Suvandi Default Policy sättekirjed

Default Policy

• Access Control

  Konfigureerige IP-pakettide liikluse reguleerimismeetod.

  Üksused	Sätted ja selgitused
  Permit Access	Valige see suvand, et lubada konfigureeritud IP-pakettide läbipääs.
  Refuse Access	Valige see suvand, et keelata konfigureeritud IP-pakettide läbipääs.
  IPsec	Valige see suvand, et lubada konfigureeritud IPsec-pakettide läbipääs.

• IKE Version

  Valige suvandi IKEv1 sätteks IKEv2 või IKE Version. Valige neist üks vastavalt seadmele, millega skanner on ühendatud.

  • IKEv1

    Kui IKEv1 on valitud suvandi IKE Version sätteks, kuvatakse alljärgnevad üksused.

    Üksused	Sätted ja selgitused
    Authentication Method	Suvandi Certificate valimiseks peate kõigepealt hankima ja importima sertimiskeskuse allkirjastatud sertifikaadi.
    Pre-Shared Key	Kui valite sätte Pre-Shared Key suvandi Authentication Method sätteks, sisestage eelnevalt ühiskasutatud võti, mis koosneb 1–127 tähemärgist.
    Confirm Pre-Shared Key	Sisestage kinnitamiseks konfigureeritud võti.

  • IKEv2

    Kui IKEv2 on valitud suvandi IKE Version sätteks, kuvatakse alljärgnevad üksused.

    Üksused			Sätted ja selgitused
    Local		Authentication Method	Suvandi Certificate valimiseks peate kõigepealt hankima ja importima sertimiskeskuse allkirjastatud sertifikaadi.
    		ID Type	Kui valite Pre-Shared Key suvandi Authentication Method sätteks, valige skanneri ID tüüp.
    		ID	Sisestage skanneri ID, mis vastab ID-tüübile. Esimese tärgina ei saa kasutada tärke „@“, „#“ ja „=“. Distinguished Name: sisestage 1–255 1-baidist ASCII-vormingus (0x20–0x7E) tärki. Nende hulgas peab olema „=“. IP Address: sisestage IPv4- või IPv6-vormingus. FQDN: sisestage kombinatsioon 1–255 tärgist, kasutades tärke A–Z, a–z, 0–9, „-“ ja punkt (.). Email Address: sisestage 1–255 1-baidist ASCII-vormingus (0x20–0x7E) tärki. Nende hulgas peab olema „@“. Key ID: sisestage 1–255 1-baidist ASCII-vormingus (0x20–0x7E) tärki.
    		Pre-Shared Key	Kui valite sätte Pre-Shared Key suvandi Authentication Method sätteks, sisestage eelnevalt ühiskasutatud võti, mis koosneb 1–127 tähemärgist.
    		Confirm Pre-Shared Key	Sisestage kinnitamiseks konfigureeritud võti.
    Remote		Authentication Method	Suvandi Certificate valimiseks peate kõigepealt hankima ja importima sertimiskeskuse allkirjastatud sertifikaadi.
    		ID Type	Kui Pre-Shared Key valitakse suvandi Authentication Method sätteks, valige ID tüüp seadmele, mida soovite autentida.
    		ID	Sisestage skanneri ID, mis vastab ID-tüübile. Esimese tärgina ei saa kasutada tärke „@“, „#“ ja „=“. Distinguished Name: sisestage 1–255 1-baidist ASCII-vormingus (0x20–0x7E) tärki. Nende hulgas peab olema „=“. IP Address: sisestage IPv4- või IPv6-vormingus. FQDN: sisestage kombinatsioon 1–255 tärgist, kasutades tärke A–Z, a–z, 0–9, „-“ ja punkt (.). Email Address: sisestage 1–255 1-baidist ASCII-vormingus (0x20–0x7E) tärki. Nende hulgas peab olema „@“. Key ID: sisestage 1–255 1-baidist ASCII-vormingus (0x20–0x7E) tärki.
    		Pre-Shared Key	Kui valite sätte Pre-Shared Key suvandi Authentication Method sätteks, sisestage eelnevalt ühiskasutatud võti, mis koosneb 1–127 tähemärgist.
    		Confirm Pre-Shared Key	Sisestage kinnitamiseks konfigureeritud võti.

• Encapsulation

  Kui valite sätte IPsec suvandi Access Control sätteks, peate konfigureerima kapseldusrežiimi.

  Üksused	Sätted ja selgitused
  Transport Mode	Kui kasutate skannerit ainult ühes kohtvõrgus, valige see suvand. 4. kihi või edasiste kihtide IP-paketid krüptitakse.
  Tunnel Mode	Kui kasutate skannerit Interneti-valmidusega võrgus (nagu IPsec-VPN), valige see suvand. IP-pakettide päis ja andmed krüptitakse. Remote Gateway(Tunnel Mode): kui valite sätte Tunnel Mode suvandi Encapsulation sätteks, sisestage lüüsi aadress, mis koosneb 1–39 tärgist.

• Security Protocol

  Kui valite sätte IPsec suvandis Access Control, valige suvand.

  Üksused	Sätted ja selgitused
  ESP	Valige see suvand, et tagada autentimise ja andmete terviklus ning andmete krüptimine.
  AH	Valige see suvand, et tagada autentimise ja andmete terviklus. Te saate IPsec kasutada ka siis, kui andmete krüptimine on keelatud.

• Algorithm Settings

  Soovitatame valida kõikide suvandite sätteks Any või valida iga suvandi sätteks midagi muud kui Any. Kui osade suvandite sätteks Any ja teiste suvandite sätteks midagi muud kui Any, ei pruugi olenevalt seadmest, mida soovite autentida, side seadmega võimalik olla.

  Üksused			Sätted ja selgitused
  IKE		Encryption	Valige IKE krüptimisalgoritm. Üksused, mis erinevad olenevalt IKE versioonist.
  		Authentication	Valige IKE autentimisalgoritm.
  		Key Exchange	Valige IKE võtmevahetusalgoritm. Üksused, mis erinevad olenevalt IKE versioonist.
  ESP		Encryption	Valige ESP krüptimisalgoritm. See on võimalik, kui ESP on valitud suvandi Security Protocol sätteks.
  		Authentication	Valige ESP autentimisalgoritm. See on võimalik, kui ESP on valitud suvandi Security Protocol sätteks.
  AH		Authentication	Valige AH krüptimisalgoritm. See on võimalik, kui Security Protocol on valitud suvandi AH sätteks.