|
פריטים |
הגדרות והסבר |
|---|---|
|
Enable this Group Policy |
תוכל לאפשר או להשבית מדיניות קבוצתית. |
Access Control
הגדר תצורה של שיטת בקרה עבור תנועה של מנות IP.
|
פריטים |
הגדרות והסבר |
|---|---|
|
Permit Access |
בחר זאת כדי להתיר את מעברן של מנות IP שתצורתן הוגדרה. |
|
Refuse Access |
בחר זאת כדי לסרב למעברן של מנות IP שתצורתן הוגדרה. |
|
IPsec |
בחר זאת כדי להתיר את מעברן של מנות IPsec שתצורתן הוגדרה. |
Local Address(Printer)
בחר כתובת IPv4 או כתובת IPv6 שתואמת את סביבת הרשת שלך. אם כתובת ה-IP הוקצתה באופן אוטומטי, תוכל לבחור Use auto-obtained IPv4 address.
אם כתובת IPv6 הוקצתה באופן אוטומטי, אפשר שהחיבור אינו זמין. הגדרת כתובת IPv6 סטטית.
Remote Address(Host)
הזן את כתובת ה-IP של התקן כדי לשלוט בגישה. כתובת ה-IP חייבת להיות 43 תווים או פחות. אם לא תזין כתובת IP, כל הכתובות נמצאות תחת בקרה.
אם כתובת IP הוקצתה באופן אוטומטי (למשל הוקצתה באמצעות DHCP), אפשר שהחיבור אינו זמין. הגדרת כתובת IP סטטית.
Method of Choosing Port
בחר שיטה לציין יציאות.
Service Name
אם תבחר את Service Name עבור Method of Choosing Port, בחר אפשרות.
Transport Protocol
אם תבחר Port Number עבור Method of Choosing Port, עליך להגדיר מצב עטיפת נתונים.
|
פריטים |
הגדרות והסבר |
|---|---|
|
Any Protocol |
בחר זאת כדי לשלוט בכל סוגי הפרוטוקולים. |
|
TCP |
בחר זאת כדי לשלוט בנתונים עבור שידור ליעד בודד. |
|
UDP |
בחר זאת כדי לשלוט בנתונים עבור שידור לקבוצה. |
|
ICMPv4 |
בחר זאת כדי לשלוט בפקודת איתות. |
Local Port
אם תבחר Port Number עבור Method of Choosing Port ואם תבחר TCP או UDP עבור Transport Protocol, הזן מספרי יציאה כדי לשלוט במנות מקבלות, תוך הפרדתם בפסיקים. לא תוכל להזין יותר מ-10 מספרי יציאות.
לדוגמה: 20, 80, 119, 5220
אם לא תזין מספר יציאה, כל היציאות נמצאות תחת בקרה.
Remote Port
אם תבחר Port Number עבור Method of Choosing Port ואם תבחר TCP או UDP עבור Transport Protocol, הזן מספרי יציאה כדי לשלוט במנות שולחות, תוך הפרדתם בפסיקים. לא תוכל להזין יותר מ-10 מספרי יציאות.
לדוגמה: 25, 80, 143, 5220
אם לא תזין מספר יציאה, כל היציאות נמצאות תחת בקרה.
IKE Version
בחר IKEv1 או IKEv2 עבור IKE Version. בחר אחד מהם בהתאם להתקן שאליו מחוברת המדפסת.
IKEv1
הפריטים הבאים מוצגים כאשר אתה בוחר IKEv1 עבור IKE Version.
|
פריטים |
הגדרות והסבר |
|---|---|
|
Authentication Method |
אם תבחר את IPsec עבור Access Control, בחר אפשרות. אישור משומש נפוץ במקרה של מדיניות ברירת מחדל. |
|
Pre-Shared Key |
אם תבחר Pre-Shared Key עבור Authentication Method, הזן מפתח ששותף מראש בין 1 לבין 127 תווים. |
|
Confirm Pre-Shared Key |
הזן את המפתח שהגדרת כדי לקבל אימות. |
IKEv2
הפריטים הבאים מוצגים כאשר אתה בוחר IKEv2 עבור IKE Version.
|
פריטים |
הגדרות והסבר |
||
|---|---|---|---|
|
Local |
Authentication Method |
אם תבחר את IPsec עבור Access Control, בחר אפשרות. אישור משומש נפוץ במקרה של מדיניות ברירת מחדל. |
|
|
ID Type |
אם בחרת Pre-Shared Key עבור Authentication Method, בחר את סוג המזהה עבור המדפסת. |
||
|
ID |
הזן את מזהה המדפסת התואם לסוג המזהה. לא תוכל להשתמש בתווים "@", "#", ו-"=" עבור התו הראשון. Distinguished Name: הזן תו 1 עד 255 תווי ASCII (0x20 עד 0x7E) של 1-בית. עליך לכלול "=". IP Address: הזן פורמט IPv4 או IPv6. FQDN: הזן שילוב מתוך 1 עד 255 תווים תוך שימוש ב- A–Z, a–z, 0–9, "-", ונקודה (.). Email Address: הזן תו 1 עד 255 תווי ASCII (0x20 עד 0x7E) של 1-בית. עליך לכלול "@". Key ID: הזן תו 1 עד 255 תווי ASCII (0x20 עד 0x7E) של 1-בית. |
||
|
Pre-Shared Key |
אם תבחר Pre-Shared Key עבור Authentication Method, הזן מפתח ששותף מראש בין 1 לבין 127 תווים. |
||
|
Confirm Pre-Shared Key |
הזן את המפתח שהגדרת כדי לקבל אימות. |
||
|
Remote |
Authentication Method |
אם תבחר את IPsec עבור Access Control, בחר אפשרות. אישור משומש נפוץ במקרה של מדיניות ברירת מחדל. |
|
|
ID Type |
אם בחרת Pre-Shared Key עבור Authentication Method, בחר את סוג המזהה עבור ההתקן שברצונך לאמת. |
||
|
ID |
הזן את מזהה המדפסת התואם אל סוג המזהה. לא תוכל להשתמש בתווים "@", "#", ו-"=" עבור התו הראשון. Distinguished Name: הזן תו 1 עד 255 תווי ASCII (0x20 עד 0x7E) של 1-בית. עליך לכלול "=". IP Address: הזן פורמט IPv4 או IPv6. FQDN: הזן שילוב מתוך 1 עד 255 תווים תוך שימוש ב- A–Z, a–z, 0–9, "-", ונקודה (.). Email Address: הזן תו 1 עד 255 תווי ASCII (0x20 עד 0x7E) של 1-בית. עליך לכלול "@". Key ID: הזן תו 1 עד 255 תווי ASCII (0x20 עד 0x7E) של 1-בית. |
||
|
Pre-Shared Key |
אם תבחר Pre-Shared Key עבור Authentication Method, הזן מפתח ששותף מראש בין 1 לבין 127 תווים. |
||
|
Confirm Pre-Shared Key |
הזן את המפתח שהגדרת כדי לקבל אימות. |
||
Encapsulation
אם תבחר IPsec עבור Access Control, עליך להגדיר מצב עטיפת נתונים.
|
פריטים |
הגדרות והסבר |
|---|---|
|
Transport Mode |
אם אתה משתמש במדפסת רק על אותו LAN, בחר זאת. מנות IP עבור שכבה 4 ומעלה מוצפנות. |
|
Tunnel Mode |
בחר אפשרות זו אם אתה משתמש במדפסת ברשת בעלת יכולות אינטרנט כגון IPsec-VPN. הכותרת והנתונים של חבילות IP מוצפנים. Remote Gateway(Tunnel Mode): אם תבחר Tunnel Mode עבור Encapsulation, הזן כתובת שער בין 1 לבין 39 תווים. |
Security Protocol
אם תבחר את IPsec עבור Access Control, בחר אפשרות.
|
פריטים |
הגדרות והסבר |
|---|---|
|
ESP |
בחר זאת כדי להבטיח את השלמות של אימות ונתונים, והצפן נתונים. |
|
AH |
בחר זאת כדי להבטיח את השלמות של אימות ונתונים. תוכל להשתמש ב-IPsec גם אם הצפנת נתונים אסורה. |
Algorithm Settings
מומלץ לבחור Any עבור כל ההגדרות או לבחור פריט אחר מאשר Any עבור כל הגדרה. אם תבחר Any עבור כמה מההגדרות תבחר פריט אחר מאשר Any עבור ההגדרות האחרות, אפשר שההתקן לא יכול ליצור תקשורת, בהתאם להתקן האחר שברצונך לאמת.
|
פריטים |
הגדרות והסבר |
||
|---|---|---|---|
|
IKE |
Encryption |
בחר את אלגוריתם ההצפנה עבור IKE. אפשר שהפריטים יהיו שונים בהתאם למהדורת IKE. |
|
|
Authentication |
בחר את אלגוריתם האימות עבור IKE. |
||
|
Key Exchange |
בחר את אלגוריתם החלפת המפתח עבור IKE. אפשר שהפריטים יהיו שונים בהתאם למהדורת IKE. |
||
|
ESP |
Encryption |
בחר את אלגוריתם ההצפנה עבור ESP. הוא זמין כאשר בוחרים ESP עבור Security Protocol. |
|
|
Authentication |
בחר את אלגוריתם האימות עבור ESP. הוא זמין כאשר בוחרים ESP עבור Security Protocol. |
||
|
AH |
Authentication |
בחר את אלגוריתם ההצפנה עבור AH. הוא זמין כאשר בוחרים AH עבור Security Protocol. |
|