Default Policy
|
Ставки |
Поставки и објаснувања |
|---|---|
|
IPsec/IP Filtering |
Може да ја овозможите или оневозможите функцијата IPsec/IP-филтрирање. |
Access Control
Конфигурирајте метод за контрола на сообраќајот на IP-пакетите.
|
Ставки |
Поставки и објаснувања |
|---|---|
|
Permit Access |
Изберете го ова за да дозволите да поминуваат конфигурирани IP-пакети. |
|
Refuse Access |
Изберете го ова за да одбиете да поминуваат конфигурирани IP-пакети. |
|
IPsec |
Изберете го ова за да дозволите да поминуваат конфигурирани IPsec-пакети. |
IKE Version
Изберете IKEv1 или IKEv2 за IKE Version. Изберете една од нив според уредот со кој е поврзан печатачот.
IKEv1
Следниве ставки се прикажуваат кога ќе изберете IKEv1 за IKE Version.
|
Ставки |
Поставки и објаснувања |
|---|---|
|
Authentication Method |
За да изберете Certificate, треба претходно да добиете и увезете сертификат потпишан од CA. |
|
Pre-Shared Key |
Ако изберете Pre-Shared Key за Authentication Method, внесете претходно споделен клуч што содржи од 1 до 127 знаци. |
|
Confirm Pre-Shared Key |
За да потврдите, внесете го клучот што го конфигуриравте. |
IKEv2
Следниве ставки се прикажуваат кога ќе изберете IKEv2 за IKE Version.
|
Ставки |
Поставки и објаснувања |
||
|---|---|---|---|
|
Local |
Authentication Method |
За да изберете Certificate, треба претходно да добиете и увезете сертификат потпишан од CA. |
|
|
ID Type |
Ако изберете Pre-Shared Key за Authentication Method изберете го типот на ID за печатачот. |
||
|
ID |
Внесете го ID на печатачот, којшто се совпаѓа со типот на ID. Не може да користите „@“, „#“ и „=“ за првиот знак. Distinguished Name: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E). Треба да вклучите „=“. IP Address: внесете ја во формат IPv4 или IPv6. FQDN: внесете комбинација од 1 до 255 знаци користејќи A–Z, a–z, 0–9, „-“ и точка (.). Email Address: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E). Треба да вклучите „@“. Key ID: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E). |
||
|
Pre-Shared Key |
Ако изберете Pre-Shared Key за Authentication Method, внесете претходно споделен клуч што содржи од 1 до 127 знаци. |
||
|
Confirm Pre-Shared Key |
За да потврдите, внесете го клучот што го конфигуриравте. |
||
|
Remote |
Authentication Method |
За да изберете Certificate, треба претходно да добиете и увезете сертификат потпишан од CA. |
|
|
ID Type |
Ако изберете Pre-Shared Key за Authentication Method, изберете го типот на ID за уредот за којшто сакате да извршите автентикација. |
||
|
ID |
Внесете го ID на печатачот, којшто се совпаѓа со типот на ID. Не може да користите „@“, „#“ и „=“ за првиот знак. Distinguished Name: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E). Треба да вклучите „=“. IP Address: внесете ја во формат IPv4 или IPv6. FQDN: внесете комбинација од 1 до 255 знаци користејќи A–Z, a–z, 0–9, „-“ и точка (.). Email Address: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E). Треба да вклучите „@“. Key ID: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E). |
||
|
Pre-Shared Key |
Ако изберете Pre-Shared Key за Authentication Method, внесете претходно споделен клуч што содржи од 1 до 127 знаци. |
||
|
Confirm Pre-Shared Key |
За да потврдите, внесете го клучот што го конфигуриравте. |
||
Encapsulation
Ако изберете IPsec за Access Control, треба да конфигурирате режим на енкапсулација.
|
Ставки |
Поставки и објаснувања |
|---|---|
|
Transport Mode |
Ако го користите печатачот само на иста LAN, изберете го ова. IP-пакетите од слојот 4 или од понов слој се шифрирани. |
|
Tunnel Mode |
Ако го користите печатачот на мрежа што поддржува интернет, како што е IPsec-VPN, изберете ја оваа опција. Заглавјето и податоците на IP-пакетите се шифрирани. Remote Gateway(Tunnel Mode): ако изберете Tunnel Mode за Encapsulation, внесете адреса на капијата од 1 до 39 знаци. |
Security Protocol
Ако изберете IPsec за Access Control, изберете опција.
|
Ставки |
Поставки и објаснувања |
|---|---|
|
ESP |
Изберете го ова за да се обезбеди интегритет на автентикацијата и податоците и за да ги шифрирате податоците. |
|
AH |
Изберете го ова за да се обезбеди интегритет на автентикацијата и податоците. Дури и ако шифрирањето на податоците е забрането, може да користите IPsec. |
Algorithm Settings
Се препорачува да изберете Any за сите поставки или да изберете друга ставка освен Any за секоја поставка. Ако изберете Any за некоја од поставките и изберете ставка поинаква од Any за другите поставки, уредот може да не комуницира во зависност од другиот уред за којшто сакате да извршите автентикација.
|
Ставки |
Поставки и објаснувања |
||
|---|---|---|---|
|
IKE |
Encryption |
Изберете го алгоритамот за шифрирање за IKE. Ставките се разликуваат во зависност од верзијата на IKE. |
|
|
Authentication |
Изберете го алгоритамот за автентикација за IKE. |
||
|
Key Exchange |
Изберете го алгоритамот за размена на клучеви за IKE. Ставките се разликуваат во зависност од верзијата на IKE. |
||
|
ESP |
Encryption |
Изберете го алгоритамот за шифрирање за ESP. Ова е достапно кога ESP е избрано за Security Protocol. |
|
|
Authentication |
Изберете го алгоритамот за автентикација за ESP. Ова е достапно кога ESP е избрано за Security Protocol. |
||
|
AH |
Authentication |
Изберете го алгоритамот за шифрирање за AH. Ова е достапно кога AH е избрано за Security Protocol. |
|