Položky nastavenia Predvolené zásady

Predvolené zásady

Položky

Nastavenia a vysvetlenie

IPsec/IP Filtrovanie

Môžete aktivovať alebo deaktivovať funkciu filtrovania IPsec/IP.

  • Kontrola prístupu

    Nakonfigurujte spôsob ovládania pre prenos IP paketov.

    Položky

    Nastavenia a vysvetlenie

    Povoliť prístup

    Vyberte, ak chcete povoliť prenos nakonfigurovaných IP paketov.

    Odmietnuť prístup

    Vyberte, ak chcete zakázať prenos nakonfigurovaných IP paketov.

    IPsec

    Vyberte, ak chcete povoliť prenos nakonfigurovaných IPsec paketov.

  • Verzia IKE

    Vyberte možnosť IKEv1 alebo IKEv2 pre položku Verzia IKE. Vyberte jednu z nich podľa zariadenia, ku ktorej je tlačiareň pripojená.

    • IKEv1

      Nasledujúce položky sa zobrazujú, keď vyberiete možnosť IKEv1 pre položku Verzia IKE.

      Položky

      Nastavenia a vysvetlenie

      Spôsob overenia

      Ak chcete vybrať položku Certifikát, je potrebné získať a naimportovať podpísaný certifikát CA.

      Vopred zdieľaný kľúč

      Ak vyberiete možnosť Vopred zdieľaný kľúč pre položku Spôsob overenia, zadajte predzdieľaný kľúč (1 až 127 znakov).

      Potvrdiť Vopred zdieľaný kľúč

      Na overenie zadajte nakonfigurovaný kľúč.

    • IKEv2

      Nasledujúce položky sa zobrazujú, keď vyberiete možnosť IKEv2 pre položku Verzia IKE.

      Položky

      Nastavenia a vysvetlenie

      Lokálne

      Spôsob overenia

      Ak chcete vybrať položku Certifikát, je potrebné získať a naimportovať podpísaný certifikát CA.

      Typ ID

      Ak vyberiete možnosť Vopred zdieľaný kľúč pre položku Spôsob overenia, vyberte typ ID pre tlačiareň.

      ID

      Zadajte ID tlačiarne zodpovedajúce typu ID.

      Ako prvý znak nie je možné použiť „@“, „#“ a „=“.

      Rozlišujúci názov: Zadajte 1 až 255 jednobajtový znakov ASCII (0x20 až 0x7E). Musí obsahovať znak „=“.

      Adresa IP: Zadajte formát IPv4 alebo IPv6.

      FQDN: Zadajte kombináciu 1 až 255 znakov. Môžete použiť znaky A – Z, a – z, 0 – 9, „-“ a bodku (.).

      E-mailová adresa: Zadajte 1 až 255 jednobajtový znakov ASCII (0x20 až 0x7E). Musí obsahovať znak „@“.

      ID kľúča: Zadajte 1 až 255 jednobajtový znakov ASCII (0x20 až 0x7E).

      Vopred zdieľaný kľúč

      Ak vyberiete možnosť Vopred zdieľaný kľúč pre položku Spôsob overenia, zadajte predzdieľaný kľúč (1 až 127 znakov).

      Potvrdiť Vopred zdieľaný kľúč

      Na overenie zadajte nakonfigurovaný kľúč.

      Vzdialené

      Spôsob overenia

      Ak chcete vybrať položku Certifikát, je potrebné získať a naimportovať podpísaný certifikát CA.

      Typ ID

      Ak vyberiete možnosť Vopred zdieľaný kľúč pre položku Spôsob overenia, vyberte typ ID pre zariadenie, ktoré chcete overovať.

      ID

      Zadajte ID tlačiarne zodpovedajúce typu ID.

      Ako prvý znak nie je možné použiť „@“, „#“ a „=“.

      Rozlišujúci názov: Zadajte 1 až 255 jednobajtový znakov ASCII (0x20 až 0x7E). Musí obsahovať znak „=“.

      Adresa IP: Zadajte formát IPv4 alebo IPv6.

      FQDN: Zadajte kombináciu 1 až 255 znakov. Môžete použiť znaky A – Z, a – z, 0 – 9, „-“ a bodku (.).

      E-mailová adresa: Zadajte 1 až 255 jednobajtový znakov ASCII (0x20 až 0x7E). Musí obsahovať znak „@“.

      ID kľúča: Zadajte 1 až 255 jednobajtový znakov ASCII (0x20 až 0x7E).

      Vopred zdieľaný kľúč

      Ak vyberiete možnosť Vopred zdieľaný kľúč pre položku Spôsob overenia, zadajte predzdieľaný kľúč (1 až 127 znakov).

      Potvrdiť Vopred zdieľaný kľúč

      Na overenie zadajte nakonfigurovaný kľúč.

  • Zapuzdrenie

    Ak vyberiete možnosť IPsec pre položku Kontrola prístupu, je potrebné nakonfigurovať režim zapuzdrenia.

    Položky

    Nastavenia a vysvetlenie

    Režim transportu

    Vyberte to, ak používate tlačiareň len v rovnakej sieti LAN. IP pakety vrstvy 4 alebo novšie sú šifrované.

    Režim tunela

    Ak používate tlačiareň v sieti s možnosťou pripojenia na internet (napríklad IPsec-VPN), vyberte túto možnosť. Hlavička a údaje IP paketov sú šifrované.

    Vzdialená brána (Režim tunela): Ak vyberiete možnosť Režim tunela pre položku Zapuzdrenie, zadajte adresu brány (1 až 39 znakov).

  • Protokol zabezpečenia

    Ak vyberiete možnosť IPsec pre položku Kontrola prístupu, vyberte voľbu.

    Položky

    Nastavenia a vysvetlenie

    ESP

    Vyberte to, ak chcete zaistiť integritu overovania a údajov a šifrovať údaje.

    AH

    Vyberte to, ak chcete zaistiť integritu overovania a údajov. Aj v prípade, že je šifrovanie údajov zakázané, môžete použiť IPsec.

  • Nastavenia algoritmu

    Odporúča sa, aby ste zvolili možnosť Akýkoľvek pre všetky nastavenia, prípadne vybrali položku inú než Akýkoľvek pre jednotlivé nastavenia. Ak vyberiete možnosť Akýkoľvek pre niektoré nastavenia a zvolíte položku inú než Akýkoľvek pre ďalšie nastavenia, zariadenie nemusí komunikovať. Závisí to od druhého zariadenia, ktoré chcete overovať.

    Položky

    Nastavenia a vysvetlenie

    IKE

    Šifrovanie

    Vyberte algoritmus šifrovania pre IKE.

    Položky sa líšia v závislosti od verzie IKE.

    Overenie

    Vyberte algoritmus overovania pre IKE.

    Výmena kľúčov

    Vyberte algoritmus výmeny kľúča pre IKE.

    Položky sa líšia v závislosti od verzie IKE.

    ESP

    Šifrovanie

    Vyberte algoritmus šifrovania pre ESP.

    To je k dispozícii, ak je zvolená možnosť ESP pre položku Protokol zabezpečenia.

    Overenie

    Vyberte algoritmus overovania pre ESP.

    To je k dispozícii, ak je zvolená možnosť ESP pre položku Protokol zabezpečenia.

    AH

    Overenie

    Vyberte algoritmus šifrovania pre AH.

    To je k dispozícii, ak je zvolená možnosť AH pre položku Protokol zabezpečenia.