![](./images/global_images/1T0007889217/gl_style_important1_L=sl-SI.gif)
![]() |
Način komunikacijeTa naprava podpira samo način prenosa za komunikacijo prek protokola IPSec. Preverjanje pristnosti in šifriranje se zato uporabita samo za podatke paketov IP.
Protokol za izmenjavo ključevTa naprava podpira internetno izmenjavo ključev različice 1 (IKEv1) za izmenjavo ključev glede na Internet Security Association and Key Management Protocol (ISAKMP). Za način preverjanja pristnosti nastavite način za vnaprej dogovorjen ključ ali način za digitalni podpis.
Ko nastavljate način za vnaprej dogovorjen ključ, morate vnaprej izbrati geslo (vnaprej dogovorjen ključ), ki ga bosta uporabljala tiskalnik in naprava, s katero komunicira prek protokola IPSec.
Če nastavite način digitalnega podpisa, uporabite potrdilo overitelja potrdil in ključ v obliki PKCS#12 ter potrdilo za vzajemno preverjanje pristnosti tiskalnika in naprave, ki komunicira prek protokola IPSec. Če želite več informacij o registriranju novih potrdil overitelja potrdil ali ključev/potrdil, glejte Registriranje ključa in potrdila za omrežno komunikacijo. Preden lahko naprava uporablja ta način, je treba za napravo konfigurirati SNTP. Izbira nastavitev za SNTP
|
![]() |
Ne glede na nastavitev možnosti [Format Encryption Method to FIPS 140-2] za komunikacijo IPSec bo uporabljen modul šifriranja, ki je že pridobil potrdilo FIPS 140-2.
Če želite, da je komunikacija prek protokola IPSec skladna s standardom FIPS 140-2, morate za komunikacijo prek protokola IPSec dolžino ključa za DH in RSA v omrežnem okolju, v katerem je naprava, nastaviti na 2048-bitno ali daljšo.
V napravi je mogoče nastaviti samo dolžino ključa za DH.
Zabeležite pri konfiguriranju okolja, saj v napravi ni nastavitev za RSA.
Registrirate lahko do 10 varnostnih pravilnikov.
|
1
|
Kliknite [Selector Settings].
|
||||||||||||||
2
|
Navedite naslov IP, za katerega želite uporabiti pravilnik o komunikaciji prek protokola IPSec.
Naslov IP te naprave navedite v polje [Local Address], naslov IP naprave, s katero komunicira tiskalnik, pa v polje [Remote Address].
![]()
|
||||||||||||||
3
|
Navedite vrata, ki jih želite uporabiti za IPSec.
![]() Izberite [Specify by Port Number], če želite pri določanju vrat, za katera se uporablja IPSec, uporabiti številke vrat. Izberite [All Ports], če želite IPSec uporabiti za vse številke vrat. Če želite IPSec uporabiti za določeno številko vrat, izberite [Single Port] in vnesite številko vrat. Vrata te naprave navedite v polje [Local Port], vrata naprave, s katero komunicira tiskalnik, pa v polje [Remote Port].
Če želite vrata, za katera želite uporabiti IPSec, določiti glede na ime storitve, izberite [Specify by Service Name] in izberite storitve, ki jih želite uporabiti.
|
||||||||||||||
4
|
Kliknite [OK].
|
1
|
Kliknite [IKE Settings].
|
||||||||||
2
|
Konfigurirajte potrebne nastavitve.
![]() ![]() Izberite način delovanja za protokol za izmenjavo ključev. Varnost je večja, če izberete možnost [Main], saj je sama seja IKE šifrirana, vendar je hitrost seje manjša kot ob uporabi možnosti [Aggressive], ki ne šifrira celotne seje.
![]() Nastavite obdobje veljavnosti generiranega SA za IKE.
![]() Izberite enega od načinov preverjanja pristnosti, opisanih spodaj.
![]() Izberite [Auto] ali [Manual Settings], če želite nastaviti način določanja preverjanja pristnosti in algoritma šifriranja za 1. korak protokola IKE. Če izberete [Auto], se samodejno nastavi algoritem, ki ga lahko uporabljata ta naprava in naprava, s katero komunicira. Če želite nastaviti določen algoritem, izberite [Manual Settings] in konfigurirajte spodnje nastavitve.
|
||||||||||
3
|
Kliknite [OK].
|
![]() |
Če je možnost [IKE Mode] nastavljena na [Main] na zaslonu [IKE] in je možnost [Authentication Method] nastavljena na [Pre-Shared Key Method], pri registriranju več varnostnih pravilnikov veljajo naslednje omejitve.
Način vnaprej dogovorjenega ključa: pri določanju več oddaljenih naslovov IP, za katere naj bi se uporabil varnostni pravilnik, so vsi ključi v skupni rabi identični (to ne velja, če je določen en naslov).
Prednost: pri določanju več oddaljenih naslovov IP, za katere naj bi se uporabil varnostni pravilnik, je prednost tega varnostnega pravilnika manjša od varnostnih pravilnikov, za katere je določen en naslov.
|
1
|
Kliknite [IPSec Network Settings].
|
||||||
2
|
Konfigurirajte potrebne nastavitve.
![]() ![]() Nastavite obdobje veljavnosti generiranega SA za IPSec. Nastaviti morate [Time] ali [Size]. Če nastavite oboje, se uporabi nastavitev z vrednostjo, ki je dosežena prva.
![]() Če izberete [Use PFS], je zaupnost ključa za šifriranje večja, vendar je komunikacija počasnejša. Poleg tega mora biti v napravi, s katero komunicira vaša naprava, omogočena funkcija PFS (Perfect Forward Secrecy).
![]() Izberite [Auto] ali [Manual Settings], če želite nastaviti način določanja preverjanja pristnosti in algoritma šifriranja za 2. korak protokola IKE. Če izberete [Auto], sta preverjanje pristnosti ESP in algoritem šifriranja nastavljena samodejno. Če želite nastaviti določen način preverjanja pristnosti, izberite [Manual Settings] in izberite enega od spodnjih načinov preverjanja pristnosti.
|
||||||
3
|
Kliknite [OK].
|
![]() |
Upravljanje pravilnikov IPSecPravilnike lahko uredite na zaslonu, prikazanem v 4. koraku.
Če želite urediti podrobnosti pravilnika, kliknite ime pravilnika na seznamu.
Če želite onemogočiti pravilnik, kliknite ime pravilnika na seznamu
![]() ![]() Če želite izbrisati pravilnik, na seznamu izberite pravilnik
![]() ![]() Uporaba nadzorne ploščeKomunikacijo IPSec lahko omogočite ali onemogočite tudi v meniju <Nastavitev> na zaslonu <Domov>. <IPSec nastavitve>
Paketno uvažanje/paketno izvažanjeTo nastavitev lahko uvozite/izvozite z modeli, ki podpirajo paketno uvažanje te nastavitve. Uvoz in izvoz podatkov o nastavitvah
Ta nastavitev je vključena v [Settings/Registration Basic Information] pri paketnem izvozu. Uvoz/izvoz vseh nastavitev
|