Default Policy — stavke podešavanja

Default Policy

• Access Control

  Konfigurišite način kontrole saobraćaja IP paketa.

  Stavka	Podešavanja i objašnjenje
  Permit Access	Izaberite ovu stavku ako želite da dozvolite prolaz definisanim IP paketima.
  Refuse Access	Izaberite ovu stavku ako želite da zabranite prolaz definisanim IP paketima.
  IPsec	Izaberite ovu stavku ako želite da dozvolite prolaz definisanim IPsec paketima.

• IKE Version

  Izaberite IKEv1 ili IKEv2 za IKE Version. Izaberite jednu od njih na osnovu uređaja s kojim je štampač povezan.

  • IKEv1

    Kada odaberete IKEv1 kao IKE Version, biće prikazane sledeće stavke.

    Stavka	Podešavanja i objašnjenje
    Authentication Method	Da biste mogli da izaberete Certificate, potrebno je da unapred dobijete i uvezete CA sertifikat.
    Pre-Shared Key	Ako izaberete Pre-Shared Key za Authentication Method, unesite preliminarno deljenu šifru od 1 do 127 znakova.
    Confirm Pre-Shared Key	Kao potvrdu, unesite šifru koju ste konfigurisali.

  • IKEv2

    Kada odaberete IKEv2 kao IKE Version, biće prikazane sledeće stavke.

    Stavka			Podešavanja i objašnjenje
    Local		Authentication Method	Da biste mogli da izaberete Certificate, potrebno je da unapred dobijete i uvezete CA sertifikat.
    		ID Type	Ako odaberete Pre-Shared Key za Authentication Method, izaberite vrstu ID oznake za štampač.
    		ID	Unesite ID štampača koji odgovara vrsti ID oznake. Kao prvi znak ne možete upotrebiti „@“, „#“, i „=“. Distinguished Name: Unesite između 1 i 255 ASCII znakova (od 0x20 do 0x7E) veličine jednog bajta. Potrebno je da uključite „=“. IP Address: Unesite format IPv4 ili IPv6. FQDN: Unesite kombinaciju znakova dužine od 1 do 255 znakova, koristeći znakove A–Z, a–z, 0–9, „-“ i tačku (.). Email Address: Unesite između 1 i 255 ASCII znakova (od 0x20 do 0x7E) veličine jednog bajta. Potrebno je da uključite „@“. Key ID: Unesite između 1 i 255 ASCII znakova (od 0x20 do 0x7E) veličine jednog bajta.
    		Pre-Shared Key	Ako izaberete Pre-Shared Key za Authentication Method, unesite preliminarno deljenu šifru od 1 do 127 znakova.
    		Confirm Pre-Shared Key	Kao potvrdu, unesite šifru koju ste konfigurisali.
    Remote		Authentication Method	Da biste mogli da izaberete Certificate, potrebno je da unapred dobijete i uvezete CA sertifikat.
    		ID Type	Ako odaberete Pre-Shared Key za Authentication Method, izaberite vrstu ID oznake za uređaj čiji identitet želite da proverite.
    		ID	Unesite ID štampača koji odgovara vrsti ID oznake. Kao prvi znak ne možete upotrebiti „@“, „#“, i „=“. Distinguished Name: Unesite između 1 i 255 ASCII znakova (od 0x20 do 0x7E) veličine jednog bajta. Potrebno je da uključite „=“. IP Address: Unesite format IPv4 ili IPv6. FQDN: Unesite kombinaciju znakova dužine od 1 do 255 znakova, koristeći znakove A–Z, a–z, 0–9, „-“ i tačku (.). Email Address: Unesite između 1 i 255 ASCII znakova (od 0x20 do 0x7E) veličine jednog bajta. Potrebno je da uključite „@“. Key ID: Unesite između 1 i 255 ASCII znakova (od 0x20 do 0x7E) veličine jednog bajta.
    		Pre-Shared Key	Ako izaberete Pre-Shared Key za Authentication Method, unesite preliminarno deljenu šifru od 1 do 127 znakova.
    		Confirm Pre-Shared Key	Kao potvrdu, unesite šifru koju ste konfigurisali.

• Encapsulation

  Ako izaberete IPsec za Access Control, potrebno je da konfigurišete režim enkapsulacije.

  Stavka	Podešavanja i objašnjenje
  Transport Mode	Izaberite ovu opciju ako štampač uvek koristite na istoj LAN mreži. IP paketi sloja 4 i viših slojeva se šifruju.
  Tunnel Mode	Ako koristite štampač na mreži sa mogućnošću priključenja na internet, kao što je IPsec-VPN, izaberite ovu opciju. Zaglavlje i podaci o IP paketima se šifruju. Remote Gateway(Tunnel Mode):Ako izaberete Tunnel Mode za Encapsulation, unesite adresu mrežnog prolaza od 1 do 39 znakova.

• Security Protocol

  Ako izaberete IPsec za Access Control, izaberite neku opciju.

  Stavka	Podešavanja i objašnjenje
  ESP	Izaberite ovu stavku kako biste obezbedili integritet provere identiteta i podataka i kako biste šifrovali podatke.
  AH	Izaberite ovu stavku kako biste obezbedili integritet provere identiteta i podataka. Čak i ako je šifrovanje podataka zabranjeno, možete da koristite IPsec.

• Algorithm Settings

  Preporučuje se da izaberete Any za sva podešavanja ili da izaberete stavku osim Any svako podešavanje. Ako izaberete Any za neka od podešavanja i izaberete stavku osim Any za ostala podešavanja, možda neće postojati komunikacija s uređajem, zavisno od drugog uređaja koji želite da proverite.

  Stavka			Podešavanja i objašnjenje
  IKE		Encryption	Odaberite algoritam za šifrovanje za IKE. Stavke se razlikuju u zavisnosti od IKE verzije.
  		Authentication	Odaberite algoritam za proveru identiteta za IKE.
  		Key Exchange	Odaberite algoritam za razmenu ključeva za IKE. Stavke se razlikuju u zavisnosti od IKE verzije.
  ESP		Encryption	Odaberite algoritam za šifrovanje za ESP. Ova funkcija je dostupna kada je ESP podešen na Security Protocol.
  		Authentication	Odaberite algoritam za proveru identiteta za ESP. Ova funkcija je dostupna kada je ESP podešen na Security Protocol.
  AH		Authentication	Odaberite algoritam za šifrovanje za AH. Ova funkcija je dostupna kada je AH podešen na Security Protocol.