Postavljanje stavki za Group Policy

Stavke

Postavke i pojašnjenja

Enable this Group Policy

Možete omogućiti ili onemogućiti grupna pravila.

Access Control

Konfigurirajte metodu kontrole prometa za IP pakete.

Stavke

Postavke i pojašnjenja

Permit Access

Odaberite ovo za dopuštenje prolaza konfiguriranim IP paketima.

Refuse Access

Odaberite ovo za odbijanje prolaza konfiguriranim IP paketima.

IPsec

Odaberite ovo za dopuštenje prolaza konfiguriranim IPsec paketima.

Local Address(Printer)

Odaberite IPv4 ili IPv6 adresu koja odgovara okruženju vaše mreže. Ako je IP adresa dodijeljena automatski, možete odabrati Use auto-obtained IPv4 address.

Napomena:

Ako je IPv6 adresa dodijeljena automatski, veza možda neće biti dostupna. Konfigurirajte statičnu IPv6 adresu.

Remote Address(Host)

Unesite IP adresu uređaja za kontrolu pristupa. IP adresa mora sadržavati najviše 43 znaka. Ako ne unesete IP adresu, sve će se adrese kontrolirati.

Napomena:

Ako je IP adresa dodijeljena automatski (npr. ako ju je dodijelio DHCP), veza možda neće biti dostupna. Konfigurirajte statičnu IP adresu.

Method of Choosing Port

Odaberite način određivanja ulaza.

  • Service Name

    Ako odaberete Service Name za Method of Choosing Port, odaberite opciju.

  • Transport Protocol

    Ako odaberete Port Number za Method of Choosing Port, trebate konfigurirati način skrivanja podataka („encapsulation”).

    Stavke

    Postavke i pojašnjenja

    Any Protocol

    Odaberite ovo za kontroliranje svih vrsta protokola.

    TCP

    Odaberite ovo za kontroliranje podataka za jednosmjerni prijenos („unicast”).

    UDP

    Odaberite ovo za kontrolu podataka za emitiranje („broadcast”) i ciljano emitiranje („multicast”).

    ICMPv4

    Odaberite ovo za kontrolu ping naredbe.

  • Local Port

    Ako odaberete Port Number za Method of Choosing Port i ako odaberete TCP ili UDP za Transport Protocol, unesite brojeve ulaza za provjeru primanja paketa i odvojite ih zarezima. Možete unijeti maksimalno 10 brojeva ulaza.

    Primjer: 20,80,119,5220

    Ako ne unesete broj ulaza, svi ulazi se kontroliraju.

  • Remote Port

    Ako odaberete Port Number za Method of Choosing Port i ako odaberete TCP ili UDP za Transport Protocol, unesite brojeve ulaza za provjeru slanja paketa i odvojite ih zarezima. Možete unijeti maksimalno 10 brojeva ulaza.

    Primjer: 25,80,143,5220

    Ako ne unesete broj ulaza, svi ulazi se kontroliraju.

IKE Version

Odaberite IKEv1 ili IKEv2 za IKE Version. Odaberite jedan njih sukladno uređaju na koji je spojen pisač.

  • IKEv1

    Sljedeće stavke prikazane su ako odaberete IKEv1 za IKE Version.

    Stavke

    Postavke i pojašnjenja

    Authentication Method

    Ako odaberete IPsec za Access Control, odaberite opciju. Korišteni certifikat je uobičajen sa zadanim pravilima.

    Pre-Shared Key

    Ako odaberete Pre-Shared Key za Authentication Method, unesite unaprijed postavljeni zajednički ključ duljine od 1 do 127 znakova.

    Confirm Pre-Shared Key

    Za potvrdu unesite konfigurirani ključ.

  • IKEv2

    Sljedeće stavke prikazane su ako odaberete IKEv2 za IKE Version.

    Stavke

    Postavke i pojašnjenja

    Local

    Authentication Method

    Ako odaberete IPsec za Access Control, odaberite opciju. Korišteni certifikat je uobičajen sa zadanim pravilima.

    ID Type

    Ako odaberete Pre-Shared Key za Authentication Method, odaberite vrstu identifikacije za pisač.

    ID

    Unesite ID pisača koji odgovara vrsti ID-a.

    Ne možete koristiti „@”, „#” i „=” kao prvi znak.

    Distinguished Name: unesite 1 do 255 1-bajtna ASCII (0x20 do 0x7E) znaka. Trebate uključiti „=”.

    IP Address: unesite IPv4 ili IPv6 format.

    FQDN: unesite kombinaciju između 1 i 255 znakova koristeći A–Z, a–z, 0–9, „-” i točku (.).

    Email Address: unesite 1 do 255 1-bajtna ASCII (0x20 do 0x7E) znaka. Trebate uključiti „@”.

    Key ID: unesite 1 do 255 1-bajtna ASCII (0x20 do 0x7E) znaka.

    Pre-Shared Key

    Ako odaberete Pre-Shared Key za Authentication Method, unesite unaprijed postavljeni zajednički ključ duljine od 1 do 127 znakova.

    Confirm Pre-Shared Key

    Za potvrdu unesite konfigurirani ključ.

    Remote

    Authentication Method

    Ako odaberete IPsec za Access Control, odaberite opciju. Korišteni certifikat je uobičajen sa zadanim pravilima.

    ID Type

    Ako odaberete Pre-Shared Key za Authentication Method, odaberite vrstu identifikacije za uređaj kojem želite provjeriti autentičnost.

    ID

    Unesite ID pisača koji odgovara vrsti ID-a.

    Ne možete koristiti „@”, „#” i „=” kao prvi znak.

    Distinguished Name: unesite 1 do 255 1-bajtna ASCII (0x20 do 0x7E) znaka. Trebate uključiti „=”.

    IP Address: unesite IPv4 ili IPv6 format.

    FQDN: unesite kombinaciju između 1 i 255 znakova koristeći A–Z, a–z, 0–9, „-” i točku (.).

    Email Address: unesite 1 do 255 1-bajtna ASCII (0x20 do 0x7E) znaka. Trebate uključiti „@”.

    Key ID: unesite 1 do 255 1-bajtna ASCII (0x20 do 0x7E) znaka.

    Pre-Shared Key

    Ako odaberete Pre-Shared Key za Authentication Method, unesite unaprijed postavljeni zajednički ključ duljine od 1 do 127 znakova.

    Confirm Pre-Shared Key

    Za potvrdu unesite konfigurirani ključ.

Encapsulation

Ako odaberete IPsec za Access Control, trebate konfigurirati način skrivanja podataka („encapsulation”).

Stavke

Postavke i pojašnjenja

Transport Mode

Ako koristite samo pisač u istoj LAN mreži, odaberite ovo. IP paketi sloja 4 ili kasniji su kriptirani.

Tunnel Mode

Ako koristite pisač na mreži s pristupom internetu, kao što je IPsec-VPN, odaberite ovu opciju. Zaglavlje i podaci IP paketa su kriptirani.

Remote Gateway(Tunnel Mode): ako odaberete Tunnel Mode za Encapsulation, unesite adresu pristupnika duljine od 1 do 39 znakova.

Security Protocol

Ako odaberete IPsec za Access Control, odaberite opciju.

Stavke

Postavke i pojašnjenja

ESP

Odaberite kako biste osigurali integritet provjere autentičnosti i podataka te kako biste kriptirali podatke.

AH

Odaberite kako biste osigurali integritet provjere autentičnosti i podataka. Čak i ako je kriptiranje podataka zabranjeno, možete koristiti IPsec.

Algorithm Settings

Preporučujemo da odaberete Any za sve postavke ili odaberite drugu stavku osim Any za svaku postavku. Ako odaberete Any za neku od postavki i odaberete drugu stavku osim Any za druge postavke, uređaj možda neće imati komunikaciju ovisno o drugim uređajima kojima želite provjeriti autentičnost.

Stavke

Postavke i pojašnjenja

IKE

Encryption

Odaberite algoritam enkripcije za IKE.

Stavke se razlikuju ovisno o verziji IKE-a.

Authentication

Odaberite algoritam za provjeru autentičnosti za IKE.

Key Exchange

Odaberite algoritam zamjene ključa za IKE.

Stavke se razlikuju ovisno o verziji IKE-a.

ESP

Encryption

Odaberite algoritam enkripcije za ESP.

To će biti dostupno kada ESP bude odabran za Security Protocol.

Authentication

Odaberite algoritam za provjeru autentičnosti za ESP.

To će biti dostupno kada ESP bude odabran za Security Protocol.

AH

Authentication

Odaberite algoritam enkripcije za AH.

To će biti dostupno kada AH bude odabran za Security Protocol.