|
Ставки |
Поставки и објаснувања |
|---|---|
|
Enable this Group Policy |
Може да овозможите или оневозможите правила за група. |
Access Control
Конфигурирајте метод за контрола на сообраќајот на IP-пакетите.
|
Ставки |
Поставки и објаснувања |
|---|---|
|
Permit Access |
Изберете го ова за да дозволите да поминуваат конфигурирани IP-пакети. |
|
Refuse Access |
Изберете го ова за да одбиете да поминуваат конфигурирани IP-пакети. |
|
IPsec |
Изберете го ова за да дозволите да поминуваат конфигурирани IPsec-пакети. |
Local Address(Printer)
Изберете IPv4-адреса или IPv6-адреса што соодветствува со вашата мрежна околина. Ако IP-адресата е доделена автоматски, може да изберете Use auto-obtained IPv4 address.
Ако IPv6-адресата е доделена автоматски, врската може да биде недостапна. Конфигурирајте статична IPv6-адреса.
Remote Address(Host)
Внесете ја IP-адресата на уредот за да го контролирате пристапот. IP-адресата мора да има 43 знаци или помалку. Ако не внесете IP-адреса, сите адреси се контролирани.
Ако IP-адресата е доделена автоматски (на пр. доделена од DHCP), врската може да биде недостапна. Конфигурирајте статична IP-адреса.
Method of Choosing Port
Изберете метод за одредување на портите.
Service Name
Ако изберете Service Name за Method of Choosing Port, изберете опција.
Transport Protocol
Ако изберете Port Number за Method of Choosing Port, треба да конфигурирате режим на енкапсулација.
|
Ставки |
Поставки и објаснувања |
|---|---|
|
Any Protocol |
Изберете го ова за да ги контролирате сите типови протоколи. |
|
TCP |
Изберете го ова за да ги контролирате податоците за unicast. |
|
UDP |
Изберете го ова за да ги контролирате податоците за broadcast и multicast. |
|
ICMPv4 |
Изберете го ова за да ја контролирате ping-наредбата. |
Local Port
Ако изберете Port Number за Method of Choosing Port и ако изберете TCP или UDP за Transport Protocol, внесете ги броевите на портите за да го контролирате приемот на пакети, одвојувајќи ги со запирки. Може да внесете најмногу 10 броеви на порти.
Пример: 20,80,119,5220
Ако не внесете број на порта, сите порти се контролирани.
Remote Port
Ако изберете Port Number за Method of Choosing Port и ако изберете TCP или UDP за Transport Protocol, внесете ги броевите на портите за да го контролирате испраќањето на пакети, одвојувајќи ги со запирки. Може да внесете најмногу 10 броеви на порти.
Пример: 25,80,143,5220
Ако не внесете број на порта, сите порти се контролирани.
IKE Version
Изберете IKEv1 или IKEv2 за IKE Version. Изберете една од нив според уредот со кој е поврзан печатачот.
IKEv1
Следниве ставки се прикажуваат кога ќе изберете IKEv1 за IKE Version.
|
Ставки |
Поставки и објаснувања |
|---|---|
|
Authentication Method |
Ако изберете IPsec за Access Control, изберете опција. Користениот сертификат е вообичаен со стандардно правило. |
|
Pre-Shared Key |
Ако изберете Pre-Shared Key за Authentication Method, внесете претходно споделен клуч што содржи од 1 до 127 знаци. |
|
Confirm Pre-Shared Key |
За да потврдите, внесете го клучот што го конфигуриравте. |
IKEv2
Следниве ставки се прикажуваат кога ќе изберете IKEv2 за IKE Version.
|
Ставки |
Поставки и објаснувања |
||
|---|---|---|---|
|
Local |
Authentication Method |
Ако изберете IPsec за Access Control, изберете опција. Користениот сертификат е вообичаен со стандардно правило. |
|
|
ID Type |
Ако изберете Pre-Shared Key за Authentication Method изберете го типот на ID за печатачот. |
||
|
ID |
Внесете го ID на печатачот, којшто се совпаѓа со типот на ID. Не може да користите „@“, „#“ и „=“ за првиот знак. Distinguished Name: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E). Треба да вклучите „=“. IP Address: внесете ја во формат IPv4 или IPv6. FQDN: внесете комбинација од 1 до 255 знаци користејќи A–Z, a–z, 0–9, „-“ и точка (.). Email Address: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E). Треба да вклучите „@“. Key ID: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E). |
||
|
Pre-Shared Key |
Ако изберете Pre-Shared Key за Authentication Method, внесете претходно споделен клуч што содржи од 1 до 127 знаци. |
||
|
Confirm Pre-Shared Key |
За да потврдите, внесете го клучот што го конфигуриравте. |
||
|
Remote |
Authentication Method |
Ако изберете IPsec за Access Control, изберете опција. Користениот сертификат е вообичаен со стандардно правило. |
|
|
ID Type |
Ако изберете Pre-Shared Key за Authentication Method, изберете го типот на ID за уредот за којшто сакате да извршите автентикација. |
||
|
ID |
Внесете го ID на печатачот, којшто се совпаѓа со типот на ID. Не може да користите „@“, „#“ и „=“ за првиот знак. Distinguished Name: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E). Треба да вклучите „=“. IP Address: внесете ја во формат IPv4 или IPv6. FQDN: внесете комбинација од 1 до 255 знаци користејќи A–Z, a–z, 0–9, „-“ и точка (.). Email Address: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E). Треба да вклучите „@“. Key ID: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E). |
||
|
Pre-Shared Key |
Ако изберете Pre-Shared Key за Authentication Method, внесете претходно споделен клуч што содржи од 1 до 127 знаци. |
||
|
Confirm Pre-Shared Key |
За да потврдите, внесете го клучот што го конфигуриравте. |
||
Encapsulation
Ако изберете IPsec за Access Control, треба да конфигурирате режим на енкапсулација.
|
Ставки |
Поставки и објаснувања |
|---|---|
|
Transport Mode |
Ако го користите печатачот само на иста LAN, изберете го ова. IP-пакетите од слојот 4 или од понов слој се шифрирани. |
|
Tunnel Mode |
Ако го користите печатачот на мрежа што поддржува интернет, како што е IPsec-VPN, изберете ја оваа опција. Заглавјето и податоците на IP-пакетите се шифрирани. Remote Gateway(Tunnel Mode): ако изберете Tunnel Mode за Encapsulation, внесете адреса на капијата од 1 до 39 знаци. |
Security Protocol
Ако изберете IPsec за Access Control, изберете опција.
|
Ставки |
Поставки и објаснувања |
|---|---|
|
ESP |
Изберете го ова за да се обезбеди интегритет на автентикацијата и податоците и за да ги шифрирате податоците. |
|
AH |
Изберете го ова за да се обезбеди интегритет на автентикацијата и податоците. Дури и ако шифрирањето на податоците е забрането, може да користите IPsec. |
Algorithm Settings
Се препорачува да изберете Any за сите поставки или да изберете друга ставка освен Any за секоја поставка. Ако изберете Any за некоја од поставките и изберете ставка поинаква од Any за другите поставки, уредот може да не комуницира во зависност од другиот уред за којшто сакате да извршите автентикација.
|
Ставки |
Поставки и објаснувања |
||
|---|---|---|---|
|
IKE |
Encryption |
Изберете го алгоритамот за шифрирање за IKE. Ставките се разликуваат во зависност од верзијата на IKE. |
|
|
Authentication |
Изберете го алгоритамот за автентикација за IKE. |
||
|
Key Exchange |
Изберете го алгоритамот за размена на клучеви за IKE. Ставките се разликуваат во зависност од верзијата на IKE. |
||
|
ESP |
Encryption |
Изберете го алгоритамот за шифрирање за ESP. Ова е достапно кога ESP е избрано за Security Protocol. |
|
|
Authentication |
Изберете го алгоритамот за автентикација за ESP. Ова е достапно кога ESP е избрано за Security Protocol. |
||
|
AH |
Authentication |
Изберете го алгоритамот за шифрирање за AH. Ова е достапно кога AH е избрано за Security Protocol. |
|