Group Policy פרטי הגדרות

פריטים

הגדרות והסבר

Enable this Group Policy

תוכל לאפשר או להשבית מדיניות קבוצתית.

Access Control

הגדר תצורה של שיטת בקרה עבור תנועה של מנות IP.

פריטים

הגדרות והסבר

Permit Access

בחר זאת כדי להתיר את מעברן של מנות IP שתצורתן הוגדרה.

Refuse Access

בחר זאת כדי לסרב למעברן של מנות IP שתצורתן הוגדרה.

IPsec

בחר זאת כדי להתיר את מעברן של מנות IPsec שתצורתן הוגדרה.

Local Address(Printer)

בחר כתובת IPv4 או כתובת IPv6 שתואמת את סביבת הרשת שלך. אם כתובת ה-IP הוקצתה באופן אוטומטי‏,  תוכל לבחור Use auto-obtained IPv4 address.

לתשומת לבך:

אם כתובת IPv6 הוקצתה באופן אוטומטי‏,  אפשר שהחיבור אינו זמין. הגדרת כתובת IPv6 סטטית.

Remote Address(Host)

הזן את כתובת ה-IP של התקן כדי לשלוט בגישה. כתובת ה-IP חייבת להיות 43 תווים או פחות. אם לא תזין כתובת IP‏,  כל הכתובות נמצאות תחת בקרה.

לתשומת לבך:

אם כתובת IP הוקצתה באופן אוטומטי (למשל הוקצתה באמצעות DHCP)‏,  אפשר שהחיבור אינו זמין. הגדרת כתובת IP סטטית.

Method of Choosing Port

בחר שיטה לציין יציאות.

  • Service Name

    אם תבחר את Service Name עבור Method of Choosing Port‏,  בחר אפשרות.

  • Transport Protocol

    אם תבחר Port Number עבור Method of Choosing Port‏,  עליך להגדיר מצב עטיפת נתונים.

    פריטים

    הגדרות והסבר

    Any Protocol

    בחר זאת כדי לשלוט בכל סוגי הפרוטוקולים.

    TCP

    בחר זאת כדי לשלוט בנתונים עבור שידור ליעד בודד.

    UDP

    בחר זאת כדי לשלוט בנתונים עבור שידור לקבוצה.

    ICMPv4

    בחר זאת כדי לשלוט בפקודת איתות.

  • Local Port

    אם תבחר Port Number עבור Method of Choosing Port ואם תבחר TCP או UDP עבור Transport Protocol‏,  הזן מספרי יציאה כדי לשלוט במנות מקבלות‏,  תוך הפרדתם בפסיקים. לא תוכל להזין יותר מ‎-10 מספרי יציאות.

    לדוגמה‏: 20‏, 80‏, 119‏, 5220

    אם לא תזין מספר יציאה‏,  כל היציאות נמצאות תחת בקרה.

  • Remote Port

    אם תבחר Port Number עבור Method of Choosing Port ואם תבחר TCP או UDP עבור Transport Protocol‏,  הזן מספרי יציאה כדי לשלוט במנות שולחות‏,  תוך הפרדתם בפסיקים. לא תוכל להזין יותר מ‎-10 מספרי יציאות.

    לדוגמה‏: 25‏, 80‏, 143‏, 5220

    אם לא תזין מספר יציאה‏,  כל היציאות נמצאות תחת בקרה.

IKE Version

בחר IKEv1 או IKEv2 עבור IKE Version. בחר אחד מהם בהתאם להתקן שאליו מחוברת המדפסת.

  • IKEv1

    הפריטים הבאים מוצגים כאשר אתה בוחר IKEv1 עבור IKE Version.

    פריטים

    הגדרות והסבר

    Authentication Method

    אם תבחר את IPsec עבור Access Control‏,  בחר אפשרות. אישור משומש נפוץ במקרה של מדיניות ברירת מחדל.

    Pre-Shared Key

    אם תבחר Pre-Shared Key עבור Authentication Method‏,  הזן מפתח ששותף מראש בין 1 לבין 127 תווים.

    Confirm Pre-Shared Key

    הזן את המפתח שהגדרת כדי לקבל אימות.

  • IKEv2

    הפריטים הבאים מוצגים כאשר אתה בוחר IKEv2 עבור IKE Version.

    פריטים

    הגדרות והסבר

    Local

    Authentication Method

    אם תבחר את IPsec עבור Access Control‏,  בחר אפשרות. אישור משומש נפוץ במקרה של מדיניות ברירת מחדל.

    ID Type

    אם בחרת Pre-Shared Key עבור Authentication Method‏,  בחר את סוג המזהה עבור המדפסת.

    ID

    הזן את מזהה המדפסת התואם לסוג המזהה.

    לא תוכל להשתמש בתווים "@"‏,  "#"‏,  ו-"=" עבור התו הראשון.

    Distinguished Name‏: הזן תו 1 עד 255 תווי ASCII (0x20 עד 0x7E) של 1-בית. עליך לכלול "=".

    IP Address‏: הזן פורמט IPv4 או IPv6.

    FQDN‏: הזן שילוב מתוך 1 עד 255 תווים תוך שימוש ב- A–Z‏,  a–z‏,  0–9‏,  "-"‏,  ונקודה (.).

    Email Address‏: הזן תו 1 עד 255 תווי ASCII (0x20 עד 0x7E) של 1-בית. עליך לכלול "@".

    Key ID‏: הזן תו 1 עד 255 תווי ASCII (0x20 עד 0x7E) של 1-בית.

    Pre-Shared Key

    אם תבחר Pre-Shared Key עבור Authentication Method‏,  הזן מפתח ששותף מראש בין 1 לבין 127 תווים.

    Confirm Pre-Shared Key

    הזן את המפתח שהגדרת כדי לקבל אימות.

    Remote

    Authentication Method

    אם תבחר את IPsec עבור Access Control‏,  בחר אפשרות. אישור משומש נפוץ במקרה של מדיניות ברירת מחדל.

    ID Type

    אם בחרת Pre-Shared Key עבור Authentication Method‏,  בחר את סוג המזהה עבור ההתקן שברצונך לאמת.

    ID

    הזן את מזהה המדפסת התואם אל סוג המזהה.

    לא תוכל להשתמש בתווים "@"‏,  "#"‏,  ו-"=" עבור התו הראשון.

    Distinguished Name‏: הזן תו 1 עד 255 תווי ASCII (0x20 עד 0x7E) של 1-בית. עליך לכלול "=".

    IP Address‏: הזן פורמט IPv4 או IPv6.

    FQDN‏: הזן שילוב מתוך 1 עד 255 תווים תוך שימוש ב- A–Z‏,  a–z‏,  0–9‏,  "-"‏,  ונקודה (.).

    Email Address‏: הזן תו 1 עד 255 תווי ASCII (0x20 עד 0x7E) של 1-בית. עליך לכלול "@".

    Key ID‏: הזן תו 1 עד 255 תווי ASCII (0x20 עד 0x7E) של 1-בית.

    Pre-Shared Key

    אם תבחר Pre-Shared Key עבור Authentication Method‏,  הזן מפתח ששותף מראש בין 1 לבין 127 תווים.

    Confirm Pre-Shared Key

    הזן את המפתח שהגדרת כדי לקבל אימות.

Encapsulation

אם תבחר IPsec עבור Access Control‏,  עליך להגדיר מצב עטיפת נתונים.

פריטים

הגדרות והסבר

Transport Mode

אם אתה משתמש במדפסת רק על אותו LAN‏,  בחר זאת. מנות IP עבור שכבה 4 ומעלה מוצפנות.

Tunnel Mode

בחר אפשרות זו אם אתה משתמש במדפסת ברשת בעלת יכולות אינטרנט כגון IPsec-VPN. הכותרת והנתונים של חבילות IP מוצפנים.

Remote Gateway(Tunnel Mode)‏: אם תבחר Tunnel Mode עבור Encapsulation‏,  הזן כתובת שער בין 1 לבין 39 תווים.

Security Protocol

אם תבחר את IPsec עבור Access Control‏,  בחר אפשרות.

פריטים

הגדרות והסבר

ESP

בחר זאת כדי להבטיח את השלמות של אימות ונתונים‏,  והצפן נתונים.

AH

בחר זאת כדי להבטיח את השלמות של אימות ונתונים. תוכל להשתמש ב-IPsec גם אם הצפנת נתונים אסורה.

Algorithm Settings

מומלץ לבחור Any עבור כל ההגדרות או לבחור פריט אחר מאשר Any עבור כל הגדרה. אם תבחר Any עבור כמה מההגדרות תבחר פריט אחר מאשר Any עבור ההגדרות האחרות‏,  אפשר שההתקן לא יכול ליצור תקשורת‏,  בהתאם להתקן האחר שברצונך לאמת.

פריטים

הגדרות והסבר

IKE

Encryption

בחר את אלגוריתם ההצפנה עבור IKE.

אפשר שהפריטים יהיו שונים בהתאם למהדורת IKE.

Authentication

בחר את אלגוריתם האימות עבור IKE.

Key Exchange

בחר את אלגוריתם החלפת המפתח עבור IKE.

אפשר שהפריטים יהיו שונים בהתאם למהדורת IKE.

ESP

Encryption

בחר את אלגוריתם ההצפנה עבור ESP.

הוא זמין כאשר בוחרים ESP עבור Security Protocol.

Authentication

בחר את אלגוריתם האימות עבור ESP.

הוא זמין כאשר בוחרים ESP עבור Security Protocol.

AH

Authentication

בחר את אלגוריתם ההצפנה עבור AH.

הוא זמין כאשר בוחרים AH עבור Security Protocol.