Elementos |
Ajustes y explicación |
---|---|
Habilitar esta política de grupo |
Puede habilitar o inhabilitar una directiva de grupo. |
Control de acceso
Configure un método para controlar el tráfico de paquetes IP.
Elementos |
Ajustes y explicación |
---|---|
Permitir acceso |
Seleccione esta opción si quiere permitir que pasen los paquetes IP configurados. |
Denegar acceso |
Seleccione esta opción si quiere prohibir que pasen los paquetes IP configurados. |
IPsec |
Seleccione esta opción si quiere permitir que pasen los paquetes IPsec configurados. |
Dirección local(impresora)
Seleccione una dirección IPv4 o IPv6 adecuada para su entorno de red. Si se asigna una dirección IP automáticamente, puede seleccionar Usar dirección IPv4 obtenida automáticamente.
Si se asigna automáticamente una dirección IPv6, es posible que la conexión no esté disponible. Configure una dirección IPv6 fija.
Dirección remota(host)
Introduzca la dirección IP de un dispositivo para controlar el acceso. La dirección IP debe contener 43 caracteres o menos. Si no introduce ninguna dirección IP, se controlarán todas las direcciones.
Si se asigna una dirección IP automáticamente (si la asigna DHCP, por ejemplo), quizá la conexión no esté disponible. Configure una dirección IP fija.
Método de elección de puerto
Seleccione un método para especificar los puertos.
Nombre del servicio
Si selecciona Nombre del servicio para Método de elección de puerto, seleccione una opción.
Protocolo de transporte
Si selecciona Número de puerto como Método de elección de puerto, tiene que configurar un modo de encapsulación.
Elementos |
Ajustes y explicación |
---|---|
Cualquier protocolo |
Seleccione esta opción si desea controlar todo tipo de protocolos. |
TCP |
Seleccione esta opción si desea controlar los datos transmitidos por unidifusión. |
UDP |
Seleccione esta opción si desea controlar los datos transmitidos por difusión o multidifusión. |
ICMPv4 |
Seleccione esta opción si desea controlar el comando «ping». |
Puerto local
Si selecciona Número de puerto para Método de elección de puerto y selecciona TCP o UDP para Protocolo de transporte, introduzca los números de puerto para controlar los paquetes de recepción, separándolos con comas. Puede escribir 10 números de puerto como máximo.
Ejemplo: 20,80,119,5220
Si no escribe ningún número de puerto, se controlarán todos los puertos.
Puerto remoto
Si selecciona Número de puerto para Método de elección de puerto y selecciona TCP o UDP para Protocolo de transporte, introduzca los números de puerto para controlar los paquetes de envío, separándolos con comas. Puede escribir 10 números de puerto como máximo.
Ejemplo: 25,80,143,5220
Si no escribe ningún número de puerto, se controlarán todos los puertos.
Versión IKE
Seleccione IKEv1 o IKEv2 para Versión IKE. Seleccione uno de ellos de acuerdo al dispositivo al que esté conectado la impresora.
IKEv1
Los siguientes elementos se muestran cuando selecciona IKEv1 en Versión IKE.
Elementos |
Ajustes y explicación |
---|---|
Método de autenticación |
Si selecciona IPsec para Control de acceso, seleccione una opción. El certificado utilizado es común con una política por defecto. |
Clave precompartida |
Si selecciona Clave precompartida para Método de autenticación, introduzca una clave previamente compartida entre 1 y 127 caracteres. |
Confirmar clave precompartida |
Introduzca la clave establecida para confirmarla. |
IKEv2
Los siguientes elementos se muestran cuando selecciona IKEv2 en Versión IKE.
Elementos |
Ajustes y explicación |
||
---|---|---|---|
Local |
Método de autenticación |
Si selecciona IPsec para Control de acceso, seleccione una opción. El certificado utilizado es común con una política por defecto. |
|
Tipo de Identificación (ID) |
Si selecciona Clave precompartida para Método de autenticación, seleccione el tipo de ID de la impresora. |
||
Identificación (ID) |
Escriba el ID de la impresora que coincida con el tipo de ID. No se puede utilizar «@», «#» ni «=» como primer carácter. Nombre distinguido: Escriba entre 1 y 255 caracteres ASCII de 1 byte (0x20 a 0x7E). Debe incluir «=». Dirección IP: Introduzca el formato IPv4 o el formato IPv6. FQDN: Introduzca una combinación entre 1 y 255 caracteres. Los caracteres admitidos son A–Z, a–z, 0–9, «-» y punto (.). Dirección de correo: Escriba entre 1 y 255 caracteres ASCII de 1 byte (0x20 a 0x7E). Debe incluir «@». ID clave: Escriba entre 1 y 255 caracteres ASCII de 1 byte (0x20 a 0x7E). |
||
Clave precompartida |
Si selecciona Clave precompartida para Método de autenticación, introduzca una clave previamente compartida entre 1 y 127 caracteres. |
||
Confirmar clave precompartida |
Introduzca la clave establecida para confirmarla. |
||
Remota |
Método de autenticación |
Si selecciona IPsec para Control de acceso, seleccione una opción. El certificado utilizado es común con una política por defecto. |
|
Tipo de Identificación (ID) |
Si selecciona Clave precompartida para Método de autenticación, seleccione el tipo de ID del dispositivo que desea autenticar. |
||
Identificación (ID) |
Escriba el ID de la impresora que coincida con el tipo de ID. No se puede utilizar «@», «#» ni «=» como primer carácter. Nombre distinguido: Escriba entre 1 y 255 caracteres ASCII de 1 byte (0x20 a 0x7E). Debe incluir «=». Dirección IP: Introduzca el formato IPv4 o el formato IPv6. FQDN: Introduzca una combinación entre 1 y 255 caracteres. Los caracteres admitidos son A–Z, a–z, 0–9, «-» y punto (.). Dirección de correo: Escriba entre 1 y 255 caracteres ASCII de 1 byte (0x20 a 0x7E). Debe incluir «@». ID clave: Escriba entre 1 y 255 caracteres ASCII de 1 byte (0x20 a 0x7E). |
||
Clave precompartida |
Si selecciona Clave precompartida para Método de autenticación, introduzca una clave previamente compartida entre 1 y 127 caracteres. |
||
Confirmar clave precompartida |
Introduzca la clave establecida para confirmarla. |
Encapsulamiento
Si selecciona IPsec como Control de acceso, tiene que configurar un modo de encapsulación.
Elementos |
Ajustes y explicación |
---|---|
Modo de transporte |
Seleccione esta opción si solamente utiliza la impresora en una red LAN. Se cifrarán los paquetes IP de capa 4 o posteriores. |
Modo túnel |
Seleccione esta opción para utilizar la impresora en una red con conexión a Internet (IPsec-VPN, por ejemplo). Se codificarán los encabezados y los datos de los paquetes IP. Dirección puerta de enlace remota: Si selecciona Modo túnel como valor de ajuste de Encapsulamiento, introduzca una dirección de puerta de enlace que contenga entre 1 y 39 caracteres. |
Protocolo de seguridad
Si selecciona IPsec para Control de acceso, seleccione una opción.
Elementos |
Ajustes y explicación |
---|---|
ESP |
Seleccione esta opción si quiere garantizar la integridad de una autenticación y de los datos, además de cifrar los datos. |
AH |
Seleccione esta opción si quiere garantizar la integridad de una autenticación y de los datos. Puede utilizar IPsec aunque esté prohibido el cifrado de datos. |
Ajustes de algoritmo
Se recomienda que seleccione Cualquiera para todos los ajustes o que seleccione un elemento distinto de Cualquiera para cada ajuste. Si selecciona Cualquiera para algunos de los ajustes y selecciona un elemento distinto de Cualquiera para los otros ajustes, es posible que el dispositivo no se comunique, en función del otro dispositivo que desee autenticar.
Elementos |
Ajustes y explicación |
||
---|---|---|---|
IKE |
Cifrado |
Seleccione el algoritmo de cifrado de IKE. El elemento varía según la versión de IKE. |
|
Autenticación |
Seleccione el algoritmo de autenticación de IKE. |
||
Intercambio de clave |
Seleccione el algoritmo de intercambio de claves de IKE. El elemento varía según la versión de IKE. |
||
ESP |
Cifrado |
Seleccione el algoritmo de cifrado de ESP. Está disponible cuando se selecciona ESP para Protocolo de seguridad. |
|
Autenticación |
Seleccione el algoritmo de autenticación de ESP. Está disponible cuando se selecciona ESP para Protocolo de seguridad. |
||
AH |
Autenticación |
Seleccione el algoritmo de cifrado de AH. Está disponible cuando se selecciona AH para Protocolo de seguridad. |