Loading

監査サーバーの IPsec との通信をセキュリティで保護する

ユース ケース

外部監査サーバーが送受信するメッセージを IPsec で保護したいです。状況は次のとおりです。

  • 監査メッセージは IPsec で保護する必要があります。

  • 外部監査サーバーは IPsec を使用し、事前共有キーで設定されています。

  • IPsec は、プリント ジョブの保護や管理タスクをセキュリティで保護するためには必要ありません。

デフォルトで、すべてのエンドポイントが IPsec をバイパスします。そのため、監査サーバーの通信をセキュリティで保護するために必要なルールは 1 つです。

IPsec ルール

IPsec」の設定

IPsec を設定します。

Settings Editor で外部監査サーバーを設定する

  1. 次のように選択します。[設定]  → [セキュリティ].

    [セキュリティ] 」 タブ
  2. [監査ログ] オプションに移動します。

    [監査ログ] オプション
  3. 外部監査サーバーを設定します。

外部監査サーバーとの接続を IPsec で保護するルールを作成する

IPsec ルールを追加する
  1. [設定]  → [IPsec 通信]  → [追加]」をクリックします。

  2. 名前を [ルールの名前] フィールドに入力します。

  3. [指定した IP アドレスにルールを適用] を選択してルールを作成し、エンドポイントを指定します。

  4. 監査サーバーの名前またはアドレスを [エンドポイントの IP アドレス] テキスト フィールドに入力します。

  5. [IPsec が必須です] 」を選択します。

  6. [認証方法] オプションを使用して、[事前共有キー] を選択します。

  7. 事前共有キーを [事前共有キー] テキスト フィールドに入力します。

  8. [OK] 」をクリックします。