Csoportházirend beállítások

Elemek

Beállítások és magyarázatok

A csoportházirend engedélyezése

Lehetőség van a csoportos házirendek engedélyezésére és letiltására.

Hozzáférés-vezérlés

Állítson be egy vezérlési módszert az IP-csomagok forgalma számára.

Elemek

Beállítások és magyarázatok

Hozzáférés engedélyezése

Akkor jelölje ki, ha engedélyezni szeretné a beállított IP-csomagok áthaladását.

Hozzáférés elutasítása

Akkor jelölje ki, ha el szeretné utasítani a beállított IP-csomagok áthaladását.

IPsec

Akkor jelölje ki, ha engedélyezni szeretné a beállított IPsec-csomagok áthaladását.

Helyi cím (nyomtató)

Válassza ki a hálózati környezetének megfelelő IPv4- vagy IPv6-címet. Ha automatikusan megtörténik az IP-cím hozzárendelése, kiválaszthatja a(z) Automatikusan lekért IPv4-cím használata lehetőséget.

Megjegyzés:

Ha az IPv6 cím hozzárendelése automatikusan történik, előfordulhat, hogy a kapcsolat nem lesz elérhető. Állítson be egy statikus IPv6 címet.

Távoli cím (gazdagép)

Írja be a készülék IP-címét a hozzáférés vezérlése érdekében. Az IP-cím maximum 43 karakterből állhat. Ha nem ír be IP-címet, az összes cím vezérelve lesz.

Megjegyzés:

Ha az IP-cím hozzárendelése automatikusan történik (pl. a DHCP által), előfordulhat, hogy a kapcsolat nem lesz elérhető. Állítson be egy statikus IP-címet.

Portválasztási módszer

Válasszon ki egy módszert a portok megadására.

  • Szolgáltatás neve

    Ha a(z) Szolgáltatás neve lehetőséget választja a(z) Portválasztási módszer beállításnál, akkor válasszon egy lehetőséget.

  • Átviteli protokoll

    Ha a(z) A port száma lehetőséget választja a(z) Portválasztási módszer beállításnál, be kell állítania egy beágyazási módot.

    Elemek

    Beállítások és magyarázatok

    Bármilyen protokoll

    Válassza ezt az összes protokolltípus vezérléséhez.

    TCP

    Válassza ezt az adatok vezérléséhez unicast esetében.

    UDP

    Válassza ezt az adatok vezérléséhez broadcast és multicast esetében.

    ICMPv4

    Válassza ezt a ping parancs vezérléséhez.

  • Helyi port

    Ha a(z) A port száma lehetőséget választja a(z) Portválasztási módszer beállításnál, és kiválasztja a(z) TCP vagy UDP elemet a(z) Átviteli protokoll beállításnál, adja meg a portszámokat vesszővel elválasztva a beérkező csomagok vezérléséhez. Legfeljebb 10 portszámot írhat be.

    Példa: 20,80,119,5220

    Ha nem ír be portszámot, az összes port vezérelve lesz.

  • Távoli port

    Ha a(z) A port száma lehetőséget választja a(z) Portválasztási módszer beállításnál, és kiválasztja a(z) TCP vagy UDP elemet a(z) Átviteli protokoll beállításnál, adja meg a portszámokat vesszővel elválasztva az elküldött csomagok vezérléséhez. Legfeljebb 10 portszámot írhat be.

    Példa: 25,80,143,5220

    Ha nem ír be portszámot, az összes port vezérelve lesz.

IKE verzió

Válassza a(z) IKEv1 vagy IKEv2 lehetőséget az IKE verzió menüben. Annak az eszköznek megfelelően válassza ki, amihez a nyomtatót csatlakoztatták.

  • IKEv1

    Az alábbi elemek jelennek meg, ha a(z) IKEv1 protokollt választja a(z) IKE verzió menüben.

    Elemek

    Beállítások és magyarázatok

    Azonosítási módszer

    Ha a(z) IPsec lehetőséget választja a(z) Hozzáférés-vezérlés beállításnál, akkor válasszon egy lehetőséget. Az alkalmazott tanúsítvány azonos az alapértelmezett házirendével.

    Előre megosztott kulcs

    Ha a(z) Előre megosztott kulcs opciót választja a(z) Azonosítási módszer elemhez, adja meg az előzetesen megosztott kulcsot 1 és 127 karakter között.

    Előre megosztott kulcs megerősítése

    A megerősítéshez adja meg a beállított kulcsot.

  • IKEv2

    Az alábbi elemek jelennek meg, ha a(z) IKEv2 protokollt választja a(z) IKE verzió menüben.

    Elemek

    Beállítások és magyarázatok

    Helyi

    Azonosítási módszer

    Ha a(z) IPsec lehetőséget választja a(z) Hozzáférés-vezérlés beállításnál, akkor válasszon egy lehetőséget. Az alkalmazott tanúsítvány azonos az alapértelmezett házirendével.

    Azonosító típusa

    Ha kiválasztja a(z) Előre megosztott kulcs lehetőséget a(z) Azonosítási módszer menüben, akkor válassza ki a nyomtatóazonosító típusát.

    Azonosító

    Írja be az azonosító típusának megfelelő nyomtatóazonosítót.

    Az első karakter nem lehet „@”, „#” vagy „=”.

    Megkülönböztető név: Adjon meg legalább 1, de legfeljebb 255 egybájtos ASCII (0x20–0x7E) karaktert. A névnek tartalmaznia kell az „=” karaktert.

    IP-cím: IPv4 vagy IPv6 formátumban írja be.

    FQDN: 1 és 255 közötti számú karaktert írjon be, ami az A–Z, a–z, 0–9, „-” karaktereket, illetve pontot (.) tartalmazhat.

    E-mail cím: Adjon meg legalább 1, de legfeljebb 255 egybájtos ASCII (0x20–0x7E) karaktert. A névnek tartalmaznia kell a „@” karaktert.

    Kulcsazonosító: Adjon meg legalább 1, de legfeljebb 255 egybájtos ASCII (0x20–0x7E) karaktert.

    Előre megosztott kulcs

    Ha a(z) Előre megosztott kulcs opciót választja a(z) Azonosítási módszer elemhez, adja meg az előzetesen megosztott kulcsot 1 és 127 karakter között.

    Előre megosztott kulcs megerősítése

    A megerősítéshez adja meg a beállított kulcsot.

    Távoli

    Azonosítási módszer

    Ha a(z) IPsec lehetőséget választja a(z) Hozzáférés-vezérlés beállításnál, akkor válasszon egy lehetőséget. Az alkalmazott tanúsítvány azonos az alapértelmezett házirendével.

    Azonosító típusa

    Ha a(z) Előre megosztott kulcs lehetőséget választja a(z) Azonosítási módszer beállításnál, akkor válassza ki a hitelesíteni kívánt eszköz azonosítójának a típusát.

    Azonosító

    Írja be az azonosító típusának megfelelő nyomtatóazonosítót.

    Az első karakter nem lehet „@”, „#” vagy „=”.

    Megkülönböztető név: Adjon meg legalább 1, de legfeljebb 255 egybájtos ASCII (0x20–0x7E) karaktert. A névnek tartalmaznia kell az „=” karaktert.

    IP-cím: IPv4 vagy IPv6 formátumban írja be.

    FQDN: 1 és 255 közötti számú karaktert írjon be, ami az A–Z, a–z, 0–9, „-” karaktereket, illetve pontot (.) tartalmazhat.

    E-mail cím: Adjon meg legalább 1, de legfeljebb 255 egybájtos ASCII (0x20–0x7E) karaktert. A névnek tartalmaznia kell a „@” karaktert.

    Kulcsazonosító: Adjon meg legalább 1, de legfeljebb 255 egybájtos ASCII (0x20–0x7E) karaktert.

    Előre megosztott kulcs

    Ha a(z) Előre megosztott kulcs opciót választja a(z) Azonosítási módszer elemhez, adja meg az előzetesen megosztott kulcsot 1 és 127 karakter között.

    Előre megosztott kulcs megerősítése

    A megerősítéshez adja meg a beállított kulcsot.

Beágyazás

Ha a(z) IPsec lehetőséget választja a(z) Hozzáférés-vezérlés beállításnál, be kell állítania egy beágyazási módot.

Elemek

Beállítások és magyarázatok

Átviteli mód

Válassza ezt, ha csak ugyanazon a LAN-on használja a nyomtatót. A 4. rétegű vagy újabb IP-csomagok titkosítva vannak.

Alagút mód

Ha internetképes hálózaton, például IPsec-VPN-en használja a nyomtatót, válassza ki ezt a lehetőséget. Az IP-csomagok fejléce és adatai titkosítódnak.

Távoli átjáró (Alagút mód): Ha a(z) Alagút mód lehetőséget választja ki a(z) Beágyazás beállításnál, írjon be egy legalább 1, legfeljebb 39 karakterből álló átjárócímet.

Biztonsági protokoll

Ha a(z) IPsec lehetőséget választja a(z) Hozzáférés-vezérlés beállításnál, akkor válasszon egy lehetőséget.

Elemek

Beállítások és magyarázatok

ESP

Válassza ezt, ha biztosítani szeretné a hitelesítés és az adatok sértetlenségét, és titkosítani szeretné az adatokat.

AH

Válassza ezt, ha biztosítani szeretné a hitelesítés és az adatok sértetlenségét. Az IPsec még akkor is használható, ha az adatok titkosítása tilos.

Algoritmusbeállítások

Ajánlott a(z) Bármely lehetőség kiválasztása minden beállítás esetében vagy a(z) Bármely lehetőségtől eltérő opció kiválasztása az egyes beállításoknál. Ha néhány beállításnál a(z) Bármely lehetőséget választja, más beállításoknál pedig a(z) Bármely lehetőségtől eltérő opciót, akkor előfordulhat, hogy az eszköz nem fog kommunikálni a másik, hitelesíteni kívánt eszköztől függően.

Elemek

Beállítások és magyarázatok

IKE

Titkosítás

Válassza ki az internetes kulcscsere titkosítási algoritmusát.

Az elemek az internetes kulcscsere verziójától függően változnak.

Hitelesítés

Válassza ki az internetes kulcscsere hitelesítési algoritmusát.

Kulcscsere

Válassza ki az internetes kulcscsere kulcscsere-algoritmusát.

Az elemek az internetes kulcscsere verziójától függően változnak.

ESP

Titkosítás

Válassza ki az ESP titkosítási algoritmusát.

Ez akkor használható, ha a(z) ESP van kiválasztva a(z) Biztonsági protokoll beállításnál.

Hitelesítés

Válassza ki az ESP hitelesítési algoritmusát.

Ez akkor használható, ha a(z) ESP van kiválasztva a(z) Biztonsági protokoll beállításnál.

AH

Hitelesítés

Válassza ki az AH titkosítási algoritmusát.

Ez akkor használható, ha a(z) AH van kiválasztva a(z) Biztonsági protokoll beállításnál.