Поставки за Default Policy

Default Policy

Ставки

Поставки и објаснувања

IPsec/IP Filtering

Може да ја овозможите или оневозможите функцијата IPsec/IP-филтрирање.

  • Access Control

    Конфигурирајте метод за контрола на сообраќајот на IP-пакетите.

    Ставки

    Поставки и објаснувања

    Permit Access

    Изберете го ова за да дозволите да поминуваат конфигурирани IP-пакети.

    Refuse Access

    Изберете го ова за да одбиете да поминуваат конфигурирани IP-пакети.

    IPsec

    Изберете го ова за да дозволите да поминуваат конфигурирани IPsec-пакети.

  • IKE Version

    Изберете IKEv1 или IKEv2 за IKE Version. Изберете една од нив според уредот со кој е поврзан печатачот.

    • IKEv1

      Следниве ставки се прикажуваат кога ќе изберете IKEv1 за IKE Version.

      Ставки

      Поставки и објаснувања

      Authentication Method

      За да изберете Certificate, треба претходно да добиете и увезете сертификат потпишан од CA.

      Pre-Shared Key

      Ако изберете Pre-Shared Key за Authentication Method, внесете претходно споделен клуч што содржи од 1 до 127 знаци.

      Confirm Pre-Shared Key

      За да потврдите, внесете го клучот што го конфигуриравте.

    • IKEv2

      Следниве ставки се прикажуваат кога ќе изберете IKEv2 за IKE Version.

      Ставки

      Поставки и објаснувања

      Local

      Authentication Method

      За да изберете Certificate, треба претходно да добиете и увезете сертификат потпишан од CA.

      ID Type

      Ако изберете Pre-Shared Key за Authentication Method изберете го типот на ID за печатачот.

      ID

      Внесете го ID на печатачот, којшто се совпаѓа со типот на ID.

      Не може да користите „@“, „#“ и „=“ за првиот знак.

      Distinguished Name: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E). Треба да вклучите „=“.

      IP Address: внесете ја во формат IPv4 или IPv6.

      FQDN: внесете комбинација од 1 до 255 знаци користејќи A–Z, a–z, 0–9, „-“ и точка (.).

      Email Address: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E). Треба да вклучите „@“.

      Key ID: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E).

      Pre-Shared Key

      Ако изберете Pre-Shared Key за Authentication Method, внесете претходно споделен клуч што содржи од 1 до 127 знаци.

      Confirm Pre-Shared Key

      За да потврдите, внесете го клучот што го конфигуриравте.

      Remote

      Authentication Method

      За да изберете Certificate, треба претходно да добиете и увезете сертификат потпишан од CA.

      ID Type

      Ако изберете Pre-Shared Key за Authentication Method, изберете го типот на ID за уредот за којшто сакате да извршите автентикација.

      ID

      Внесете го ID на печатачот, којшто се совпаѓа со типот на ID.

      Не може да користите „@“, „#“ и „=“ за првиот знак.

      Distinguished Name: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E). Треба да вклучите „=“.

      IP Address: внесете ја во формат IPv4 или IPv6.

      FQDN: внесете комбинација од 1 до 255 знаци користејќи A–Z, a–z, 0–9, „-“ и точка (.).

      Email Address: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E). Треба да вклучите „@“.

      Key ID: внесете од 1 до 255 1-бајтни знаци ASCII (од 0x20 до 0x7E).

      Pre-Shared Key

      Ако изберете Pre-Shared Key за Authentication Method, внесете претходно споделен клуч што содржи од 1 до 127 знаци.

      Confirm Pre-Shared Key

      За да потврдите, внесете го клучот што го конфигуриравте.

  • Encapsulation

    Ако изберете IPsec за Access Control, треба да конфигурирате режим на енкапсулација.

    Ставки

    Поставки и објаснувања

    Transport Mode

    Ако го користите печатачот само на иста LAN, изберете го ова. IP-пакетите од слојот 4 или од понов слој се шифрирани.

    Tunnel Mode

    Ако го користите печатачот на мрежа што поддржува интернет, како што е IPsec-VPN, изберете ја оваа опција. Заглавјето и податоците на IP-пакетите се шифрирани.

    Remote Gateway(Tunnel Mode): ако изберете Tunnel Mode за Encapsulation, внесете адреса на капијата од 1 до 39 знаци.

  • Security Protocol

    Ако изберете IPsec за Access Control, изберете опција.

    Ставки

    Поставки и објаснувања

    ESP

    Изберете го ова за да се обезбеди интегритет на автентикацијата и податоците и за да ги шифрирате податоците.

    AH

    Изберете го ова за да се обезбеди интегритет на автентикацијата и податоците. Дури и ако шифрирањето на податоците е забрането, може да користите IPsec.

  • Algorithm Settings

    Се препорачува да изберете Any за сите поставки или да изберете друга ставка освен Any за секоја поставка. Ако изберете Any за некоја од поставките и изберете ставка поинаква од Any за другите поставки, уредот може да не комуницира во зависност од другиот уред за којшто сакате да извршите автентикација.

    Ставки

    Поставки и објаснувања

    IKE

    Encryption

    Изберете го алгоритамот за шифрирање за IKE.

    Ставките се разликуваат во зависност од верзијата на IKE.

    Authentication

    Изберете го алгоритамот за автентикација за IKE.

    Key Exchange

    Изберете го алгоритамот за размена на клучеви за IKE.

    Ставките се разликуваат во зависност од верзијата на IKE.

    ESP

    Encryption

    Изберете го алгоритамот за шифрирање за ESP.

    Ова е достапно кога ESP е избрано за Security Protocol.

    Authentication

    Изберете го алгоритамот за автентикација за ESP.

    Ова е достапно кога ESP е избрано за Security Protocol.

    AH

    Authentication

    Изберете го алгоритамот за шифрирање за AH.

    Ова е достапно кога AH е избрано за Security Protocol.