IPsec/IP Filteringの設定例

IPsecで保護されたパケットだけを受け付ける

個別ポリシーを設定しない場合は、基本ポリシーのみ使われます。

[Default Policy]:

  • [IPsec/IP Filtering]: [Enable]

  • [Access Control]: [IPsec]

  • [Authentication Method]: [Pre-Shared Key]

  • [Pre-Shared Key]:1~127文字以内の任意文字

[Group Policy]:設定しない

印刷データとプリンター設定を受け付ける

指定したサービスからの印刷データとプリンター設定の通信を受け付ける場合の例です。

[Default Policy]:

  • [IPsec/IP Filtering]: [Enable]

  • [Access Control]: [Refuse Access]

[Group Policy]:

  • [Enable this Group Policy]:チェックを入れる

  • [Access Control]: [Permit Access]

  • [Remote Address(Host)]:印刷クライアントのIPアドレス

  • [Method of Choosing Port]: [Service Name]

  • [Service Name]:[ENPC]、[SNMP]、[HTTP (Local)]、[HTTPS (Local)]、[RAW (Port9100)]にチェックを入れる

参考

HTTP (Local)、HTTPS (Local)を受け付けないためには、[Group Policy]でチェックを外します。その場合、プリンター設定を変更するには、プリンターの操作パネルで一時的にIPsec/IPフィルタリングを無効にしてください。

特定のIPアドレスからの通信のみ受け付ける

管理者など特定のコンピューターからの通信のみを受け付ける場合の例です。

[Default Policy]:

  • [IPsec/IP Filtering]: [Enable]

  • [Access Control]:[Refuse Access]

[Group Policy]:

  • [Enable this Group Policy]:チェックを入れる

  • [Access Control]: [Permit Access]

  • [Remote Address(Host)]:管理者用クライアントのIPアドレス

参考

ポリシーの設定に関わらず、プリンターの検索や設定を行うためのプロトコルは使用できます。