 255 1-Byte-ASCII-Zeichen (0x20 bis 0x7E) ein. Das Zeichen „=“ muss enthalten sein.

      IP-Adresse: Geben Sie diese im IPv4 oder IPv6-Format ein.

      FQDN: Geben Sie eine Kombination aus 1 bis 255 Zeichen ein: A–Z, a–z, 0–9, „-“ und Punkt „.“.

      eMail-Adresse: Geben Sie 1 bis 255 1-Byte-ASCII-Zeichen (0x20 bis 0x7E) ein. Das Zeichen „@“ muss enthalten sein.

      Schlüssel-ID: Geben Sie 1 bis 255 1-Byte-ASCII-Zeichen (0x20 bis 0x7E) ein.

      Vorinstallierter Schlüssel

      Falls Vorinstallierter Schlüssel für Authentisierungsmethode ausgewählt wird, geben Sie einen PSA-Schlüssel zwischen 1 und 127 Zeichen ein.

      Vorinstallierter Schlüssel bestätigen

      Geben Sie zur Bestätigung den konfigurierten Schlüssel ein.

  • Kapselung

    Wenn Sie IPsec für Zugangssteuerung wählen, müssen Sie einen Encapsulation-Modus konfigurieren.

    Optionen

    Einstellungen und Erläuterung

    Transportmodus

    Falls Sie den Scanner nur im selben LAN verwenden, wählen Sie diese Option. IP-Pakete der Schicht 4 oder höher werden verschlüsselt.

    Tunnelmodus

    Falls Sie den Scanner über ein internetfähiges Netzwerk wie IPsec-VPN verwenden, wählen Sie diese Option aus. Header und Daten der IP-Pakete werden verschlüsselt.

    Remote-Gateway-Adresse: Falls Sie Tunnelmodus als Kapselung ausgewählt haben, geben Sie eine Gateway-Adresse zwischen 1 und 39 Zeichen ein.

  • Sicherheitsprotokoll

    Wenn Sie IPsec für Zugangssteuerung wählen, wählen Sie eine Option.

    Optionen

    Einstellungen und Erläuterung

    ESP

    Wählen Sie diese Option, um die Integrität einer Authentifizierung und der Daten sicherzustellen und die Daten zu verschlüsseln.

    AH

    Wählen Sie diese Option, um die Integrität einer Authentifizierung und der Daten sicherzustellen. Selbst wenn die Verschlüsselung von Daten nicht erlaubt ist, können Sie IPsec verwenden.

  • Algorithmuseinstellungen

    Es wird empfohlen, dass Sie für alle Einstellungen Beliebig auswählen, oder für jeden Punkt eine Einstellung außer Beliebig auswählen. Falls Beliebig für einige Einstellungen ausgewählt wird, und eine andere Option als Beliebig für eine andere Einstellung, kommuniziert das Gerät möglicherweise je nach dem Gerät, das authentifiziert werden soll, nicht.

    Optionen

    Einstellungen und Erläuterung

    IKE

    Verschlüsselung

    Wählen Sie den Verschlüsselungsalgorithmus für IKE aus.

    Die Punkte hängen von der verwendeten IKE-Version ab.

    Authentifizierung

    Wählen Sie den Authentifizierungsalgorithmus für IKE aus.

    Schlüsselaustausch

    Wählen Sie den Algorithmus zum Schlüsseltausch für IKE aus.

    Die Punkte hängen von der verwendeten IKE-Version ab.

    ESP

    Verschlüsselung

    Wählen Sie den Verschlüsselungsalgorithmus für ESP aus.

    Diese Option ist verfügbar, wenn ESP für Sicherheitsprotokoll ausgewählt ist.

    Authentifizierung

    Wählen Sie den Authentifizierungsalgorithmus für ESP aus.

    Diese Option ist verfügbar, wenn ESP für Sicherheitsprotokoll ausgewählt ist.

    AH

    Authentifizierung

    Wählen Sie den Verschlüsselungsalgorithmus für AH aus.

    Diese Option ist verfügbar, wenn AH für Sicherheitsprotokoll ausgewählt ist.