Item Pengaturan Group Policy

Item

Pengaturan dan Penjelasan

Enable this Group Policy

Anda dapat mengaktifkan atau menonaktifkan kebijakan grup.

Access Control

Konfigurasikan metode pengontrolan lalu lintas paket IP.

Item

Pengaturan dan Penjelasan

Permit Access

Pilih ini agar paket IP yang ditentukan bisa lewat.

Refuse Access

Pilih ini agar paket IP yang ditentukan tidak bisa lewat.

IPsec

Pilih ini agar paket IPsec yang ditentukan bisa lewat.

Local Address(Printer)

Pilih alamat IPv4 atau alamat IPv6 yang sesuai dengan lingkungan jaringan Anda. Jika alamat IP ditentukan secara otomatis, Anda dapat memilih Use auto-obtained IPv4 address.

Catatan:

Jika alamat IPv6 ditentukan secara otomatis, koneksi mungkin tidak tersedia. Atur alamat IPv6 statis.

Remote Address(Host)

Masukkan alamat IP perangkat untuk mengontrol akses. Alamat IP harus berisi 43 karakter atau kurang. Jika Anda tidak memasukkan alamat IP, semua alamat akan dikendalikan.

Catatan:

Jika alamat IP ditentukan secara otomatis (misalnya ditetapkan oleh DHCP), koneksi mungkin tidak tersedia. Atur alamat IP statis.

Method of Choosing Port

Pilih metode untuk menentukan port.

  • Service Name

    Jika Anda memilih Service Name untuk Method of Choosing Port, pilih sebuah opsi.

  • Transport Protocol

    Jika Anda memilih Port Number untuk Method of Choosing Port, Anda harus mengonfigurasi mode enkapsulasi.

    Item

    Pengaturan dan Penjelasan

    Any Protocol

    Pilih ini jika ingin mengontrol semua jenis protokol.

    TCP

    Pilih ini jika ingin mengontrol data untuk unicast.

    UDP

    Pilih ini jika ingin mengontrol data untuk broadcast dan multicast.

    ICMPv4

    Pilih ini jika ingin mengontrol perintah ping.

  • Local Port

    Jika Anda memilih Port Number untuk Method of Choosing Port dan jika Anda memilih TCP atau UDP untuk Transport Protocol, masukkan nomor port untuk mengontrol penerimaan paket, pisahkan dengan tanda koma. Anda dapat memasukkan maksimum 10 nomor port.

    Contoh: 20,80,119,5220

    Jika Anda tidak memasukkan nomor port, semua port akan dikendalikan.

  • Remote Port

    Jika Anda memilih Port Number untuk Method of Choosing Port dan jika Anda memilih TCP atau UDP untuk Transport Protocol, masukkan nomor port untuk mengontrol pengiriman paket, pisahkan dengan tanda koma. Anda dapat memasukkan maksimum 10 nomor port.

    Contoh: 25,80,143,5220

    Jika Anda tidak memasukkan nomor port, semua port akan dikendalikan.

IKE Version

Pilih IKEv1 atau IKEv2 untuk IKE Version. Pilih salah satu sesuai dengan perangkat yang terhubung ke printer.

  • IKEv1

    Item berikut ini ditampilkan apabila Anda memilih IKEv1 untuk IKE Version.

    Item

    Pengaturan dan Penjelasan

    Authentication Method

    Jika Anda memilih IPsec untuk Access Control, pilih sebuah opsi. Sertifikat yang dipakai dalam kebijakan default adalah sertifikat umum.

    Pre-Shared Key

    Jika Anda pilih Pre-Shared Key untuk Authentication Method, masukkan kunci sepanjang 1 hingga 127 karakter.

    Confirm Pre-Shared Key

    Masukkan kunci yang Anda atur untuk konfirmasi.

  • IKEv2

    Item berikut ini ditampilkan apabila Anda memilih IKEv2 untuk IKE Version.

    Item

    Pengaturan dan Penjelasan

    Local

    Authentication Method

    Jika Anda memilih IPsec untuk Access Control, pilih sebuah opsi. Sertifikat yang dipakai dalam kebijakan default adalah sertifikat umum.

    ID Type

    Jika Anda memilih Pre-Shared Key untuk Authentication Method, pilih jenis ID printer.

    ID

    Masukkan ID printer yang cocok dengan jenis ID.

    Karakter pertamanya tidak boleh berupa “@”, “#”, dan “=”.

    Distinguished Name: Masukkan 1 hingga 255 karakter dalam format ASCII 1-byte (0x20 hingga 0x7E). Anda harus menyertakan “=”.

    IP Address: Masukkan format IPv4 atau IPv6.

    FQDN: Masukkan kombinasi karakter dengan jumlah 1 hingga 255 menggunakan A–Z, a–z, 0–9, “-”, dan titik (.).

    Email Address: Masukkan 1 hingga 255 karakter dalam format ASCII 1-byte (0x20 hingga 0x7E). Anda harus menyertakan “@”.

    Key ID: Masukkan 1 hingga 255 karakter dalam format ASCII 1-byte (0x20 hingga 0x7E).

    Pre-Shared Key

    Jika Anda pilih Pre-Shared Key untuk Authentication Method, masukkan kunci sepanjang 1 hingga 127 karakter.

    Confirm Pre-Shared Key

    Masukkan kunci yang Anda atur untuk konfirmasi.

    Remote

    Authentication Method

    Jika Anda memilih IPsec untuk Access Control, pilih sebuah opsi. Sertifikat yang dipakai dalam kebijakan default adalah sertifikat umum.

    ID Type

    Jika Anda memilih Pre-Shared Key untuk Authentication Method, pilih jenis ID perangkat yang ingin diautentikasi.

    ID

    Masukkan ID printer yang cocok dengan jenis ID.

    Karakter pertamanya tidak boleh berupa “@”, “#”, dan “=”.

    Distinguished Name: Masukkan 1 hingga 255 karakter dalam format ASCII 1-byte (0x20 hingga 0x7E). Anda harus menyertakan “=”.

    IP Address: Masukkan format IPv4 atau IPv6.

    FQDN: Masukkan kombinasi karakter dengan jumlah 1 hingga 255 menggunakan A–Z, a–z, 0–9, “-”, dan titik (.).

    Email Address: Masukkan 1 hingga 255 karakter dalam format ASCII 1-byte (0x20 hingga 0x7E). Anda harus menyertakan “@”.

    Key ID: Masukkan 1 hingga 255 karakter dalam format ASCII 1-byte (0x20 hingga 0x7E).

    Pre-Shared Key

    Jika Anda pilih Pre-Shared Key untuk Authentication Method, masukkan kunci sepanjang 1 hingga 127 karakter.

    Confirm Pre-Shared Key

    Masukkan kunci yang Anda atur untuk konfirmasi.

Encapsulation

Jika Anda memilih IPsec untuk Access Control, Anda harus mengonfigurasi mode enkapsulasi.

Item

Pengaturan dan Penjelasan

Transport Mode

Jika Anda hanya menggunakan printer di LAN yang sama, pilih ini. Paket IP lapis 4 atau yang lebih baru dienkripsi.

Tunnel Mode

Jika Anda menggunakan printer di jaringan berkemampuan internet seperti IPsec-VPN, pilih opsi ini. Header dan data paket IP dienkripsi.

Remote Gateway(Tunnel Mode): Jika Anda memilih Tunnel Mode untuk Encapsulation, masukkan alamat gateway sepanjang 1 hingga 39 karakter.

Security Protocol

Jika Anda memilih IPsec untuk Access Control, pilih sebuah opsi.

Item

Pengaturan dan Penjelasan

ESP

Pilih ini untuk memastikan integritas autentikasi dan data, dan enkripsi data.

AH

Pilih ini untuk memastikan integritas autentikasi dan data. Meskipun enkripsi data tidak diperbolehkan, Anda dapat menggunakan IPsec.

Algorithm Settings

Sebaiknya pilih Any untuk semua pengaturan atau pilih item selain Any untuk setiap pengaturan. Jika Anda memilih Any untuk sebagian pengaturan dan memilih item selain Any untuk pengaturan lainnya, perangkat mungkin tidak dapat berkomunikasi, tergantung perangkat lain yang ingin Anda autentikasi.

Item

Pengaturan dan Penjelasan

IKE

Encryption

Pilih algoritme enkripsi untuk IKE.

Item yang tersedia berbeda-beda tergantung versi IKE.

Authentication

Pilih algoritme autentikasi untuk IKE.

Key Exchange

Pilih algoritme pertukaran kunci untuk IKE.

Item yang tersedia berbeda-beda tergantung versi IKE.

ESP

Encryption

Pilih algoritme enkripsi untuk ESP.

Opsi ini tersedia apabila ESP dipilih untuk Security Protocol.

Authentication

Pilih algoritme autentikasi untuk ESP.

Opsi ini tersedia apabila ESP dipilih untuk Security Protocol.

AH

Authentication

Pilih algoritme enkripsi untuk AH.

Opsi ini tersedia apabila AH dipilih untuk Security Protocol.