Group Policy nustatymo elementai

Elementai

Nuostatos ir paaiškinimai

Enable this Group Policy

Galite įjungti arba išjungti grupės politiką.

Access Control

Sukonfigūruokite IP paketų srauto valdymo metodą.

Elementai

Nuostatos ir paaiškinimai

Permit Access

Pažymėkite, norėdami suteikti prieigą sukonfigūruotiems IP paketams.

Refuse Access

Pažymėkite, norėdami uždrausti prieigą sukonfigūruotiems IP paketams.

IPsec

Pažymėkite, norėdami suteikti prieigą sukonfigūruotiems „IPsec“ paketams.

Local Address(Printer)

Pasirinkite IPv4 adresą arba IPv6 adresą, atitinkantį savo tinklo aplinką. Jeigu IP adresas yra priskiriamas automatiškai, galite pasirinkti Use auto-obtained IPv4 address.

Pastaba:

Jei IPv6 adresas yra priskiriamas automatiškai, ryšys gali būti neprieinamas. Sukonfigūruokite statinį IPv6 adresą.

Remote Address(Host)

Norėdami valdyti prieigą, įveskite įrenginio IP adresą. IP adresas turi būti 43 simbolių arba trumpesnis. Neįvedus IP adreso, bus valdomi visi adresai.

Pastaba:

Jei IP adresas yra priskiriamas automatiškai (pvz., jį priskiria DHCP), ryšys gali būti neprieinamas. Sukonfigūruokite statinį IP adresą.

Method of Choosing Port

Pasirinkite prievadų nurodymų metodą.

  • Service Name

    Pasirinkę Service Name kaip Method of Choosing Port, pažymėkite parinktį.

  • Transport Protocol

    Pažymėję Port Number kaip Method of Choosing Port, turėsite sukonfigūruoti paketų formavimo režimą.

    Elementai

    Nuostatos ir paaiškinimai

    Any Protocol

    Pažymėkite, norėdami valdyti visus protokolų tipus.

    TCP

    Pažymėkite, norėdami valdyti duomenų perdavimą vienu adresu.

    UDP

    Pažymėkite, norėdami valdyti duomenų transliaciją ir perdavimą daugybe adresų.

    ICMPv4

    Pažymėkite, norėdami valdyti ryšio užklausos komandą.

  • Local Port

    Jeigu pasirinksite Port Number, skirtą Method of Choosing Port ir pasirinksite TCP arba UDP, skirtą Transport Protocol, įveskite prievado numerius gaunamų paketų valdymui, atskirdami juos kableliais. Daugiausia galite įvesti 10 prievado numerių.

    Pavyzdys: 20,80,119,5220

    Neįvedus prievado numerio, bus valdomi visi prievadai.

  • Remote Port

    Jeigu pasirinksite Port Number, skirtą Method of Choosing Port ir pasirinksite TCP arba UDP, skirtą Transport Protocol, įveskite prievado numerius siunčiamų paketų valdymui, atskirdami juos kableliais. Daugiausia galite įvesti 10 prievado numerių.

    Pavyzdys: 25,80,143,5220

    Neįvedus prievado numerio, bus valdomi visi prievadai.

IKE Version

Pasirinkite IKEv1 arba IKEv2 funkcijai IKE Version. Pasirinkite vieną iš jų pagal įrenginį, prie kurio prijungtas spausdintuvas.

  • IKEv1

    Šie elementai rodomi pasirinkus IKEv1, skirtą IKE Version.

    Elementai

    Nuostatos ir paaiškinimai

    Authentication Method

    Pasirinkę IPsec kaip Access Control, pažymėkite parinktį. Naudojamas sertifikatas atitinka numatytąją politiką.

    Pre-Shared Key

    Pažymėję Pre-Shared Key kaip Authentication Method, įveskite 1–127 simbolių ilgio iš anksto bendrinamą raktą.

    Confirm Pre-Shared Key

    Įveskite sukonfigūruotą raktą patvirtinimui.

  • IKEv2

    Šie elementai rodomi pasirinkus IKEv2, skirtą IKE Version.

    Elementai

    Nuostatos ir paaiškinimai

    Local

    Authentication Method

    Pasirinkę IPsec kaip Access Control, pažymėkite parinktį. Naudojamas sertifikatas atitinka numatytąją politiką.

    ID Type

    Jei Authentication Method pasirenkate Pre-Shared Key, pasirinkite spausdintuvo ID tipą.

    ID

    Įveskite spausdintuvo ID, atitinkančią ID tipą.

    Pirmas simbolis negali būti „@“, „#“ ir „=“.

    Distinguished Name: Įveskite 1–255 1 baito ASCII (0x20 iki 0x7E) simbolius. Būtina įtraukti „=“.

    IP Address: Įveskite IPv4 arba IPv6 formatą.

    FQDN: Įveskite 1–255 simbolių derinį, naudodami A–Z, a–z, 0–9 ir „-“ ir tašką (.).

    Email Address: Įveskite 1–255 1 baito ASCII (0x20 iki 0x7E) simbolius. Būtina įtraukti „@“.

    Key ID: Įveskite 1–255 1 baito ASCII (0x20 iki 0x7E) simbolius.

    Pre-Shared Key

    Pažymėję Pre-Shared Key kaip Authentication Method, įveskite 1–127 simbolių ilgio iš anksto bendrinamą raktą.

    Confirm Pre-Shared Key

    Įveskite sukonfigūruotą raktą patvirtinimui.

    Remote

    Authentication Method

    Pasirinkę IPsec kaip Access Control, pažymėkite parinktį. Naudojamas sertifikatas atitinka numatytąją politiką.

    ID Type

    Authentication Method pasirinkus Pre-Shared Key, pasirinkite ID tipą įrenginiui, kurį norite autentifikuoti.

    ID

    Įveskite spausdintuvo ID, atitinkančią ID tipą.

    Pirmas simbolis negali būti „@“, „#“ ir „=“.

    Distinguished Name: Įveskite 1–255 1 baito ASCII (0x20 iki 0x7E) simbolius. Būtina įtraukti „=“.

    IP Address: Įveskite IPv4 arba IPv6 formatą.

    FQDN: Įveskite 1–255 simbolių derinį, naudodami A–Z, a–z, 0–9 ir „-“ ir tašką (.).

    Email Address: Įveskite 1–255 1 baito ASCII (0x20 iki 0x7E) simbolius. Būtina įtraukti „@“.

    Key ID: Įveskite 1–255 1 baito ASCII (0x20 iki 0x7E) simbolius.

    Pre-Shared Key

    Pažymėję Pre-Shared Key kaip Authentication Method, įveskite 1–127 simbolių ilgio iš anksto bendrinamą raktą.

    Confirm Pre-Shared Key

    Įveskite sukonfigūruotą raktą patvirtinimui.

Encapsulation

Pažymėję IPsec kaip Access Control, turėsite sukonfigūruoti paketų formavimo režimą.

Elementai

Nuostatos ir paaiškinimai

Transport Mode

Pažymėkite, jei spausdintuvą naudosite tame pačiame LAN. 4 ar naujesnio lygio IP paketai yra užšifruoti.

Tunnel Mode

Jeigu spausdintuvą naudojate prie interneto prijungtame tinkle, pvz., IPsec-VPN, pasirinkite šią parinktį. IP paketų antraštė ir duomenys yra užšifruoti.

Remote Gateway(Tunnel Mode): Pažymėję Tunnel Mode kaip Encapsulation, įveskite 1–39 simbolių tinklų sąsajos adresą.

Security Protocol

Pasirinkę IPsec kaip Access Control, pažymėkite parinktį.

Elementai

Nuostatos ir paaiškinimai

ESP

Pasirinkite, norėdami užtikrinti autentiškumo patvirtinimo ir duomenų vientisumą bei užšifruoti duomenis.

AH

Pasirinkite, norėdami užtikrinti autentiškumo patvirtinimo ir duomenų vientisumą. Net jei draudžiama šifruoti duomenis, galite naudoti „IPsec“.

Algorithm Settings

Rekomenduojama pasirinkti Any visiems nustatymams arba pasirinkti kitą elementą, nei Any, kiekvienam nustatymui. Pasirinkus Any kai kuriems nustatymams, o kitiems pasirinkus kitą, nei Any, įrenginys gali nekomunikuoti, priklausomai nuo kito įrenginio, kurį norite autentifikuoti.

Elementai

Nuostatos ir paaiškinimai

IKE

Encryption

Pasirinkite kodavimo algoritmą, skirtą IKE.

Elementai skiriasi priklausomai nuo IKE versijos.

Authentication

Pasirinkite autentifikavimo algoritmą, skirtą IKE.

Key Exchange

Pasirinkite raktų mainų algoritmą, skirtą IKE.

Elementai skiriasi priklausomai nuo IKE versijos.

ESP

Encryption

Pasirinkite kodavimo algoritmą, skirtą ESP.

Tai prieinama, kai ESP yra pasirinkta Security Protocol.

Authentication

Pasirinkite autentifikavimo algoritmą, skirtą ESP.

Tai prieinama, kai ESP yra pasirinkta Security Protocol.

AH

Authentication

Pasirinkite kodavimo algoritmą, skirtą AH.

Tai prieinama, kai AH yra pasirinkta Security Protocol.