Zasady domyślne
|
Elementy |
Ustawienia i objaśnienie |
|---|---|
|
IPsec/Filtrowanie IP |
Umożliwia włączenie lub wyłączenie funkcji filtrowania IPsec/IP. |
Kontrola dostępu
Umożliwia skonfigurowanie metody weryfikowania pakietów protokołu IP.
|
Elementy |
Ustawienia i objaśnienie |
|---|---|
|
Zezwól na dostęp |
Wybierz tę opcję, aby umożliwić przekazywanie skonfigurowanych pakietów protokołu IP. |
|
Odmów dostępu |
Wybierz tę opcję, aby zablokować przekazywanie skonfigurowanych pakietów protokołu IP. |
|
IPsec |
Wybierz tę opcję, aby umożliwić przekazywanie skonfigurowanych pakietów protokołu IPsec. |
Wersja IKE
Wybierz ustawienie IKEv1 lub IKEv2 dla opcji Wersja IKE. Wybierz jedną z nich odpowiednio do urządzenia, z którym drukarka jest połączona.
IKEv1
Po wybraniu ustawienia IKEv1 dla opcji Wersja IKE wyświetlane są następujące pozycje.
|
Elementy |
Ustawienia i objaśnienie |
|---|---|
|
Sposób uwierzytelniania |
Aby wybrać opcję Certyfikat, należy najpierw uzyskać i zaimportować certyfikat podpisany przez urząd certyfikacji. |
|
Klucz współdzielony |
Jeśli dla opcji Klucz współdzielony zostanie wybrane ustawienie Sposób uwierzytelniania, w tym polu wprowadź wartość klucza wstępnego o długości od 1 do 127 znaków. |
|
Potwierdź Klucz współdzielony |
Wprowadź skonfigurowany klucz w celu potwierdzenia. |
IKEv2
Po wybraniu ustawienia IKEv2 dla opcji Wersja IKE wyświetlane są następujące pozycje.
|
Elementy |
Ustawienia i objaśnienie |
||
|---|---|---|---|
|
Lokalny |
Sposób uwierzytelniania |
Aby wybrać opcję Certyfikat, należy najpierw uzyskać i zaimportować certyfikat podpisany przez urząd certyfikacji. |
|
|
Typ ID |
Jeśli zostanie wybrane ustawienie Klucz współdzielony dla opcji Sposób uwierzytelniania, wybierz rodzaj identyfikatora drukarki. |
||
|
ID |
Umożliwia wprowadzenie identyfikatora drukarki pasującego do typu identyfikatora. Na początku identyfikatora nie można używać znaków: @, # i =. Wyróżniająca nazwa: Wprowadź od 1 do 255 jednobajtowych znaków ASCII (0x20 do 0x7E). Trzeba użyć znaku „=”. Adres IP: Wprowadź adres w formacie IPv4 lub IPv6. FQDN: Wprowadź od 1 do 255 znaków: A–Z a–z 0–9, - i kropkę (.). Adres email: Wprowadź od 1 do 255 jednobajtowych znaków ASCII (0x20 do 0x7E). Trzeba użyć znaku „@”. ID klucza: Wprowadź od 1 do 255 jednobajtowych znaków ASCII (0x20 do 0x7E). |
||
|
Klucz współdzielony |
Jeśli dla opcji Klucz współdzielony zostanie wybrane ustawienie Sposób uwierzytelniania, w tym polu wprowadź wartość klucza wstępnego o długości od 1 do 127 znaków. |
||
|
Potwierdź Klucz współdzielony |
Wprowadź skonfigurowany klucz w celu potwierdzenia. |
||
|
Zdalny |
Sposób uwierzytelniania |
Aby wybrać opcję Certyfikat, należy najpierw uzyskać i zaimportować certyfikat podpisany przez urząd certyfikacji. |
|
|
Typ ID |
Jeśli zostanie wybrane ustawienie Klucz współdzielony dla opcji Sposób uwierzytelniania, wybierz rodzaj identyfikatora urządzenia, które ma być uwierzytelnione. |
||
|
ID |
Umożliwia wprowadzenie identyfikatora drukarki pasującego do typu identyfikatora. Na początku identyfikatora nie można używać znaków: @, # i =. Wyróżniająca nazwa: Wprowadź od 1 do 255 jednobajtowych znaków ASCII (0x20 do 0x7E). Trzeba użyć znaku „=”. Adres IP: Wprowadź adres w formacie IPv4 lub IPv6. FQDN: Wprowadź od 1 do 255 znaków: A–Z a–z 0–9, - i kropkę (.). Adres email: Wprowadź od 1 do 255 jednobajtowych znaków ASCII (0x20 do 0x7E). Trzeba użyć znaku „@”. ID klucza: Wprowadź od 1 do 255 jednobajtowych znaków ASCII (0x20 do 0x7E). |
||
|
Klucz współdzielony |
Jeśli dla opcji Klucz współdzielony zostanie wybrane ustawienie Sposób uwierzytelniania, w tym polu wprowadź wartość klucza wstępnego o długości od 1 do 127 znaków. |
||
|
Potwierdź Klucz współdzielony |
Wprowadź skonfigurowany klucz w celu potwierdzenia. |
||
Hermetyzacja
Jeśli dla opcji IPsec zostanie wybrane ustawienie Kontrola dostępu, skonfiguruj tryb hermetyzacji.
|
Elementy |
Ustawienia i objaśnienie |
|---|---|
|
Tryb transportu |
Wybierz tę opcję, jeśli drukarka jest używana tylko w jednej sieci LAN. Pakiety protokołu IP w warstwie 4. lub wyższej będą szyfrowane. |
|
Tryb tunelowania |
Wybierz tę opcję, jeśli drukarka jest używana w sieci obsługującej Internet, np. IPsec-VPN. Szyfrowane będą nagłówki i zawartość pakietów IP. Zdalna brama (Tryb tunelowania): Jeśli dla opcji Tryb tunelowania zostanie wybrane ustawienie Hermetyzacja, w tym polu wprowadź adres bramy o długości od 1 do 39 znaków. |
Protokół zabezpieczenia
Jeśli dla opcji IPsec zostanie wybrane ustawienie Kontrola dostępu, wybierz jedno z poniższych ustawień.
|
Elementy |
Ustawienia i objaśnienie |
|---|---|
|
ESP |
Wybierz tę opcję, aby zapewnić integralność uwierzytelniania i danych, a także włączyć szyfrowanie danych. |
|
AH |
Wybierz tę opcję, aby zapewnić integralność uwierzytelniania i danych. Nawet jeśli szyfrowanie danych jest niemożliwe, nadal będzie można korzystać z protokołu IPsec. |
Ustawienia algorytmu
Zaleca się wybranie pozycji Dowolny dla wszystkich ustawień lub wybranie pozycji innej niż Dowolny dla poszczególnych ustawień. Jeśli pozycja Dowolny zostanie wybrana dla niektórych ustawień, a pozycja inna niż Dowolny zostanie wybrana dla innych ustawień, komunikacja z urządzeniem może nie być możliwa w zależności od innego urządzenia, które ma być uwierzytelnione.
|
Elementy |
Ustawienia i objaśnienie |
||
|---|---|---|---|
|
IKE |
Szyfrowanie |
Umożliwia wybór algorytmu szyfrowania protokołu IKE. Dostępne pozycje różnią się w zależności od wersji protokołu IKE. |
|
|
Uwierzytelnianie |
Umożliwia wybór algorytmu uwierzytelniania protokołu IKE. |
||
|
Wymiana kluczy |
Umożliwia wybór algorytmu wymiany kluczy protokołu IKE. Dostępne pozycje różnią się w zależności od wersji protokołu IKE. |
||
|
ESP |
Szyfrowanie |
Umożliwia wybór algorytmu szyfrowania protokołu ESP. Opcja jest dostępna, tylko jeśli wybrano ustawienie ESP dla opcji Protokół zabezpieczenia. |
|
|
Uwierzytelnianie |
Umożliwia wybór algorytmu uwierzytelniania protokołu ESP. Opcja jest dostępna, tylko jeśli wybrano ustawienie ESP dla opcji Protokół zabezpieczenia. |
||
|
AH |
Uwierzytelnianie |
Umożliwia wybór algorytmu szyfrowania protokołu AH. Opcja jest dostępna, tylko jeśli wybrano ustawienie AH dla opcji Protokół zabezpieczenia. |
|