Suvandi Default Policy sättekirjed

Default Policy

• Access Control

  Konfigureerige IP-pakettide liikluse reguleerimismeetod.

  Üksused	Sätted ja selgitused
  Permit Access	Valige see suvand, et lubada konfigureeritud IP-pakettide läbipääs.
  Refuse Access	Valige see suvand, et keelata konfigureeritud IP-pakettide läbipääs.
  IPsec	Valige see suvand, et lubada konfigureeritud IPsec-pakettide läbipääs.

• IKE Version

  Valige suvandi IKEv1 sätteks IKEv2 või IKE Version. Valige neist üks vastavalt seadmele, millega printer on ühendatud.

  • IKEv1

    Kui IKEv1 on valitud suvandi IKE Version sätteks, kuvatakse alljärgnevad üksused.

    Üksused	Sätted ja selgitused
    Authentication Method	Suvandi Certificate valimiseks peate kõigepealt hankima ja importima sertimiskeskuse allkirjastatud sertifikaadi.
    Pre-Shared Key	Kui valite sätte Pre-Shared Key suvandi Authentication Method sätteks, sisestage eelnevalt ühiskasutatud võti, mis koosneb 1–127 tähemärgist.
    Confirm Pre-Shared Key	Sisestage kinnitamiseks konfigureeritud võti.

  • IKEv2

    Kui IKEv2 on valitud suvandi IKE Version sätteks, kuvatakse alljärgnevad üksused.

    Üksused			Sätted ja selgitused
    Local		Authentication Method	Suvandi Certificate valimiseks peate kõigepealt hankima ja importima sertimiskeskuse allkirjastatud sertifikaadi.
    		ID Type	Kui Pre-Shared Key valitakse suvandi Authentication Method sätteks, valige printeri jaoks ID tüüp.
    		ID	Sisestage printeri ID, mis vastab ID tüübile. Esimese tärgina ei saa kasutada tärke „@“, „#“ ja „=“. Distinguished Name: Sisestage 1 kuni 255 1-baidist ASCII (0x20 kuni 0x7E) vormingus tähemärki. Nende hulgas peab olema „=“. IP Address: Sisestage IPv4 või IPv6 vorming. FQDN: Sisestage kombinatsioon 1–255 tärgist, kasutades tärke A–Z, a–z, 0–9, „-“ ja punkt (.). Email Address: Sisestage 1 kuni 255 1-baidist ASCII (0x20 kuni 0x7E) vormingus tähemärki. Nende hulgas peab olema „@“. Key ID: Sisestage 1 kuni 255 1-baidist ASCII (0x20 kuni 0x7E) vormingus tähemärki.
    		Pre-Shared Key	Kui valite sätte Pre-Shared Key suvandi Authentication Method sätteks, sisestage eelnevalt ühiskasutatud võti, mis koosneb 1–127 tähemärgist.
    		Confirm Pre-Shared Key	Sisestage kinnitamiseks konfigureeritud võti.
    Remote		Authentication Method	Suvandi Certificate valimiseks peate kõigepealt hankima ja importima sertimiskeskuse allkirjastatud sertifikaadi.
    		ID Type	Kui Pre-Shared Key valitakse suvandi Authentication Method sätteks, valige ID tüüp seadmele, mida soovite autentida.
    		ID	Sisestage printeri ID, mis vastab ID tüübile. Esimese tärgina ei saa kasutada tärke „@“, „#“ ja „=“. Distinguished Name: Sisestage 1 kuni 255 1-baidist ASCII (0x20 kuni 0x7E) vormingus tähemärki. Nende hulgas peab olema „=“. IP Address: Sisestage IPv4 või IPv6 vorming. FQDN: Sisestage kombinatsioon 1–255 tärgist, kasutades tärke A–Z, a–z, 0–9, „-“ ja punkt (.). Email Address: Sisestage 1 kuni 255 1-baidist ASCII (0x20 kuni 0x7E) vormingus tähemärki. Nende hulgas peab olema „@“. Key ID: Sisestage 1 kuni 255 1-baidist ASCII (0x20 kuni 0x7E) vormingus tähemärki.
    		Pre-Shared Key	Kui valite sätte Pre-Shared Key suvandi Authentication Method sätteks, sisestage eelnevalt ühiskasutatud võti, mis koosneb 1–127 tähemärgist.
    		Confirm Pre-Shared Key	Sisestage kinnitamiseks konfigureeritud võti.

• Encapsulation

  Kui valite sätte IPsec suvandi Access Control sätteks, peate konfigureerima kapseldusrežiimi.

  Üksused	Sätted ja selgitused
  Transport Mode	Kui kasutate printerit ainult ühes kohtvõrgus, valige see suvand. 4. kihi või edasiste kihtide IP-paketid krüptitakse.
  Tunnel Mode	Kui kasutate printerit Interneti-valmidusega võrgus (nagu IPsec-VPN), valige see suvand. IP-pakettide päis ja andmed krüptitakse. Remote Gateway(Tunnel Mode): Kui valite sätte Tunnel Mode suvandi Encapsulation sätteks, sisestage lüüsi aadress, mis koosneb 1–39 tähemärgist.

• Security Protocol

  Kui valite sätte IPsec suvandile Access Control, valige suvand.

  Üksused	Sätted ja selgitused
  ESP	Valige see suvand, et tagada autentimise ja andmete terviklus ning andmete krüptimine.
  AH	Valige see suvand, et tagada autentimise ja andmete terviklus. Te saate IP-turvet (IPsec) kasutada ka siis, kui andmete krüptimine on keelatud.

• Algorithm Settings

  Soovitatame valida kõikide suvandite sätteks Any või valida iga suvandi sätteks midagi muud kui Any. Kui osade suvandite sätteks Any ja teiste suvandite sätteks midagi muud kui Any, ei pruugi olenevalt seadmest, mida soovite autentida, side seadmega võimalik olla.

  Üksused			Sätted ja selgitused
  IKE		Encryption	Valige IKE krüptimisalgoritm. Üksused, mis erinevad olenevalt IKE versioonist.
  		Authentication	Valige IKE autentimisalgoritm.
  		Key Exchange	Valige IKE võtmevahetusalgoritm. Üksused, mis erinevad olenevalt IKE versioonist.
  ESP		Encryption	Valige ESP krüptimisalgoritm. See on saadaval, kui ESP on valitu suvandi Security Protocol sätteks.
  		Authentication	Valige ESP autentimisalgoritm. See on saadaval, kui ESP on valitu suvandi Security Protocol sätteks.
  AH		Authentication	Valige AH krüptimisalgoritm. See on saadaval, kui AH on valitu suvandi Security Protocol sätteks.