Predvolené zásady
|
Položky |
Nastavenia a vysvetlenie |
|---|---|
|
IPsec/IP Filtrovanie |
Môžete aktivovať alebo deaktivovať funkciu filtrovania IPsec/IP. |
Kontrola prístupu
Nakonfigurujte spôsob ovládania pre prenos IP paketov.
|
Položky |
Nastavenia a vysvetlenie |
|---|---|
|
Povoliť prístup |
Vyberte, ak chcete povoliť prenos nakonfigurovaných IP paketov. |
|
Odmietnuť prístup |
Vyberte, ak chcete zakázať prenos nakonfigurovaných IP paketov. |
|
IPsec |
Vyberte, ak chcete povoliť prenos nakonfigurovaných IPsec paketov. |
Verzia IKE
Vyberte možnosť IKEv1 alebo IKEv2 pre položku Verzia IKE. Vyberte jednu z nich podľa zariadenia, ku ktorej je tlačiareň pripojená.
IKEv1
Nasledujúce položky sa zobrazujú, keď vyberiete možnosť IKEv1 pre položku Verzia IKE.
|
Položky |
Nastavenia a vysvetlenie |
|---|---|
|
Spôsob overenia |
Ak chcete vybrať položku Certifikát, je potrebné získať a naimportovať podpísaný certifikát CA. |
|
Vopred zdieľaný kľúč |
Ak vyberiete možnosť Vopred zdieľaný kľúč pre položku Spôsob overenia, zadajte predzdieľaný kľúč (1 až 127 znakov). |
|
Potvrdiť Vopred zdieľaný kľúč |
Na overenie zadajte nakonfigurovaný kľúč. |
IKEv2
Nasledujúce položky sa zobrazujú, keď vyberiete možnosť IKEv2 pre položku Verzia IKE.
|
Položky |
Nastavenia a vysvetlenie |
||
|---|---|---|---|
|
Lokálne |
Spôsob overenia |
Ak chcete vybrať položku Certifikát, je potrebné získať a naimportovať podpísaný certifikát CA. |
|
|
Typ ID |
Ak vyberiete možnosť Vopred zdieľaný kľúč pre položku Spôsob overenia, vyberte typ ID pre tlačiareň. |
||
|
ID |
Zadajte ID tlačiarne zodpovedajúce typu ID. Ako prvý znak nie je možné použiť „@“, „#“ a „=“. Rozlišujúci názov: Zadajte 1 až 255 jednobajtový znakov ASCII (0x20 až 0x7E). Musí obsahovať znak „=“. Adresa IP: Zadajte formát IPv4 alebo IPv6. FQDN: Zadajte kombináciu 1 až 255 znakov. Môžete použiť znaky A – Z, a – z, 0 – 9, „-“ a bodku (.). E-mailová adresa: Zadajte 1 až 255 jednobajtový znakov ASCII (0x20 až 0x7E). Musí obsahovať znak „@“. ID kľúča: Zadajte 1 až 255 jednobajtový znakov ASCII (0x20 až 0x7E). |
||
|
Vopred zdieľaný kľúč |
Ak vyberiete možnosť Vopred zdieľaný kľúč pre položku Spôsob overenia, zadajte predzdieľaný kľúč (1 až 127 znakov). |
||
|
Potvrdiť Vopred zdieľaný kľúč |
Na overenie zadajte nakonfigurovaný kľúč. |
||
|
Vzdialené |
Spôsob overenia |
Ak chcete vybrať položku Certifikát, je potrebné získať a naimportovať podpísaný certifikát CA. |
|
|
Typ ID |
Ak vyberiete možnosť Vopred zdieľaný kľúč pre položku Spôsob overenia, vyberte typ ID pre zariadenie, ktoré chcete overovať. |
||
|
ID |
Zadajte ID tlačiarne zodpovedajúce typu ID. Ako prvý znak nie je možné použiť „@“, „#“ a „=“. Rozlišujúci názov: Zadajte 1 až 255 jednobajtový znakov ASCII (0x20 až 0x7E). Musí obsahovať znak „=“. Adresa IP: Zadajte formát IPv4 alebo IPv6. FQDN: Zadajte kombináciu 1 až 255 znakov. Môžete použiť znaky A – Z, a – z, 0 – 9, „-“ a bodku (.). E-mailová adresa: Zadajte 1 až 255 jednobajtový znakov ASCII (0x20 až 0x7E). Musí obsahovať znak „@“. ID kľúča: Zadajte 1 až 255 jednobajtový znakov ASCII (0x20 až 0x7E). |
||
|
Vopred zdieľaný kľúč |
Ak vyberiete možnosť Vopred zdieľaný kľúč pre položku Spôsob overenia, zadajte predzdieľaný kľúč (1 až 127 znakov). |
||
|
Potvrdiť Vopred zdieľaný kľúč |
Na overenie zadajte nakonfigurovaný kľúč. |
||
Zapuzdrenie
Ak vyberiete možnosť IPsec pre položku Kontrola prístupu, je potrebné nakonfigurovať režim zapuzdrenia.
|
Položky |
Nastavenia a vysvetlenie |
|---|---|
|
Režim transportu |
Vyberte to, ak používate tlačiareň len v rovnakej sieti LAN. IP pakety vrstvy 4 alebo novšie sú šifrované. |
|
Režim tunela |
Ak používate tlačiareň v sieti s možnosťou pripojenia na internet (napríklad IPsec-VPN), vyberte túto možnosť. Hlavička a údaje IP paketov sú šifrované. Vzdialená brána (Režim tunela): Ak vyberiete možnosť Režim tunela pre položku Zapuzdrenie, zadajte adresu brány (1 až 39 znakov). |
Protokol zabezpečenia
Ak vyberiete možnosť IPsec pre položku Kontrola prístupu, vyberte voľbu.
|
Položky |
Nastavenia a vysvetlenie |
|---|---|
|
ESP |
Vyberte to, ak chcete zaistiť integritu overovania a údajov a šifrovať údaje. |
|
AH |
Vyberte to, ak chcete zaistiť integritu overovania a údajov. Aj v prípade, že je šifrovanie údajov zakázané, môžete použiť IPsec. |
Nastavenia algoritmu
Odporúča sa, aby ste zvolili možnosť Akýkoľvek pre všetky nastavenia, prípadne vybrali položku inú než Akýkoľvek pre jednotlivé nastavenia. Ak vyberiete možnosť Akýkoľvek pre niektoré nastavenia a zvolíte položku inú než Akýkoľvek pre ďalšie nastavenia, zariadenie nemusí komunikovať. Závisí to od druhého zariadenia, ktoré chcete overovať.
|
Položky |
Nastavenia a vysvetlenie |
||
|---|---|---|---|
|
IKE |
Šifrovanie |
Vyberte algoritmus šifrovania pre IKE. Položky sa líšia v závislosti od verzie IKE. |
|
|
Overenie |
Vyberte algoritmus overovania pre IKE. |
||
|
Výmena kľúčov |
Vyberte algoritmus výmeny kľúča pre IKE. Položky sa líšia v závislosti od verzie IKE. |
||
|
ESP |
Šifrovanie |
Vyberte algoritmus šifrovania pre ESP. To je k dispozícii, ak je zvolená možnosť ESP pre položku Protokol zabezpečenia. |
|
|
Overenie |
Vyberte algoritmus overovania pre ESP. To je k dispozícii, ak je zvolená možnosť ESP pre položku Protokol zabezpečenia. |
||
|
AH |
Overenie |
Vyberte algoritmus šifrovania pre AH. To je k dispozícii, ak je zvolená možnosť AH pre položku Protokol zabezpečenia. |
|