Éléments de paramétrage Politique de groupe

Contrôle des accès

Configurez la méthode de contrôle pour le trafic de paquets IP.

Adresse locale (imprimante)

Sélectionnez une adresse IPv4 ou IPv6 correspondant à votre environnement réseau. Si une adresse IP est affectée automatiquement, vous pouvez sélectionner Utiliser l'adresse IPv4 obtenue automatiquement.

Adresse distante (hôte)

Saisissez l’adresse IP d’un périphérique pour contrôler l’accès. L’adresse IP doit contenir 43 caractères maximum. Si vous ne saisissez aucune adresse IP, toutes les adresses sont contrôlées.

Mode de sélection du port

Sélectionnez une méthode de désignation des ports.

• Nom du service

  Si vous sélectionnez l’option Nom du service pour le paramètre Mode de sélection du port, vous devez sélectionner une option.

• Protocole de transport

  Si vous sélectionnez l’option Numéro de port pour le paramètre Mode de sélection du port, vous devez configurer un mode d’encapsulation.

  Éléments	Paramètres et explication
  N’importe quel protocole	Sélectionnez cette option pour contrôler tous les types de protocoles.
  TCP	Sélectionnez cette option pour contrôler les données pour l’envoi individuel.
  UDP	Sélectionnez cette option pour contrôler les données pour la diffusion et la multidiffusion.
  ICMPv4	Sélectionnez cette option pour contrôler la commande ping.

• Port local

  Si vous sélectionnez Numéro de port pour Mode de sélection du port et si vous sélectionnez TCP ou UDP pour Protocole de transport, saisissez des numéros de port pour contrôler les paquets reçus en les séparant par des virgules. Vous pouvez saisir un maximum de dix numéros de ports.

  Exemple : 20,80,119,5220

  Si vous ne saisissez aucun numéro de port, tous les ports sont contrôlés.

• Port distant

  Si vous sélectionnez Numéro de port pour Mode de sélection du port et si vous sélectionnez TCP ou UDP pour Protocole de transport, saisissez des numéros de port pour contrôler les paquets envoyés en les séparant par des virgules. Vous pouvez saisir un maximum de dix numéros de ports.

  Exemple : 25,80,143,5220

  Si vous ne saisissez aucun numéro de port, tous les ports sont contrôlés.

Version IKE

Sélectionnez IKEv1 ou IKEv2 pour Version IKE. Effectuez votre choix en fonction du périphérique auquel l’imprimante est connectée.

• IKEv1

  Les éléments suivants sont affichés lorsque vous sélectionnez IKEv1 pour Version IKE.

  Éléments	Paramètres et explication
  Méthode d'authentification	Si vous sélectionnez l’option IPsec pour le paramètre Contrôle des accès, vous devez sélectionner une option. Le certificat utilisé est le même que celui de la politique par défaut.
  Clé pré-partagée	Si vous sélectionnez l’option Clé pré-partagée pour le paramètre Méthode d'authentification, saisissez une clé prépartagée faisant de 1 à 127 caractères.
  Confirmer la clé pré-partagée	Saisissez la clé configurée pour confirmation.

• IKEv2

  Les éléments suivants sont affichés lorsque vous sélectionnez IKEv2 pour Version IKE.

  Éléments			Paramètres et explication
  Local		Méthode d'authentification	Si vous sélectionnez l’option IPsec pour le paramètre Contrôle des accès, vous devez sélectionner une option. Le certificat utilisé est le même que celui de la politique par défaut.
  		Type ID	Si vous sélectionnez Clé pré-partagée pour Méthode d'authentification, sélectionnez le type d’identifiant de l’imprimante.
  		ID	Saisissez l’identifiant de l’imprimante correspondant au type sélectionné. Le premier caractère ne doit pas être « @ », « # » et « = ». Nom distinctif : Saisissez de 1 à 255 caractères ASCII sur 1 octet (0x20 à 0x7E). Vous devez inclure « = ». Adresse IP : Effectuez la saisie au format IPv4 ou IPv6. FQDN : Saisissez entre 1 et 255 caractères (A–Z, a–z, 0–9, - et .). Adresse de la messagerie : Saisissez de 1 à 255 caractères ASCII sur 1 octet (0x20 à 0x7E). Vous devez inclure « @ ». ID clé : Saisissez de 1 à 255 caractères ASCII sur 1 octet (0x20 à 0x7E).
  		Clé pré-partagée	Si vous sélectionnez l’option Clé pré-partagée pour le paramètre Méthode d'authentification, saisissez une clé prépartagée faisant de 1 à 127 caractères.
  		Confirmer la clé pré-partagée	Saisissez la clé configurée pour confirmation.
  Distante		Méthode d'authentification	Si vous sélectionnez l’option IPsec pour le paramètre Contrôle des accès, vous devez sélectionner une option. Le certificat utilisé est le même que celui de la politique par défaut.
  		Type ID	Si vous sélectionnez Clé pré-partagée pour Méthode d'authentification, sélectionnez le type d’identifiant du périphérique que vous souhaitez authentifier.
  		ID	Saisissez l’ID de l’imprimante correspondant au type sélectionné. Le premier caractère ne doit pas être « @ », « # » et « = ». Nom distinctif : Saisissez de 1 à 255 caractères ASCII sur 1 octet (0x20 à 0x7E). Vous devez inclure « = ». Adresse IP : Effectuez la saisie au format IPv4 ou IPv6. FQDN : Saisissez entre 1 et 255 caractères (A–Z, a–z, 0–9, - et .). Adresse de la messagerie : Saisissez de 1 à 255 caractères ASCII sur 1 octet (0x20 à 0x7E). Vous devez inclure « @ ». ID clé : Saisissez de 1 à 255 caractères ASCII sur 1 octet (0x20 à 0x7E).
  		Clé pré-partagée	Si vous sélectionnez l’option Clé pré-partagée pour le paramètre Méthode d'authentification, saisissez une clé prépartagée faisant de 1 à 127 caractères.
  		Confirmer la clé pré-partagée	Saisissez la clé configurée pour confirmation.

Encapsulation

Si vous sélectionnez l’option IPsec pour le paramètre Contrôle des accès, vous devez configurer un mode d’encapsulation.

Protocole de sécurité

Si vous sélectionnez l’option IPsec pour le paramètre Contrôle des accès, vous devez sélectionner une option.

Paramètres algorithme

Il vous est recommandé de sélectionner N’importe lequel pour tous les paramètres ou sélectionnez autre chose que N’importe lequel pour chaque paramètre. Si vous sélectionnez N’importe lequel pour certains des paramètres, mais autre chose que N’importe lequel pour d’autres paramètres, l’appareil peut ne pas parvenir à communiquer en fonction de l’autre appareil que vous souhaitez authentifier.