Communicatie van de controleserver beveiligen met IPsec

Gebruiksscenario

Ik wil dat berichten van en naar de externe controleserver worden beveiligd met IPsec. Ga uit van de volgende situatie:

• Controleberichten moeten worden beveiligd met IPsec.

• De externe controleserver gebruikt IPsec en is geconfigureerd met een vooraf gedeelde sleutel.

• IPsec is niet nodig om afdrukopdrachten te beschermen of beheertaken te beveiligen.

Standaard omzeilen alle eindpunten IPsec. Er is dus één regel nodig om de communicatie van de controleserver te beveiligen.

IPsec-regels

IPsec configureren

Configureer IPsec.

Configureer de externe controleserver in Settings Editor.

1. Ga naar: [Configuratie]  → [Beveiliging] .

   [Beveiliging] (tabblad)

2. Ga naar de opties onder [Controlelogbestand].

   [Controlelogbestand] -opties

3. Configureer de externe controleserver.

Een regel maken om de verbinding met de externe controleserver te beveiligen met IPsec

IPsec-regel toevoegen

1. Klik op [Configuratie]  → [IPsec-communicatie]  → [Toev.] .

2. Geef een naam op in het veld [Naam van regel].

3. Selecteer [Regel is van toepassing op opgegeven IP-adressen] om een regel te maken waarvoor u de eindpunten opgeeft.

4. Geef de naam of het adres van de controleserver op in het tekstveld [IP-adres eindpunt].

5. Selecteer [IPsec vereist].

6. Gebruik de optie [Verificatiemethode] om [Vooraf gedeelde sleutel] te selecteren.

7. Geef de vooraf gedeelde sleutel op in het tekstveld [Vooraf gedeelde sleutel].

8. Klik op [OK].

Meer informatie

• Informatie over IPsec

• IPsec configureren

• Een IPsec-regel maken

• Informatie over identiteitscertificaten