IPsec/IP 篩選 配置範例

僅接收 IPsec 資料包

該範例僅用於配置預設政策。

[預設原則]:

  • [IPsec/IP 篩選]: [開啓]

  • [存取控制]: [IPsec]

  • [驗證方法]: [預先共用金鑰]

  • [預先共用金鑰]:輸入最多 127 個字元。

[群組原則]:不配置。

接收列印資料和印表機設定

此範例允許來自指定服務的列印資料和印表機配置通訊。

[預設原則]:

  • [IPsec/IP 篩選]: [開啓]

  • [存取控制]: [拒絕存取]

[群組原則]:

  • [啟用此群組原則]:核取該方框。

  • [存取控制]: [允許存取]

  • [遠端位址 (主機)]:客戶端 IP 位址

  • [選擇連接埠方法]: [服務名稱]

  • [服務名稱]:核取 [ENPC], [SNMP], [HTTP (本機)], [HTTPS (本機)] 和 [RAW (連接埠9100)] 方框。

附註:

若要接收 HTTP (本機)HTTPS (本機),請在 [群組原則] 中取消核取其方框。執行該操作時,從印表機的控制面板暫時停用 IPsec/IP 篩選以變更印表機設定。

僅接收來自指定 IP 位址的存取

此範例允許指定 IP 位址存取印表機。

[預設原則]:

  • [IPsec/IP 篩選]: [開啓]

  • [存取控制]:[拒絕存取]

[群組原則]:

  • [啟用此群組原則]:核取該方框。

  • [存取控制]: [允許存取]

  • [遠端位址 (主機)]:管理員客戶端 IP 位址

附註:

無論是何政策配置,客戶端均能存取和配置印表機。