Group Policy — stavke podešavanja

Stavka

Podešavanja i objašnjenje

Enable this Group Policy

Možete da omogućite ili onemogućite smernicu za grupu.

Access Control

Konfigurišite način kontrole saobraćaja IP paketa.

Stavka

Podešavanja i objašnjenje

Permit Access

Izaberite ovu stavku ako želite da dozvolite prolaz definisanim IP paketima.

Refuse Access

Izaberite ovu stavku ako želite da zabranite prolaz definisanim IP paketima.

IPsec

Izaberite ovu stavku ako želite da dozvolite prolaz definisanim IPsec paketima.

Local Address(Printer)

Izaberite IPv4 adresu ili IPv6 adresu koja odgovara vašem mrežnom okruženju. Ako se IP adresa dodeli automatski, možete izabrati Use auto-obtained IPv4 address.

Napomena:

Ako je IPv6 adresa automatski dodeljena, povezivanje možda neće biti moguće. Konfigurišite statičku IPv6 adresu.

Remote Address(Host)

Unesite IP adresu uređaja da biste mogli da upravljate pristupom. IP adresa mora biti dužine do 43 znaka. Ako ne unesete IP adresu, kontrolisaće se sve adrese.

Napomena:

Ako je IP adresa automatski dodeljena (npr. ako ju je dodelio DHCP), povezivanje možda neće biti moguće. Konfigurišite statičku IP adresu.

Method of Choosing Port

Izaberite način određivanja portova.

  • Service Name

    Ako izaberete Service Name za Method of Choosing Port, izaberite neku opciju.

  • Transport Protocol

    Ako izaberete Port Number za Method of Choosing Port, potrebno je da konfigurišete režim enkapsulacije.

    Stavka

    Podešavanja i objašnjenje

    Any Protocol

    Izaberite ovu stavku kako biste upravljali vrstama protokola.

    TCP

    Izaberite ovu stavku kako biste upravljali podacima za unicast.

    UDP

    Izaberite ovu stavku kako biste upravljali podacima za broadcast i multicast.

    ICMPv4

    Izaberite ovu stavku kako biste upravljali komandom za ping.

  • Local Port

    Ako izaberete Port Number za Method of Choosing Port i ako izaberete TCP ili UDP za Transport Protocol, unesite brojeve portova za upravljanje prijemom paketa, odvojene zapetama. Možete da unesete najviše 10 brojeva portova.

    Primer: 20,80,119,5220

    Ako ne unesete broj porta, kontrolisaće se svi portovi.

  • Remote Port

    Ako izaberete Port Number za Method of Choosing Port i ako izaberete TCP ili UDP za Transport Protocol, unesite brojeve portova za upravljanje slanjem paketa, odvojene zapetama. Možete da unesete najviše 10 brojeva portova.

    Primer: 25,80,143,5220

    Ako ne unesete broj porta, kontrolisaće se svi portovi.

IKE Version

Izaberite IKEv1 ili IKEv2 za IKE Version. Izaberite jednu od njih na osnovu uređaja s kojim je štampač povezan.

  • IKEv1

    Kada odaberete IKEv1 kao IKE Version, biće prikazane sledeće stavke.

    Stavka

    Podešavanja i objašnjenje

    Authentication Method

    Ako izaberete IPsec za Access Control, izaberite neku opciju. Za podrazumevanu smernicu uobičajen je korišćeni sertifikat.

    Pre-Shared Key

    Ako izaberete Pre-Shared Key za Authentication Method, unesite preliminarno deljenu šifru od 1 do 127 znakova.

    Confirm Pre-Shared Key

    Kao potvrdu, unesite šifru koju ste konfigurisali.

  • IKEv2

    Kada odaberete IKEv2 kao IKE Version, biće prikazane sledeće stavke.

    Stavka

    Podešavanja i objašnjenje

    Local

    Authentication Method

    Ako izaberete IPsec za Access Control, izaberite neku opciju. Za podrazumevanu smernicu uobičajen je korišćeni sertifikat.

    ID Type

    Ako odaberete Pre-Shared Key za Authentication Method, izaberite vrstu ID oznake za štampač.

    ID

    Unesite ID štampača koji odgovara vrsti ID oznake.

    Kao prvi znak ne možete upotrebiti „@“, „#“, i „=“.

    Distinguished Name: Unesite između 1 i 255 ASCII znakova (od 0x20 do 0x7E) veličine jednog bajta. Potrebno je da uključite „=“.

    IP Address: Unesite format IPv4 ili IPv6.

    FQDN: Unesite kombinaciju znakova dužine od 1 do 255 znakova, koristeći znakove A–Z, a–z, 0–9, „-“ i tačku (.).

    Email Address: Unesite između 1 i 255 ASCII znakova (od 0x20 do 0x7E) veličine jednog bajta. Potrebno je da uključite „@“.

    Key ID: Unesite između 1 i 255 ASCII znakova (od 0x20 do 0x7E) veličine jednog bajta.

    Pre-Shared Key

    Ako izaberete Pre-Shared Key za Authentication Method, unesite preliminarno deljenu šifru od 1 do 127 znakova.

    Confirm Pre-Shared Key

    Kao potvrdu, unesite šifru koju ste konfigurisali.

    Remote

    Authentication Method

    Ako izaberete IPsec za Access Control, izaberite neku opciju. Za podrazumevanu smernicu uobičajen je korišćeni sertifikat.

    ID Type

    Ako odaberete Pre-Shared Key za Authentication Method, izaberite vrstu ID oznake za uređaj čiji identitet želite da proverite.

    ID

    Unesite ID štampača koji odgovara vrsti ID oznake.

    Kao prvi znak ne možete upotrebiti „@“, „#“, i „=“.

    Distinguished Name: Unesite između 1 i 255 ASCII znakova (od 0x20 do 0x7E) veličine jednog bajta. Potrebno je da uključite „=“.

    IP Address: Unesite format IPv4 ili IPv6.

    FQDN: Unesite kombinaciju znakova dužine od 1 do 255 znakova, koristeći znakove A–Z, a–z, 0–9, „-“ i tačku (.).

    Email Address: Unesite između 1 i 255 ASCII znakova (od 0x20 do 0x7E) veličine jednog bajta. Potrebno je da uključite „@“.

    Key ID: Unesite između 1 i 255 ASCII znakova (od 0x20 do 0x7E) veličine jednog bajta.

    Pre-Shared Key

    Ako izaberete Pre-Shared Key za Authentication Method, unesite preliminarno deljenu šifru od 1 do 127 znakova.

    Confirm Pre-Shared Key

    Kao potvrdu, unesite šifru koju ste konfigurisali.

Encapsulation

Ako izaberete IPsec za Access Control, potrebno je da konfigurišete režim enkapsulacije.

Stavka

Podešavanja i objašnjenje

Transport Mode

Izaberite ovu opciju ako štampač uvek koristite na istoj LAN mreži. IP paketi sloja 4 i viših slojeva se šifruju.

Tunnel Mode

Ako koristite štampač na mreži sa mogućnošću priključenja na internet, kao što je IPsec-VPN, izaberite ovu opciju. Zaglavlje i podaci o IP paketima se šifruju.

Remote Gateway(Tunnel Mode):Ako izaberete Tunnel Mode za Encapsulation, unesite adresu mrežnog prolaza od 1 do 39 znakova.

Security Protocol

Ako izaberete IPsec za Access Control, izaberite neku opciju.

Stavka

Podešavanja i objašnjenje

ESP

Izaberite ovu stavku kako biste obezbedili integritet provere identiteta i podataka i kako biste šifrovali podatke.

AH

Izaberite ovu stavku kako biste obezbedili integritet provere identiteta i podataka. Čak i ako je šifrovanje podataka zabranjeno, možete da koristite IPsec.

Algorithm Settings

Preporučuje se da izaberete Any za sva podešavanja ili da izaberete stavku osim Any svako podešavanje. Ako izaberete Any za neka od podešavanja i izaberete stavku osim Any za ostala podešavanja, možda neće postojati komunikacija s uređajem, zavisno od drugog uređaja koji želite da proverite.

Stavka

Podešavanja i objašnjenje

IKE

Encryption

Odaberite algoritam za šifrovanje za IKE.

Stavke se razlikuju u zavisnosti od IKE verzije.

Authentication

Odaberite algoritam za proveru identiteta za IKE.

Key Exchange

Odaberite algoritam za razmenu ključeva za IKE.

Stavke se razlikuju u zavisnosti od IKE verzije.

ESP

Encryption

Odaberite algoritam za šifrovanje za ESP.

Ova funkcija je dostupna kada je ESP podešen na Security Protocol.

Authentication

Odaberite algoritam za proveru identiteta za ESP.

Ova funkcija je dostupna kada je ESP podešen na Security Protocol.

AH

Authentication

Odaberite algoritam za šifrovanje za AH.

Ova funkcija je dostupna kada je AH podešen na Security Protocol.