Elementi nastavitve Default Policy

Default Policy

• Access Control

  Konfigurirajte način nadzora za promet paketov IP.

  Elementi	Nastavitve in razlaga
  Permit Access	To možnost izberite, da omogočite prehod konfiguriranih paketov IP.
  Refuse Access	To možnost izberite, da preprečite prehod konfiguriranih paketov IP.
  IPsec	To možnost izberite, da omogočite prehod konfiguriranih paketov IPsec.

• IKE Version

  Izberite IKEv1 ali IKEv2 za IKE Version. Izberite en element glede na napravo, s katero je povezan tiskalnik.

  • IKEv1

    Če za različico IKE Version izberete IKEv1, se prikažejo ti elementi.

    Elementi	Nastavitve in razlaga
    Authentication Method	Če želite izbrati Certificate, morate vnaprej pridobiti in uvoziti potrdilo s podpisom overitelja digitalnih potrdil.
    Pre-Shared Key	Če izberete Pre-Shared Key za Authentication Method, vnesite ključ v predhodni skupni rabi, ki vsebuje od 1 do 127 znakov.
    Confirm Pre-Shared Key	Vnesite ključ, ki ste ga konfigurirali, da ga potrdite.

  • IKEv2

    Če za različico IKE Version izberete IKEv2, se prikažejo ti elementi.

    Elementi			Nastavitve in razlaga
    Local		Authentication Method	Če želite izbrati Certificate, morate vnaprej pridobiti in uvoziti potrdilo s podpisom overitelja digitalnih potrdil.
    		ID Type	Če za Authentication Method izberete Pre-Shared Key, izberite vrsto ID-ja za tiskalnik.
    		ID	Vnesite ID tiskalnika, ki se ujema z vrsto ID-ja. Za prvi znake ne smete uporabiti znakov @, # in =. Distinguished Name: vnesite 1 do 255 1-bajtnih znakov ASCII (0x20 do 0x7E). Dodati morate znak =. IP Address: vnesite ga v obliki zapisa IPv4 ali IPv6. FQDN: vnesite kombinacijo od 1 do 255 znakov A–Z, a–z, 0–9, - in pike (.). Email Address: vnesite 1 do 255 1-bajtnih znakov ASCII (0x20 do 0x7E). Dodati morate znak @. Key ID: vnesite 1 do 255 1-bajtnih znakov ASCII (0x20 do 0x7E).
    		Pre-Shared Key	Če izberete Pre-Shared Key za Authentication Method, vnesite ključ v predhodni skupni rabi, ki vsebuje od 1 do 127 znakov.
    		Confirm Pre-Shared Key	Vnesite ključ, ki ste ga konfigurirali, da ga potrdite.
    Remote		Authentication Method	Če želite izbrati Certificate, morate vnaprej pridobiti in uvoziti potrdilo s podpisom overitelja digitalnih potrdil.
    		ID Type	Če za Authentication Method izberete Pre-Shared Key, izberite vrsto ID-ja za napravo, za katero želite preveriti njeno pristnost.
    		ID	Vnesite ID tiskalnika, ki se ujema z vrsto ID-ja. Za prvi znake ne smete uporabiti znakov @, # in =. Distinguished Name: vnesite 1 do 255 1-bajtnih znakov ASCII (0x20 do 0x7E). Dodati morate znak =. IP Address: vnesite ga v obliki zapisa IPv4 ali IPv6. FQDN: vnesite kombinacijo od 1 do 255 znakov A–Z, a–z, 0–9, - in pike (.). Email Address: vnesite 1 do 255 1-bajtnih znakov ASCII (0x20 do 0x7E). Dodati morate znak @. Key ID: vnesite 1 do 255 1-bajtnih znakov ASCII (0x20 do 0x7E).
    		Pre-Shared Key	Če izberete Pre-Shared Key za Authentication Method, vnesite ključ v predhodni skupni rabi, ki vsebuje od 1 do 127 znakov.
    		Confirm Pre-Shared Key	Vnesite ključ, ki ste ga konfigurirali, da ga potrdite.

• Encapsulation

  Če izberete IPsec za Access Control, morate konfigurirati način enkapsulacije.

  Elementi	Nastavitve in razlaga
  Transport Mode	Če tiskalnik uporabljate v istem lokalnem omrežju, izberite to možnost. Paketi IP plasti 4 ali poznejši so šifrirani.
  Tunnel Mode	Če tiskalnik uporabljate v omrežju, ki lahko vzpostavi povezavo z internetom, kot je IPsec-VPN, izberite to možnost. Glava in podatki paketov IP so šifrirani. Remote Gateway(Tunnel Mode): če izberete Tunnel Mode za Encapsulation, vnesite naslov prehoda, ki vsebuje od 1 do 39 znakov.

• Security Protocol

  Če izberete IPsec za Access Control, izberite eno od možnosti.

  Elementi	Nastavitve in razlaga
  ESP	To možnost izberite, da zagotovite celovitost preverjanja pristnosti in podatkov, ter šifrirate podatke.
  AH	To možnost izberite, da zagotovite celovitost preverjanja prisotnosti in podatkov. Tudi če je šifriranje podatkov prepovedano, lahko uporabite IPsec.

• Algorithm Settings

  Priporočamo, da izberete Any za vse nastavitve ali pa za vsako nastavitev izberite element, ki ni Any. Če za nekatere nastavitve izberete Any in za druge nastavitve izberete element, ki ni Any, naprava morda ne bo mogla komunicirati, kar je odvisno od druge naprave, katere pristnost želite preveriti.

  Elementi			Nastavitve in razlaga
  IKE		Encryption	Izberite algoritem šifriranja za IKE. Elementi so odvisni od različice protokola IKE.
  		Authentication	Izberite algoritem preverjanja pristnosti za IKE.
  		Key Exchange	Izberite algoritem izmenjave ključev za IKE. Elementi so odvisni od različice protokola IKE.
  ESP		Encryption	Izberite algoritem šifriranja za ESP. Ta možnost je na voljo, če izberete ESP za Security Protocol.
  		Authentication	Izberite algoritem preverjanja pristnosti za ESP. Ta možnost je na voljo, če izberete ESP za Security Protocol.
  AH		Authentication	Izberite algoritem šifriranja za AH. Ta možnost je na voljo, če izberete AH za Security Protocol.