|
Üksused |
Sätted ja selgitused |
|---|---|
|
Enable this Group Policy |
Te saate rühmapoliitikat aktiveerida või blokeerida. |
Access Control
Konfigureerige IP-pakettide liikluse reguleerimismeetod.
|
Üksused |
Sätted ja selgitused |
|---|---|
|
Permit Access |
Valige see suvand, et lubada konfigureeritud IP-pakettide läbipääs. |
|
Refuse Access |
Valige see suvand, et keelata konfigureeritud IP-pakettide läbipääs. |
|
IPsec |
Valige see suvand, et lubada konfigureeritud IPsec-pakettide läbipääs. |
Local Address(Printer)
Valige IPv4-aadress või IPv6-aadress, mis vastab teie võrgukeskkonnale. Kui IP-aadress määratakse automaatselt, võite teha valiku Use auto-obtained IPv4 address.
Kui IPv6-aadress määratakse automaatselt, ei pruugi ühendus kasutatav olla. Konfigureerige staatiline IPv6-aadress.
Remote Address(Host)
Sisestage juurdepääsu reguleerimiseks seadme IP-aadress. IP-aadress peab olema pikkusega 43 tärki või lühem. Kui jätate IP-aadressi sisestamata, reguleeritakse kõiki aadresse.
Kui IP-aadress määratakse automaatselt (näiteks DHCP poolt), ei pruugi ühendus kasutatav olla. Konfigureerige staatiline IP-aadress.
Method of Choosing Port
Valige portide määramise meetod.
Service Name
Kui valite sätte Service Name suvandile Method of Choosing Port, valige suvand.
Transport Protocol
Kui valite sätte Port Number suvandi Method of Choosing Port sätteks, peate konfigureerima kapseldusrežiimi.
|
Üksused |
Sätted ja selgitused |
|---|---|
|
Any Protocol |
Valige see säte, et reguleerida kõiki protokollide tüüpe. |
|
TCP |
Valige see säte, et reguleerida ainusaate andmeid. |
|
UDP |
Valige see säte, et reguleerida levi- ja multisaate andmeid. |
|
ICMPv4 |
Valige see säte, et reguleerida pingimiskäsku. |
Local Port
Kui valite sätte Port Number suvandi Method of Choosing Port sätteks ja TCP või UDP suvandi Transport Protocol sätteks, sisestage pordinumbrid pakettide vastuvõtmise reguleerimiseks, eraldades need komadega. Te saate maksimaalselt sisestada 10 pordinumbrit.
Näide: 20,80,119,5220
Kui jätate pordinumbri sisestamata, reguleeritakse kõiki porte.
Remote Port
Kui valite sätte Port Number suvandi Method of Choosing Port sätteks ja TCP või UDP suvandi Transport Protocol sätteks, sisestage pordinumbrid pakettide saatmise reguleerimiseks, eraldades need komadega. Te saate maksimaalselt sisestada 10 pordinumbrit.
Näide: 25,80,143,5220
Kui jätate pordinumbri sisestamata, reguleeritakse kõiki porte.
IKE Version
Valige suvandi IKEv1 sätteks IKEv2 või IKE Version. Valige neist üks vastavalt seadmele, millega printer on ühendatud.
IKEv1
Kui IKEv1 on valitud suvandi IKE Version sätteks, kuvatakse alljärgnevad üksused.
|
Üksused |
Sätted ja selgitused |
|---|---|
|
Authentication Method |
Kui valite sätte IPsec suvandile Access Control, valige suvand. Kasutatav sertifikaat ühtib vaikepoliitikaga. |
|
Pre-Shared Key |
Kui valite sätte Pre-Shared Key suvandi Authentication Method sätteks, sisestage eelnevalt ühiskasutatud võti, mis koosneb 1–127 tähemärgist. |
|
Confirm Pre-Shared Key |
Sisestage kinnitamiseks konfigureeritud võti. |
IKEv2
Kui IKEv2 on valitud suvandi IKE Version sätteks, kuvatakse alljärgnevad üksused.
|
Üksused |
Sätted ja selgitused |
||
|---|---|---|---|
|
Local |
Authentication Method |
Kui valite sätte IPsec suvandile Access Control, valige suvand. Kasutatav sertifikaat ühtib vaikepoliitikaga. |
|
|
ID Type |
Kui Pre-Shared Key valitakse suvandi Authentication Method sätteks, valige printeri jaoks ID tüüp. |
||
|
ID |
Sisestage printeri ID, mis vastab ID tüübile. Esimese tärgina ei saa kasutada tärke „@“, „#“ ja „=“. Distinguished Name: Sisestage 1 kuni 255 1-baidist ASCII (0x20 kuni 0x7E) vormingus tähemärki. Nende hulgas peab olema „=“. IP Address: Sisestage IPv4 või IPv6 vorming. FQDN: Sisestage kombinatsioon 1–255 tärgist, kasutades tärke A–Z, a–z, 0–9, „-“ ja punkt (.). Email Address: Sisestage 1 kuni 255 1-baidist ASCII (0x20 kuni 0x7E) vormingus tähemärki. Nende hulgas peab olema „@“. Key ID: Sisestage 1 kuni 255 1-baidist ASCII (0x20 kuni 0x7E) vormingus tähemärki. |
||
|
Pre-Shared Key |
Kui valite sätte Pre-Shared Key suvandi Authentication Method sätteks, sisestage eelnevalt ühiskasutatud võti, mis koosneb 1–127 tähemärgist. |
||
|
Confirm Pre-Shared Key |
Sisestage kinnitamiseks konfigureeritud võti. |
||
|
Remote |
Authentication Method |
Kui valite sätte IPsec suvandile Access Control, valige suvand. Kasutatav sertifikaat ühtib vaikepoliitikaga. |
|
|
ID Type |
Kui Pre-Shared Key valitakse suvandi Authentication Method sätteks, valige ID tüüp seadmele, mida soovite autentida. |
||
|
ID |
Sisestage printeri ID, mis vastab ID tüübile. Esimese tärgina ei saa kasutada tärke „@“, „#“ ja „=“. Distinguished Name: Sisestage 1 kuni 255 1-baidist ASCII (0x20 kuni 0x7E) vormingus tähemärki. Nende hulgas peab olema „=“. IP Address: Sisestage IPv4 või IPv6 vorming. FQDN: Sisestage kombinatsioon 1–255 tärgist, kasutades tärke A–Z, a–z, 0–9, „-“ ja punkt (.). Email Address: Sisestage 1 kuni 255 1-baidist ASCII (0x20 kuni 0x7E) vormingus tähemärki. Nende hulgas peab olema „@“. Key ID: Sisestage 1 kuni 255 1-baidist ASCII (0x20 kuni 0x7E) vormingus tähemärki. |
||
|
Pre-Shared Key |
Kui valite sätte Pre-Shared Key suvandi Authentication Method sätteks, sisestage eelnevalt ühiskasutatud võti, mis koosneb 1–127 tähemärgist. |
||
|
Confirm Pre-Shared Key |
Sisestage kinnitamiseks konfigureeritud võti. |
||
Encapsulation
Kui valite sätte IPsec suvandi Access Control sätteks, peate konfigureerima kapseldusrežiimi.
|
Üksused |
Sätted ja selgitused |
|---|---|
|
Transport Mode |
Kui kasutate printerit ainult ühes kohtvõrgus, valige see suvand. 4. kihi või edasiste kihtide IP-paketid krüptitakse. |
|
Tunnel Mode |
Kui kasutate printerit Interneti-valmidusega võrgus (nagu IPsec-VPN), valige see suvand. IP-pakettide päis ja andmed krüptitakse. Remote Gateway(Tunnel Mode): Kui valite sätte Tunnel Mode suvandi Encapsulation sätteks, sisestage lüüsi aadress, mis koosneb 1–39 tähemärgist. |
Security Protocol
Kui valite sätte IPsec suvandile Access Control, valige suvand.
|
Üksused |
Sätted ja selgitused |
|---|---|
|
ESP |
Valige see suvand, et tagada autentimise ja andmete terviklus ning andmete krüptimine. |
|
AH |
Valige see suvand, et tagada autentimise ja andmete terviklus. Te saate IP-turvet (IPsec) kasutada ka siis, kui andmete krüptimine on keelatud. |
Algorithm Settings
Soovitatame valida kõikide suvandite sätteks Any või valida iga suvandi sätteks midagi muud kui Any. Kui osade suvandite sätteks Any ja teiste suvandite sätteks midagi muud kui Any, ei pruugi olenevalt seadmest, mida soovite autentida, side seadmega võimalik olla.
|
Üksused |
Sätted ja selgitused |
||
|---|---|---|---|
|
IKE |
Encryption |
Valige IKE krüptimisalgoritm. Üksused, mis erinevad olenevalt IKE versioonist. |
|
|
Authentication |
Valige IKE autentimisalgoritm. |
||
|
Key Exchange |
Valige IKE võtmevahetusalgoritm. Üksused, mis erinevad olenevalt IKE versioonist. |
||
|
ESP |
Encryption |
Valige ESP krüptimisalgoritm. See on saadaval, kui ESP on valitu suvandi Security Protocol sätteks. |
|
|
Authentication |
Valige ESP autentimisalgoritm. See on saadaval, kui ESP on valitu suvandi Security Protocol sätteks. |
||
|
AH |
Authentication |
Valige AH krüptimisalgoritm. See on saadaval, kui AH on valitu suvandi Security Protocol sätteks. |
|