Default Policy sazlamalary

Default Policy

• Access Control

  IP paketleriň trafigi üçin barlag usulyny düzüň.

  Zatlar	Sazlamalar we düşündiriş
  Permit Access	Ony düzülen IP paketleriniň geçip gitmegine rugsat bermek üçin ulanyň.
  Refuse Access	Ony düzülen IP paketleriniň geçip gitmegini ret etmek üçin ulanyň.
  IPsec	Ony düzülen IPsec paketleriniň geçip gitmegine rugsat bermek üçin ulanyň.

• IKE Version

  IKEv1 ýa-da IKEv2 saýlaň (IKE Version üçin). Printeriň birigen enjamyna laýyklykda olaryň birini saýlaň.

  • IKEv1

    IKEv1 saýlasaňyz (IKE Version üçin), şu aşakdakylar görkezilýär.

    Zatlar	Sazlamalar we düşündiriş
    Authentication Method	Certificate saýlamak üçin, siz öňünden CA-golly sertifikat alyp importlamaly.
    Pre-Shared Key	Eger Pre-Shared Key usulyny Authentication Method diýip saýlasaňyz, 1 – 127 nyşan aralygynda öňden paýlaşylan açar giriziň.
    Confirm Pre-Shared Key	Tassyklama üçin düzen açaryňyzy giriziň.

  • IKEv2

    IKEv2 saýlasaňyz (IKE Version üçin), şu aşakdakylar görkezilýär.

    Zatlar			Sazlamalar we düşündiriş
    Local		Authentication Method	Certificate saýlamak üçin, siz öňünden CA-golly sertifikat alyp importlamaly.
    		ID Type	Eger Pre-Shared Key saýlasaňyz (Authentication Method üçin), printer üçin ID görnüşini saýlaň.
    		ID	ID görnüşine deň gelýän printeriň ID-sini giriziň. Birinji nyşan üçin "@", "#" we "=" ulanyp bolmaýar. Distinguished Name: 1 – 255 sany 1-baýt ASCII (0x20 – 0x7E) nyşany bilen giriziň. Siz "=" goşmaly. IP Address: IPv4 ýa-da IPv6 format giriziň. FQDN: A – Z, a – z, 0 – 9, "-" we nokat (.) ulanyp, 1 – 255 arasy nyşan birleşmesi giriziň. Email Address: 1 – 255 sany 1-baýt ASCII (0x20 – 0x7E) nyşany bilen giriziň. Siz "@" goşmaly. Key ID: 1 – 255 sany 1-baýt ASCII (0x20 – 0x7E) nyşany bilen giriziň.
    		Pre-Shared Key	Eger Pre-Shared Key usulyny Authentication Method diýip saýlasaňyz, 1 – 127 nyşan aralygynda öňden paýlaşylan açar giriziň.
    		Confirm Pre-Shared Key	Tassyklama üçin düzen açaryňyzy giriziň.
    Remote		Authentication Method	Certificate saýlamak üçin, siz öňünden CA-golly sertifikat alyp importlamaly.
    		ID Type	Eger Pre-Shared Key saýlasaňyz (Authentication Method üçin), hakykylygyny barlamak isleýän enjam ID görnüşiňizi saýlaň.
    		ID	ID görnüşine deň gelýän printeriň ID-sini giriziň. Birinji nyşan üçin "@", "#" we "=" ulanyp bolmaýar. Distinguished Name: 1 – 255 sany 1-baýt ASCII (0x20 – 0x7E) nyşany bilen giriziň. Siz "=" goşmaly. IP Address: IPv4 ýa-da IPv6 format giriziň. FQDN: A – Z, a – z, 0 – 9, "-" we nokat (.) ulanyp, 1 – 255 arasy nyşan birleşmesi giriziň. Email Address: 1 – 255 sany 1-baýt ASCII (0x20 – 0x7E) nyşany bilen giriziň. Siz "@" goşmaly. Key ID: 1 – 255 sany 1-baýt ASCII (0x20 – 0x7E) nyşany bilen giriziň.
    		Pre-Shared Key	Eger Pre-Shared Key usulyny Authentication Method diýip saýlasaňyz, 1 – 127 nyşan aralygynda öňden paýlaşylan açar giriziň.
    		Confirm Pre-Shared Key	Tassyklama üçin düzen açaryňyzy giriziň.

• Encapsulation

  IPsec-i Access Control üçin saýlasaňyz, inkapsulýasiýa tertibini düzmeli bolarsyňyz.

  Zatlar	Sazlamalar we düşündiriş
  Transport Mode	Şol bir LAN-da diňe printeri ulanýan bolsaňyz, şuny saýlaň. Dereje 4 ýa-da täzesi IP paketler şifrlenilýär.
  Tunnel Mode	Eger printeri IPsec-VPN ýaly Internet-ukyply torda ulanýan bolsaňyz, şu opsiýany saýlaň. IP paketleriň ady we maglumatlary şifrlenilýär. Remote Gateway(Tunnel Mode): Eger Tunnel Mode usulyny Encapsulation diýip saýlasaňyz, 1 – 39 nyşan aralygynda şlýuz salgysy giriziň.

• Security Protocol

  IPsec-i Access Control üçin saýlasaňyz, opsiýa saýlaň.

  Zatlar	Sazlamalar we düşündiriş
  ESP	Hakykylyk-barlagy bilen maglumatyň bitewiligini üpjün etmek üçin, şuny saýlaň we maglumaty şifrläň.
  AH	Hakykylyk-barlagy bilen maglumatyň bitewiligini üpjün etmek üçin, şuny saýlaň. Eger maglumat şifrlemek gadagan hem bolsa, IPsec ulanyp bilersiňiz.

• Algorithm Settings

  Ähli sazlamalar üçin Any saýlamak ýa-da her sazlama üçin, Any-däl zat saýlamak maslahat berilýär. Käbir sazlamalar üçin Any, başga sazlamalar üçin Any-däl zat saýlasaňyz, hakykylygyny barlamak isleýän beýleki enjamyňyza baglylykda, enjam aragatnaşyk etmän biler.

  Zatlar			Sazlamalar we düşündiriş
  IKE		Encryption	IKE üçin şifrleme algoritmini giriziň. Zatlar IKE wersiýasyna baglylykda dürlüçe bolýar.
  		Authentication	IKE üçin hakykylyk-barlag algoritmini giriziň.
  		Key Exchange	IKE üçin açar alyşma algoritmini giriziň. Zatlar IKE wersiýasyna baglylykda dürlüçe bolýar.
  ESP		Encryption	ESP üçin şifrleme algoritmini giriziň. Ol ESP saýlanylanda (Security Protocol üçin) elýeterli bolýar.
  		Authentication	ESP üçin hakykylyk-barlag algoritmini giriziň. Ol ESP saýlanylanda (Security Protocol üçin) elýeterli bolýar.
  AH		Authentication	AH üçin şifrleme algoritmini giriziň. Ol AH saýlanylanda (Security Protocol üçin) elýeterli bolýar.