Loading

Configurar IPsec

Este tópico contém as seguintes instruções:

  1. Verifique se o Certificado de identidade é válido para IPsec

  2. Configurar IPsec

Protocolos IPsec do PRISMAsync Print Server

O PRISMAsync Print Server pode utilizar IPsec para proteger as comunicações do sistema anfitrião através dos seguintes protocolos.

  • HTTPS

  • DHCP

  • ICMP

  • NDP

Verifique se o Certificado de identidade é válido para IPsec

Para utilizar IPsec, o certificado de identidade do PRISMAsync Print Server tem de ser válido para IPsec e também para HTTPS.

Pode utilizar-se HTTPS caso ocorram problemas com a ligação do IPsec.

  1. Ir para: [Configuração]  → [Segurança].

    Separador [Segurança]
  2. Aceda às opções [Certificado de identidade].

  3. Leia a opção [Válido para IPsec] para verificar se o certificado é válido para IPsec e HTTPS.

    Certificado para IPsec

Configurar IPsec

  1. Ir para: [Configuração]  → [Comunicação IPsec].

    Separador [Comunicação IPsec]
  2. Clique em [Configurar].

  3. Clique no seletor [IPsec ativado].

  4. Utilize a opção [Força mínima do algoritmo encriptação] para definir o nível de força mínima do algoritmo.

    Opção [Força mínima do algoritmo encriptação]
    • [Compatível com técnicas de algoritmos legadas]

    • [Compatível com técnicas de algoritmos comuns]

    • [Compatível com técnicas de algoritmos robustas]

  5. Utilize a opção [Utilização de NAT-T] quando for necessário utilizar NAT-T (Network Address Translation Traversal).

    Opção [Utilização de NAT-T]
    • [Nunca]

    • [Quando o ponto final remoto está atrás de um router NAT]

    • [Quando os pontos finais locais e remotos estão atrás de um router NAT]

  6. Utilize as opções de exceção para indicar quais são os protocolos de TCP/IP que não estão protegidos por IPsec.

    Opções de exceção
    • [Isentar o tráfego DHCP da segurança IPsec]

    • [Isentar o tráfego ICMP da segurança IPsec]

    • [Isentar o tráfego NDP da segurança IPsec]

    • [Isentar o tráfego HTTPS da segurança IPsec]

    IMPORTANTE

    Durante a configuração inicial do IPsec, é recomendável manter a possibilidade de se ligar através de HTTPS no caso de o IPsec não ser capaz de estabelecer uma ligação. Para tal, isente HTTPS da segurança de IPsec e assegure que HTTPS está configurado corretamente.

  7. Clique em [OK].

  8. Defina uma ou mais regras de IPsec.

    NOTA

    O IPsec está ativo quando é definida pelo menos uma regra.