Default Policy iestatījumu vienumi

Default Policy

• Access Control

  Konfigurējiet IP pakešu trafika kontroles metodi.

  Vienumi	Iestatījumi un skaidrojums
  Permit Access	Iestatiet šo, lai konfigurētām IP paketēm atļautu pāriet.
  Refuse Access	Iestatiet šo, lai konfigurētām IP paketēm neļautu pāriet.
  IPsec	Iestatiet šo, lai konfigurētām IPsec paketēm atļautu pāriet.

• IKE Version

  Atlasiet IKEv1 vai IKEv2 vienumam IKE Version. Atlasiet vienu no tiem atbilstoši ierīcei, kurai printeris ir pievienots.

  • IKEv1

    Vienumam IKE Version atlasot IKEv1, tiek parādīti tālāk norādītie vienumi.

    Vienumi	Iestatījumi un skaidrojums
    Authentication Method	Lai atlasītu Certificate, nepieciešams priekšlaikus iegūt un importēt CA parakstītu sertifikātu.
    Pre-Shared Key	Ja atlasāt Pre-Shared Key vienumam Authentication Method, ievadiet iepriekš koplietotu atslēgu, kas ir 1 līdz 127 rakstzīmes gara.
    Confirm Pre-Shared Key	Ievadiet konfigurēto atslēgu, lai apstiprinātu.

  • IKEv2

    Vienumam IKE Version atlasot IKEv2, tiek parādīti tālāk norādītie vienumi.

    Vienumi			Iestatījumi un skaidrojums
    Local		Authentication Method	Lai atlasītu Certificate, nepieciešams priekšlaikus iegūt un importēt CA parakstītu sertifikātu.
    		ID Type	Ja atlasāt Pre-Shared Key vienumam Authentication Method, atlasiet printera ID veidu.
    		ID	Ievadiet printera ID, kas atbilst ID veidam. Pirmā rakstzīme nedrīkst būt „@”, „#” un „=”. Distinguished Name: ievadiet 1 līdz 255 viena bita ASCII (0x20–0x7E) rakstzīmes. „=” ir nepieciešams iekļaut. IP Address: ievadiet IPv4 vai IPv6 formātu. FQDN: ievadiet rakstzīmju kombināciju diapazonā no 1 līdz 255, izmantojot A–Z, a–z, 0–9, „-” un punktu „.”. Email Address: ievadiet 1 līdz 255 viena bita ASCII (0x20–0x7E) rakstzīmes. „@” ir nepieciešams iekļaut. Key ID: ievadiet 1 līdz 255 viena bita ASCII (0x20–0x7E) rakstzīmes.
    		Pre-Shared Key	Ja atlasāt Pre-Shared Key vienumam Authentication Method, ievadiet iepriekš koplietotu atslēgu, kas ir 1 līdz 127 rakstzīmes gara.
    		Confirm Pre-Shared Key	Ievadiet konfigurēto atslēgu, lai apstiprinātu.
    Remote		Authentication Method	Lai atlasītu Certificate, nepieciešams priekšlaikus iegūt un importēt CA parakstītu sertifikātu.
    		ID Type	Ja atlasāt Pre-Shared Key vienumam Authentication Method, atlasiet ID veidu ierīcei, kuru vēlaties autentificēt.
    		ID	Ievadiet printera ID, kas atbilst ID veidam. Pirmā rakstzīme nedrīkst būt „@”, „#” un „=”. Distinguished Name: ievadiet 1 līdz 255 viena bita ASCII (0x20–0x7E) rakstzīmes. „=” ir nepieciešams iekļaut. IP Address: ievadiet IPv4 vai IPv6 formātu. FQDN: ievadiet rakstzīmju kombināciju diapazonā no 1 līdz 255, izmantojot A–Z, a–z, 0–9, „-” un punktu „.”. Email Address: ievadiet 1 līdz 255 viena bita ASCII (0x20–0x7E) rakstzīmes. „@” ir nepieciešams iekļaut. Key ID: ievadiet 1 līdz 255 viena bita ASCII (0x20–0x7E) rakstzīmes.
    		Pre-Shared Key	Ja atlasāt Pre-Shared Key vienumam Authentication Method, ievadiet iepriekš koplietotu atslēgu, kas ir 1 līdz 127 rakstzīmes gara.
    		Confirm Pre-Shared Key	Ievadiet konfigurēto atslēgu, lai apstiprinātu.

• Encapsulation

  Ja Access Control atlasāt kā IPsec, nepieciešams konfigurēt iekapsulēšanas režīmu.

  Vienumi	Iestatījumi un skaidrojums
  Transport Mode	Ja printeris tiek lietots tikai vienā LAN tīklā, atlasiet šo. 4. slāņa vai vēlākas IP paketes tiek šifrētas.
  Tunnel Mode	Ja printeri lietojat internetam pievienojamā tiklā, piemēram, IPsec-VPN, atlasiet šo opciju. IP pakešu galvene un dati ir šifrēti. Remote Gateway(Tunnel Mode): ja atlasāt Tunnel Mode vienumam Encapsulation, ievadiet vārtejas adresi, kas ir 1 līdz 39 rakstzīmes gara.

• Security Protocol

  Ja Access Control atlasāt kā IPsec, atlasiet opciju.

  Vienumi	Iestatījumi un skaidrojums
  ESP	Atlasiet šo, lai nodrošinātu autentifikācijas un datu integritāti un šifrētu datus.
  AH	Atlasiet šo, lai nodrošinātu autentifikācijas un datu integritāti. Pat tad, ja datu šifrēšana ir aizliegta, varat izmantot IPsec.

• Algorithm Settings

  Iesakām visiem iestatījumiem atlasīt Any vai katram iestatījumam atlasīt vienumu, kas nav Any. Ja dažiem iestatījumiem atlasāt Any un citiem iestatījumiem atlasāt vienumu, kas nav Any, ierīce, iespējams, nevar sazināties atkarībā no otras ierīces, ko vēlaties autentificēt.

  Vienumi			Iestatījumi un skaidrojums
  IKE		Encryption	Atlasiet IKE šifrēšanas algoritmu. Vienumi atšķiras atkarībā no IKE versijas.
  		Authentication	Atlasiet IKE autentificēšanas algoritmu.
  		Key Exchange	Atlasiet IKE atslēgu apmaiņas algoritmu. Vienumi atšķiras atkarībā no IKE versijas.
  ESP		Encryption	Atlasiet ESP šifrēšanas algoritmu. Tas ir pieejams, ja ESP ir atlasīts kā Security Protocol.
  		Authentication	Atlasiet ESP autentificēšanas algoritmu. Tas ir pieejams, ja ESP ir atlasīts kā Security Protocol.
  AH		Authentication	Atlasiet AH šifrēšanas algoritmu. Tas ir pieejams, ja AH ir atlasīts kā Security Protocol.