Group Policy sazlamalary

Zatlar

Sazlamalar we düşündiriş

Enable this Group Policy

Topar syýasatyny işledip ýa-da ýapyp bilersiňiz.

Access Control

IP paketleriň trafigi üçin barlag usulyny düzüň.

Zatlar

Sazlamalar we düşündiriş

Permit Access

Ony düzülen IP paketleriniň geçip gitmegine rugsat bermek üçin ulanyň.

Refuse Access

Ony düzülen IP paketleriniň geçip gitmegini ret etmek üçin ulanyň.

IPsec

Ony düzülen IPsec paketleriniň geçip gitmegine rugsat bermek üçin ulanyň.

Local Address(Printer)

Tor gurşawyňyza deň gelýän IPv4 salgysy ýa-da IPv6 salgysy saýlaň. Eger IP salgysy awtomatik bellenilse, Use auto-obtained IPv4 address saýlap bilersiňiz.

Bellik:

Eger IPv6 salgysy awtomatik bellenilse, birikme elýeterli bolman biler. Statik IPv6 salgysy düzüň.

Remote Address(Host)

Girişi dolandyrmak üçin, enjamyň IP salgysyny giriziň. IP salgysy 43 ýa-da has az nyşanly bolmaly. Eger IP salgysy girizmeseňiz, ähli salgylar dolandyrylýar.

Bellik:

Eger IP salgysy awtomatik bellenilse (mes. DHCP tarapyndan bellenilse), birikme elýeterli bolman biler. Statik IP salgysy düzüň.

Method of Choosing Port

Portlary görkezmek üçin, usul saýlaň.

  • Service Name

    Service Name-i Method of Choosing Port üçin saýlasaňyz, opsiýa saýlaň.

  • Transport Protocol

    Port Number-i Method of Choosing Port üçin saýlasaňyz, inkapsulýasiýa tertibini düzmeli bolarsyňyz.

    Zatlar

    Sazlamalar we düşündiriş

    Any Protocol

    Ähli protokol görnüşlerini dolandyrmak üçin, şuny saýlaň.

    TCP

    Ýeke-salgy boýunça maglumatlary dolandyrmak üçin, şuny saýlaň.

    UDP

    Ýaýlym we köp-salgy boýunça maglumatlary dolandyrmak üçin, şuny saýlaň.

    ICMPv4

    Ping buýrugyny dolandyrmak üçin, şuny saýlaň.

  • Local Port

    Eger Port Number belgisini Method of Choosing Port edip saýlasaňyz we TCP ýa-da UDP protokolyny Transport Protocol edip saýlasaňyz, alynýan paketleri dolandyrmak üçin, port belgilerini giriziň (aralaryna otur goýup). Maksimum 10 port belgisi girizip bilersiňiz.

    Meselem: 20,80,119,5220

    Port belgisi girizmeseňiz, ähli portlar dolandyrylýar.

  • Remote Port

    Eger Port Number belgisini Method of Choosing Port edip saýlasaňyz we TCP ýa-da UDP protokolyny Transport Protocol edip saýlasaňyz, iberilýän paketleri dolandyrmak üçin, port belgilerini giriziň (aralaryna otur goýup). Maksimum 10 port belgisi girizip bilersiňiz.

    Meselem: 25,80,143,5220

    Port belgisi girizmeseňiz, ähli portlar dolandyrylýar.

IKE Version

IKEv1 ýa-da IKEv2 saýlaň (IKE Version üçin). Printeriň birigen enjamyna laýyklykda olaryň birini saýlaň.

  • IKEv1

    IKEv1 saýlasaňyz (IKE Version üçin), şu aşakdakylar görkezilýär.

    Zatlar

    Sazlamalar we düşündiriş

    Authentication Method

    IPsec-i Access Control üçin saýlasaňyz, opsiýa saýlaň. Ulanylýan sertifikat standart syýasat bilen umumy.

    Pre-Shared Key

    Eger Pre-Shared Key usulyny Authentication Method diýip saýlasaňyz, 1 – 127 nyşan aralygynda öňden paýlaşylan açar giriziň.

    Confirm Pre-Shared Key

    Tassyklama üçin düzen açaryňyzy giriziň.

  • IKEv2

    IKEv2 saýlasaňyz (IKE Version üçin), şu aşakdakylar görkezilýär.

    Zatlar

    Sazlamalar we düşündiriş

    Local

    Authentication Method

    IPsec-i Access Control üçin saýlasaňyz, opsiýa saýlaň. Ulanylýan sertifikat standart syýasat bilen umumy.

    ID Type

    Eger Pre-Shared Key saýlasaňyz (Authentication Method üçin), printer üçin ID görnüşini saýlaň.

    ID

    ID görnüşine deň gelýän printeriň ID-sini giriziň.

    Birinji nyşan üçin "@", "#" we "=" ulanyp bolmaýar.

    Distinguished Name: 1 – 255 sany 1-baýt ASCII (0x20 – 0x7E) nyşany bilen giriziň. Siz "=" goşmaly.

    IP Address: IPv4 ýa-da IPv6 format giriziň.

    FQDN: A – Z, a – z, 0 – 9, "-" we nokat (.) ulanyp, 1 – 255 arasy nyşan birleşmesi giriziň.

    Email Address: 1 – 255 sany 1-baýt ASCII (0x20 – 0x7E) nyşany bilen giriziň. Siz "@" goşmaly.

    Key ID: 1 – 255 sany 1-baýt ASCII (0x20 – 0x7E) nyşany bilen giriziň.

    Pre-Shared Key

    Eger Pre-Shared Key usulyny Authentication Method diýip saýlasaňyz, 1 – 127 nyşan aralygynda öňden paýlaşylan açar giriziň.

    Confirm Pre-Shared Key

    Tassyklama üçin düzen açaryňyzy giriziň.

    Remote

    Authentication Method

    IPsec-i Access Control üçin saýlasaňyz, opsiýa saýlaň. Ulanylýan sertifikat standart syýasat bilen umumy.

    ID Type

    Eger Pre-Shared Key saýlasaňyz (Authentication Method üçin), hakykylygyny barlamak isleýän enjam ID görnüşiňizi saýlaň.

    ID

    ID görnüşine deň gelýän printeriň ID-sini giriziň.

    Birinji nyşan üçin "@", "#" we "=" ulanyp bolmaýar.

    Distinguished Name: 1 – 255 sany 1-baýt ASCII (0x20 – 0x7E) nyşany bilen giriziň. Siz "=" goşmaly.

    IP Address: IPv4 ýa-da IPv6 format giriziň.

    FQDN: A – Z, a – z, 0 – 9, "-" we nokat (.) ulanyp, 1 – 255 arasy nyşan birleşmesi giriziň.

    Email Address: 1 – 255 sany 1-baýt ASCII (0x20 – 0x7E) nyşany bilen giriziň. Siz "@" goşmaly.

    Key ID: 1 – 255 sany 1-baýt ASCII (0x20 – 0x7E) nyşany bilen giriziň.

    Pre-Shared Key

    Eger Pre-Shared Key usulyny Authentication Method diýip saýlasaňyz, 1 – 127 nyşan aralygynda öňden paýlaşylan açar giriziň.

    Confirm Pre-Shared Key

    Tassyklama üçin düzen açaryňyzy giriziň.

Encapsulation

IPsec-i Access Control üçin saýlasaňyz, inkapsulýasiýa tertibini düzmeli bolarsyňyz.

Zatlar

Sazlamalar we düşündiriş

Transport Mode

Şol bir LAN-da diňe printeri ulanýan bolsaňyz, şuny saýlaň. Dereje 4 ýa-da täzesi IP paketler şifrlenilýär.

Tunnel Mode

Eger printeri IPsec-VPN ýaly Internet-ukyply torda ulanýan bolsaňyz, şu opsiýany saýlaň. IP paketleriň ady we maglumatlary şifrlenilýär.

Remote Gateway(Tunnel Mode): Eger Tunnel Mode usulyny Encapsulation diýip saýlasaňyz, 1 – 39 nyşan aralygynda şlýuz salgysy giriziň.

Security Protocol

IPsec-i Access Control üçin saýlasaňyz, opsiýa saýlaň.

Zatlar

Sazlamalar we düşündiriş

ESP

Hakykylyk-barlagy bilen maglumatyň bitewiligini üpjün etmek üçin, şuny saýlaň we maglumaty şifrläň.

AH

Hakykylyk-barlagy bilen maglumatyň bitewiligini üpjün etmek üçin, şuny saýlaň. Eger maglumat şifrlemek gadagan hem bolsa, IPsec ulanyp bilersiňiz.

Algorithm Settings

Ähli sazlamalar üçin Any saýlamak ýa-da her sazlama üçin, Any-däl zat saýlamak maslahat berilýär. Käbir sazlamalar üçin Any, başga sazlamalar üçin Any-däl zat saýlasaňyz, hakykylygyny barlamak isleýän beýleki enjamyňyza baglylykda, enjam aragatnaşyk etmän biler.

Zatlar

Sazlamalar we düşündiriş

IKE

Encryption

IKE üçin şifrleme algoritmini giriziň.

Zatlar IKE wersiýasyna baglylykda dürlüçe bolýar.

Authentication

IKE üçin hakykylyk-barlag algoritmini giriziň.

Key Exchange

IKE üçin açar alyşma algoritmini giriziň.

Zatlar IKE wersiýasyna baglylykda dürlüçe bolýar.

ESP

Encryption

ESP üçin şifrleme algoritmini giriziň.

Ol ESP saýlanylanda (Security Protocol üçin) elýeterli bolýar.

Authentication

ESP üçin hakykylyk-barlag algoritmini giriziň.

Ol ESP saýlanylanda (Security Protocol üçin) elýeterli bolýar.

AH

Authentication

AH üçin şifrleme algoritmini giriziň.

Ol AH saýlanylanda (Security Protocol üçin) elýeterli bolýar.