Поставки за Group Policy

Ставки

Поставки и објаснувања

Enable this Group Policy

Може да овозможите или оневозможите правила за група.

Access Control

Конфигурирајте метод за контрола на сообраќајот на IP-пакетите.

Ставки

Поставки и објаснувања

Permit Access

Изберете го ова за да дозволите да поминуваат конфигурирани IP-пакети.

Refuse Access

Изберете го ова за да одбиете да поминуваат конфигурирани IP-пакети.

IPsec

Изберете го ова за да дозволите да поминуваат конфигурирани IPsec-пакети.

Local Address(Printer)

Изберете IPv4-адреса или IPv6-адреса што соодветствува со вашата мрежна околина. Ако IP-адресата е доделена автоматски, може да изберете Use auto-obtained IPv4 address.

Белешка:

Ако IPv6-адресата е доделена автоматски, врската може да биде недостапна. Конфигурирајте статична IPv6-адреса.

Remote Address(Host)

Внесете ја IP-адресата на уредот за да го контролирате пристапот. IP-адресата мора да има 43 знаци или помалку. Ако не внесете IP-адреса, сите адреси се контролирани.

Белешка:

Ако IP-адресата е доделена автоматски (на пр. доделена од DHCP), врската може да биде недостапна. Конфигурирајте статична IP-адреса.

Method of Choosing Port

Изберете метод за одредување на портите.

  • Service Name

    Ако изберете Service Name за Method of Choosing Port, изберете опција.

  • Transport Protocol

    Ако изберете Port Number за Method of Choosing Port, треба да конфигурирате режим на енкапсулација.

    Ставки

    Поставки и објаснувања

    Any Protocol

    Изберете го ова за да ги контролирате сите типови протоколи.

    TCP

    Изберете го ова за да ги контролирате податоците за unicast.

    UDP

    Изберете го ова за да ги контролирате податоците за broadcast и multicast.

    ICMPv4

    Изберете го ова за да ја контролирате ping-наредбата.

  • Local Port

    Ако изберете Port Number за Method of Choosing Port и ако изберете TCP или UDP за Transport Protocol, внесете ги броевите на портите за да го контролирате приемот на пакети, одвојувајќи ги со запирки. Може да внесете најмногу 10 броеви на порти.

    Пример: 20,80,119,5220

    Ако не внесете број на порта, сите порти се контролирани.

  • Remote Port

    Ако изберете Port Number за Method of Choosing Port и ако изберете TCP или UDP за Transport Protocol, внесете ги броевите на портите за да го контролирате испраќањето на пакети, одвојувајќи ги со запирки. Може да внесете најмногу 10 броеви на порти.

    Пример: 25,80,143,5220

    Ако не внесете број на порта, сите порти се контролирани.

IKE Version

Изберете IKEv1 или IKEv2 за IKE Version. Изберете една од нив според уредот со кој е поврзан печатачот.

  • IKEv1

    Следниве ставки се прикажуваат кога ќе изберете IKEv1 за IKE Version.

    Ставки

    Поставки и објаснувања

    Authentication Method

    Ако изберете IPsec за Access Control, изберете опција. Користениот сертификат е вообичаен со стандардно правило.

    Pre-Shared Key

    Ако изберете Pre-Shared Key за Authentication Method, внесете претходно споделен клуч што содржи од 1 до 127 знаци.

    Confirm Pre-Shared Key

    За да потврдите, внесете го клучот што го конфигуриравте.

  • IKEv2

    Следниве ставки се прикажуваат кога ќе изберете IKEv2 за IKE Version.

    Ставки

    Поставки и објаснувања

    Local

    Authentication Method

    Ако изберете IPsec за Access Control, изберете опција. Користениот сертификат е вообичаен со стандардно правило.

    ID Type

    Ако изберете Pre-Shared Key за Authentication Method изберете го типот на ID за печатачот.

    ID

    Внесете го ID на печатачот, којшто се совпаѓа со типот на ID.

    Не може да користите „@“, „#“ и „=“ за првиот знак.

    Distinguished Name: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E). Треба да вклучите „=“.

    IP Address: внесете ја во формат IPv4 или IPv6.

    FQDN: внесете комбинација од 1 до 255 знаци користејќи A–Z, a–z, 0–9, „-“ и точка (.).

    Email Address: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E). Треба да вклучите „@“.

    Key ID: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E).

    Pre-Shared Key

    Ако изберете Pre-Shared Key за Authentication Method, внесете претходно споделен клуч што содржи од 1 до 127 знаци.

    Confirm Pre-Shared Key

    За да потврдите, внесете го клучот што го конфигуриравте.

    Remote

    Authentication Method

    Ако изберете IPsec за Access Control, изберете опција. Користениот сертификат е вообичаен со стандардно правило.

    ID Type

    Ако изберете Pre-Shared Key за Authentication Method, изберете го типот на ID за уредот за којшто сакате да извршите автентикација.

    ID

    Внесете го ID на печатачот, којшто се совпаѓа со типот на ID.

    Не може да користите „@“, „#“ и „=“ за првиот знак.

    Distinguished Name: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E). Треба да вклучите „=“.

    IP Address: внесете ја во формат IPv4 или IPv6.

    FQDN: внесете комбинација од 1 до 255 знаци користејќи A–Z, a–z, 0–9, „-“ и точка (.).

    Email Address: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E). Треба да вклучите „@“.

    Key ID: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E).

    Pre-Shared Key

    Ако изберете Pre-Shared Key за Authentication Method, внесете претходно споделен клуч што содржи од 1 до 127 знаци.

    Confirm Pre-Shared Key

    За да потврдите, внесете го клучот што го конфигуриравте.

Encapsulation

Ако изберете IPsec за Access Control, треба да конфигурирате режим на енкапсулација.

Ставки

Поставки и објаснувања

Transport Mode

Ако го користите печатачот само на иста LAN, изберете го ова. IP-пакетите од слојот 4 или од понов слој се шифрирани.

Tunnel Mode

Ако го користите печатачот на мрежа што поддржува интернет, како што е IPsec-VPN, изберете ја оваа опција. Заглавјето и податоците на IP-пакетите се шифрирани.

Remote Gateway(Tunnel Mode): ако изберете Tunnel Mode за Encapsulation, внесете адреса на капијата од 1 до 39 знаци.

Security Protocol

Ако изберете IPsec за Access Control, изберете опција.

Ставки

Поставки и објаснувања

ESP

Изберете го ова за да се обезбеди интегритет на автентикацијата и податоците и за да ги шифрирате податоците.

AH

Изберете го ова за да се обезбеди интегритет на автентикацијата и податоците. Дури и ако шифрирањето на податоците е забрането, може да користите IPsec.

Algorithm Settings

Се препорачува да изберете Any за сите поставки или да изберете друга ставка освен Any за секоја поставка. Ако изберете Any за некоја од поставките и изберете ставка поинаква од Any за другите поставки, уредот може да не комуницира во зависност од другиот уред за којшто сакате да извршите автентикација.

Ставки

Поставки и објаснувања

IKE

Encryption

Изберете го алгоритамот за шифрирање за IKE.

Ставките се разликуваат во зависност од верзијата на IKE.

Authentication

Изберете го алгоритамот за автентикација за IKE.

Key Exchange

Изберете го алгоритамот за размена на клучеви за IKE.

Ставките се разликуваат во зависност од верзијата на IKE.

ESP

Encryption

Изберете го алгоритамот за шифрирање за ESP.

Ова е достапно кога ESP е избрано за Security Protocol.

Authentication

Изберете го алгоритамот за автентикација за ESP.

Ова е достапно кога ESP е избрано за Security Protocol.

AH

Authentication

Изберете го алгоритамот за шифрирање за AH.

Ова е достапно кога AH е избрано за Security Protocol.