Item |
Pengaturan dan Penjelasan |
---|---|
Enable this Group Policy |
Anda dapat mengaktifkan atau menonaktifkan kebijakan grup. |
Access Control
Konfigurasikan metode pengontrolan lalu lintas paket IP.
Item |
Pengaturan dan Penjelasan |
---|---|
Permit Access |
Pilih ini agar paket IP yang ditentukan bisa lewat. |
Refuse Access |
Pilih ini agar paket IP yang ditentukan tidak bisa lewat. |
IPsec |
Pilih ini agar paket IPsec yang ditentukan bisa lewat. |
Local Address(Printer)
Pilih alamat IPv4 atau alamat IPv6 yang sesuai dengan lingkungan jaringan Anda. Jika alamat IP ditentukan secara otomatis, Anda dapat memilih Use auto-obtained IPv4 address.
Jika alamat IPv6 ditentukan secara otomatis, koneksi mungkin tidak tersedia. Atur alamat IPv6 statis.
Remote Address(Host)
Masukkan alamat IP perangkat untuk mengontrol akses. Alamat IP harus berisi 43 karakter atau kurang. Jika Anda tidak memasukkan alamat IP, semua alamat akan dikendalikan.
Jika alamat IP ditentukan secara otomatis (misalnya ditetapkan oleh DHCP), koneksi mungkin tidak tersedia. Atur alamat IP statis.
Method of Choosing Port
Pilih metode untuk menentukan port.
Service Name
Jika Anda memilih Service Name untuk Method of Choosing Port, pilih sebuah opsi.
Transport Protocol
Jika Anda memilih Port Number untuk Method of Choosing Port, Anda harus mengonfigurasi mode enkapsulasi.
Item |
Pengaturan dan Penjelasan |
---|---|
Any Protocol |
Pilih ini jika ingin mengontrol semua jenis protokol. |
TCP |
Pilih ini jika ingin mengontrol data untuk unicast. |
UDP |
Pilih ini jika ingin mengontrol data untuk broadcast dan multicast. |
ICMPv4 |
Pilih ini jika ingin mengontrol perintah ping. |
Local Port
Jika Anda memilih Port Number untuk Method of Choosing Port dan jika Anda memilih TCP atau UDP untuk Transport Protocol, masukkan nomor port untuk mengontrol penerimaan paket, pisahkan dengan tanda koma. Anda dapat memasukkan maksimum 10 nomor port.
Contoh: 20,80,119,5220
Jika Anda tidak memasukkan nomor port, semua port akan dikendalikan.
Remote Port
Jika Anda memilih Port Number untuk Method of Choosing Port dan jika Anda memilih TCP atau UDP untuk Transport Protocol, masukkan nomor port untuk mengontrol pengiriman paket, pisahkan dengan tanda koma. Anda dapat memasukkan maksimum 10 nomor port.
Contoh: 25,80,143,5220
Jika Anda tidak memasukkan nomor port, semua port akan dikendalikan.
IKE Version
Pilih IKEv1 atau IKEv2 untuk IKE Version. Pilih salah satu sesuai dengan perangkat yang terhubung ke printer.
IKEv1
Item berikut ini ditampilkan apabila Anda memilih IKEv1 untuk IKE Version.
Item |
Pengaturan dan Penjelasan |
---|---|
Authentication Method |
Jika Anda memilih IPsec untuk Access Control, pilih sebuah opsi. Sertifikat yang dipakai dalam kebijakan default adalah sertifikat umum. |
Pre-Shared Key |
Jika Anda pilih Pre-Shared Key untuk Authentication Method, masukkan kunci sepanjang 1 hingga 127 karakter. |
Confirm Pre-Shared Key |
Masukkan kunci yang Anda atur untuk konfirmasi. |
IKEv2
Item berikut ini ditampilkan apabila Anda memilih IKEv2 untuk IKE Version.
Item |
Pengaturan dan Penjelasan |
||
---|---|---|---|
Local |
Authentication Method |
Jika Anda memilih IPsec untuk Access Control, pilih sebuah opsi. Sertifikat yang dipakai dalam kebijakan default adalah sertifikat umum. |
|
ID Type |
Jika Anda memilih Pre-Shared Key untuk Authentication Method, pilih jenis ID printer. |
||
ID |
Masukkan ID printer yang cocok dengan jenis ID. Karakter pertamanya tidak boleh berupa “@”, “#”, dan “=”. Distinguished Name: Masukkan 1 hingga 255 karakter dalam format ASCII 1-byte (0x20 hingga 0x7E). Anda harus menyertakan “=”. IP Address: Masukkan format IPv4 atau IPv6. FQDN: Masukkan kombinasi karakter dengan jumlah 1 hingga 255 menggunakan A–Z, a–z, 0–9, “-”, dan titik (.). Email Address: Masukkan 1 hingga 255 karakter dalam format ASCII 1-byte (0x20 hingga 0x7E). Anda harus menyertakan “@”. Key ID: Masukkan 1 hingga 255 karakter dalam format ASCII 1-byte (0x20 hingga 0x7E). |
||
Pre-Shared Key |
Jika Anda pilih Pre-Shared Key untuk Authentication Method, masukkan kunci sepanjang 1 hingga 127 karakter. |
||
Confirm Pre-Shared Key |
Masukkan kunci yang Anda atur untuk konfirmasi. |
||
Remote |
Authentication Method |
Jika Anda memilih IPsec untuk Access Control, pilih sebuah opsi. Sertifikat yang dipakai dalam kebijakan default adalah sertifikat umum. |
|
ID Type |
Jika Anda memilih Pre-Shared Key untuk Authentication Method, pilih jenis ID perangkat yang ingin diautentikasi. |
||
ID |
Masukkan ID printer yang cocok dengan jenis ID. Karakter pertamanya tidak boleh berupa “@”, “#”, dan “=”. Distinguished Name: Masukkan 1 hingga 255 karakter dalam format ASCII 1-byte (0x20 hingga 0x7E). Anda harus menyertakan “=”. IP Address: Masukkan format IPv4 atau IPv6. FQDN: Masukkan kombinasi karakter dengan jumlah 1 hingga 255 menggunakan A–Z, a–z, 0–9, “-”, dan titik (.). Email Address: Masukkan 1 hingga 255 karakter dalam format ASCII 1-byte (0x20 hingga 0x7E). Anda harus menyertakan “@”. Key ID: Masukkan 1 hingga 255 karakter dalam format ASCII 1-byte (0x20 hingga 0x7E). |
||
Pre-Shared Key |
Jika Anda pilih Pre-Shared Key untuk Authentication Method, masukkan kunci sepanjang 1 hingga 127 karakter. |
||
Confirm Pre-Shared Key |
Masukkan kunci yang Anda atur untuk konfirmasi. |
Encapsulation
Jika Anda memilih IPsec untuk Access Control, Anda harus mengonfigurasi mode enkapsulasi.
Item |
Pengaturan dan Penjelasan |
---|---|
Transport Mode |
Jika Anda hanya menggunakan printer di LAN yang sama, pilih ini. Paket IP lapis 4 atau yang lebih baru dienkripsi. |
Tunnel Mode |
Jika Anda menggunakan printer di jaringan berkemampuan internet seperti IPsec-VPN, pilih opsi ini. Header dan data paket IP dienkripsi. Remote Gateway(Tunnel Mode): Jika Anda memilih Tunnel Mode untuk Encapsulation, masukkan alamat gateway sepanjang 1 hingga 39 karakter. |
Security Protocol
Jika Anda memilih IPsec untuk Access Control, pilih sebuah opsi.
Item |
Pengaturan dan Penjelasan |
---|---|
ESP |
Pilih ini untuk memastikan integritas autentikasi dan data, dan enkripsi data. |
AH |
Pilih ini untuk memastikan integritas autentikasi dan data. Meskipun enkripsi data tidak diperbolehkan, Anda dapat menggunakan IPsec. |
Algorithm Settings
Sebaiknya pilih Any untuk semua pengaturan atau pilih item selain Any untuk setiap pengaturan. Jika Anda memilih Any untuk sebagian pengaturan dan memilih item selain Any untuk pengaturan lainnya, perangkat mungkin tidak dapat berkomunikasi, tergantung perangkat lain yang ingin Anda autentikasi.
Item |
Pengaturan dan Penjelasan |
||
---|---|---|---|
IKE |
Encryption |
Pilih algoritme enkripsi untuk IKE. Item yang tersedia berbeda-beda tergantung versi IKE. |
|
Authentication |
Pilih algoritme autentikasi untuk IKE. |
||
Key Exchange |
Pilih algoritme pertukaran kunci untuk IKE. Item yang tersedia berbeda-beda tergantung versi IKE. |
||
ESP |
Encryption |
Pilih algoritme enkripsi untuk ESP. Opsi ini tersedia apabila ESP dipilih untuk Security Protocol. |
|
Authentication |
Pilih algoritme autentikasi untuk ESP. Opsi ini tersedia apabila ESP dipilih untuk Security Protocol. |
||
AH |
Authentication |
Pilih algoritme enkripsi untuk AH. Opsi ini tersedia apabila AH dipilih untuk Security Protocol. |