عناصر إعداد Group Policy

Access Control

قم بتكوين طريقة تحكم لنقل حزم بيانات IP.

Local Address(Printer)

حدد عنوان IPv4 أو عنوان IPv6 الذي يتوافق مع بيئة شبكتك. إذا تم تعيين عنوان IP تلقائيًا‏،  يمكنك تحديد Use auto-obtained IPv4 address.

Remote Address(Host)

أدخل عنوان IP للجهاز من أجل التحكم في الوصول. يجب أن يتكون عنوان IP من 43 حرفًا أو أقل. إذا لم تدخل عنوان IP‏،  فسيتم التحكم في جميع العناوين.

Method of Choosing Port

حدد طريقةً لتحديد المنافذ.

• Service Name

  إذا قمت بتحديد Service Name من أجل Method of Choosing Port‏،  فحدد خيارًا.

• Transport Protocol

  إذا قمت بتحديد Port Number من أجل Method of Choosing Port‏،  فلا بد أن تقوم بتكوين وضع تغليف.

  العناصر	الإعدادات والشرح
  Any Protocol	حدد هذا للتحكم في جميع أنواع البروتوكولات.
  TCP	حدد هذا للتحكم في بيانات البث الأحادي.
  UDP	حدد هذا للتحكم في بيانات البث واسع النطاق والبث المتعدد.
  ICMPv4	حدد هذا للتحكم في أمر ping.

• Local Port

  إذا حددت Port Number من أجل Method of Choosing Port وحددت TCP أو UDP من أجل Transport Protocol‏،  فأدخل أرقام المنفذ للتحكم في استلام حزم البيانات‏،  مع الفصل بينها باستخدام فاصلة. يمكنك إدخال 10 أرقام منفذ كحدٍ أقصى.

  مثال‏: 20‏, 80‏, 119‏, 5220

  إذا لم تقم بإدخال رقم منفذ‏،  فسيتم التحكم في جميع المنافذ.

• Remote Port

  إذا حددت Port Number من أجل Method of Choosing Port وحددت TCP أو UDP من أجل Transport Protocol‏،  فأدخل أرقام المنفذ للتحكم في إرسال حزم البيانات‏،  مع الفصل بينها باستخدام فاصلة. يمكنك إدخال 10 أرقام منفذ كحدٍ أقصى.

  مثال‏: 25‏, 80‏, 143‏, 5220

  إذا لم تقم بإدخال رقم منفذ‏،  فسيتم التحكم في جميع المنافذ.

IKE Version

حدد IKEv1 أو IKEv2 لـ IKE Version. حدد أحدهما وفقًا للجهاز المتصل به الطابعة.

• IKEv1

  يتم عرض العناصر التالية عند تحديد IKEv1 لـ IKE Version.

  العناصر	الإعدادات والشرح
  Authentication Method	إذا قمت بتحديد IPsec من أجل Access Control‏،  فحدد خيارًا. تعتبر الشهادة المستخدمة هي السياسة الافتراضية نفسها.
  Pre-Shared Key	إذا قمت بتحديد Pre-Shared Key من أجل Authentication Method‏،  فأدخل مفتاحًا مشتركًا مسبقًا مكونًا من عددٍ من الأحرف يتراوح ما بين حرف واحد إلى 127 حرفًا.
  Confirm Pre-Shared Key	أدخل المفتاح الذي قمت بتكوينه للتأكيد.

• IKEv2

  يتم عرض العناصر التالية عند تحديد IKEv2 لـ IKE Version.

  العناصر			الإعدادات والشرح
  Local		Authentication Method	إذا قمت بتحديد IPsec من أجل Access Control‏،  فحدد خيارًا. تعتبر الشهادة المستخدمة هي السياسة الافتراضية نفسها.
  		ID Type	إذا قمت بتحديد Pre-Shared Key لـ Authentication Method‏،  فحدد نوع معرف الطابعة.
  		ID	أدخل معرف الطابعة الذي يتوافق مع نوع المعرف. لا يمكنك استخدام "@"‏،  و"#"‏،  و"=" بدلًا من الحرف الأول. Distinguished Name‏: أدخل من 1 إلى 255 1-بايت ASCII (0x20 إلى 0x7E) حرفًا. يجب عليك إدراج "=". IP Address‏: أدخل تنسيق IPv4 أو IPv6. FQDN‏: أدخل مزيجًا من الأحرف يتراوح ما بين حرف واحد إلى 255 حرفًا باستخدام A–Z‏،  وa–z‏،  و0–9‏،  و"-"‏،  ونقطة (.). Email Address‏: أدخل من 1 إلى 255 1-بايت ASCII (0x20 إلى 0x7E) حرفًا. يجب عليك إدراج "@". Key ID‏: أدخل من 1 إلى 255 1-بايت ASCII (0x20 إلى 0x7E) حرفًا.
  		Pre-Shared Key	إذا قمت بتحديد Pre-Shared Key من أجل Authentication Method‏،  فأدخل مفتاحًا مشتركًا مسبقًا مكونًا من عددٍ من الأحرف يتراوح ما بين حرف واحد إلى 127 حرفًا.
  		Confirm Pre-Shared Key	أدخل المفتاح الذي قمت بتكوينه للتأكيد.
  Remote		Authentication Method	إذا قمت بتحديد IPsec من أجل Access Control‏،  فحدد خيارًا. تعتبر الشهادة المستخدمة هي السياسة الافتراضية نفسها.
  		ID Type	إذا حددت Pre-Shared Key لـ Authentication Method‏،  فحدد نوع معرف الجهاز الذي تريد مصادقته.
  		ID	أدخل معرف الطابعة الذي يتوافق مع نوع المعرف. لا يمكنك استخدام "@"‏،  و"#"‏،  و"=" بدلًا من الحرف الأول. Distinguished Name‏: أدخل من 1 إلى 255 1-بايت ASCII (0x20 إلى 0x7E) حرفًا. يجب عليك إدراج "=". IP Address‏: أدخل تنسيق IPv4 أو IPv6. FQDN‏: أدخل مزيجًا من الأحرف يتراوح ما بين حرف واحد إلى 255 حرفًا باستخدام A–Z‏،  وa–z‏،  و0–9‏،  و"-"‏،  ونقطة (.). Email Address‏: أدخل من 1 إلى 255 1-بايت ASCII (0x20 إلى 0x7E) حرفًا. يجب عليك إدراج "@". Key ID‏: أدخل من 1 إلى 255 1-بايت ASCII (0x20 إلى 0x7E) حرفًا.
  		Pre-Shared Key	إذا قمت بتحديد Pre-Shared Key من أجل Authentication Method‏،  فأدخل مفتاحًا مشتركًا مسبقًا مكونًا من عددٍ من الأحرف يتراوح ما بين حرف واحد إلى 127 حرفًا.
  		Confirm Pre-Shared Key	أدخل المفتاح الذي قمت بتكوينه للتأكيد.

Encapsulation

إذا قمت بتحديد IPsec من أجل Access Control‏،  فلا بد أن تقوم بتكوين وضع تغليف.

Security Protocol

إذا قمت بتحديد IPsec من أجل Access Control‏،  فحدد خيارًا.

Algorithm Settings

يُوصى بتحديد Any لجميع الإعدادات أو تحديد عنصر آخر غير Any لكل إعداد. إذا حددت Any لبعض الإعدادات وحددت عنصرًا آخرَ غير Any للإعدادات الأخرى‏،  فقد لا يتصل الجهاز حسب الجهاز الآخر الذي تريد مصادقته.