Loading

IPsec konfigurálása

Ez a témakör a következő utasításokat tartalmazza:

  1. Annak ellenőrzése, hogy az identitástanúsítvány érvényes-e az IPsec esetén

  2. IPsec konfigurálása

PRISMAsync Print Server IPsec protokollok

A PRISMAsync Print Server IPsec segítségével teszi biztonságossá a kommunikációt a következő protokollokon keresztül.

  • HTTPS

  • DHCP

  • ICMP

  • NDP

Annak ellenőrzése, hogy az identitástanúsítvány érvényes-e az IPsec esetén

Az IPsec használatához a PRISMAsync Print Server identitástanúsítványának érvényesnek kell lennie az IPsec és a HTTPS szempontjából.

A HTTPS használható, amennyiben problémák adódnának az IPsec-kapcsolattal.

  1. Lépjen ide: [Konfiguráció]  → [Biztonság].

    [Biztonság] elválasztólap
  2. Lépjen a [Azonosság tanúsítvány] beállításokhoz.

  3. A [Érvényes IPsec-hez] beállítás segítségével ellenőrizheti, hogy a tanúsítvány érvényes-e az IPsec és a HTTPS esetén.

    Tanúsítvány az IPsec protokollhoz

IPsec konfigurálása

  1. Lépjen ide: [Konfiguráció]  → [IPsec kommunikáció].

    [IPsec kommunikáció] elválasztólap
  2. Kattintson rá az [Konfigurálás] gombra.

  3. Kattintson a [IPsec bekapcsolva] jelölőnégyzetre.

  4. A [Titkosítási algoritmus minimális erőssége] beállítás segítségével meghatározhatja az algoritmus minimális erősségi szintjét.

    [Titkosítási algoritmus minimális erőssége] opció
    • [Összeegyeztethető az örökölt algoritmus technikákkal]

    • [Összeegyeztethető a közös algoritmus technikákkal]

    • [Összeegyeztethető az erős algoritmus technikákkal]

  5. Használja a [NAT-T használata] beállítást, ha a NAT-T (Network Address Translation Traversal) funkciót kell használnia.

    [NAT-T használata] opció
    • [Soha]

    • [Amikor a távoli végpont a NAT útválasztó mögött van]

    • [Amikor a helyi és a távoli végpont is a NAT útválasztó mögött van]

  6. A mentességi beállítások segítségével jelezheti, hogy melyek azok a TCP/IP protokollok, amelyek biztonságáról nem az IPsec gondoskodik.

    Mentességi beállítások
    • [DHCP forgalom kivonása az IPsec biztonság alól]

    • [ICMP forgalom kivonása az IPsec biztonság alól]

    • [NDP forgalom kivonása az IPsec biztonság alól]

    • [HTTPS forgalom kivonása az IPsec biztonság alól]

    FONTOS

    Az IPsec kezdeti konfigurálásakor javasoljuk, hogy tartsa meg a csatlakoztatás lehetőségét a HTTPS protokollon keresztül, amennyiben az IPsec nem tud beállítani egy kapcsolatot. Ilyenkor mentesítse a HTTPS protokollt az IPsec biztonságtól, és győződjön meg róla, hogy a HTTPS konfigurációja helyes.

  7. Kattintson az [OK] gombra.

  8. Határozzon meg egy vagy több IPsec szabályt.

    MEGJEGYZÉS

    Az IPsec legalább egy szabály megadása után válik aktívvá.