Canon i-SENSYS MF633Cdw User Manual download pdf (Page 403)

100

101

Konguration af IPSec-indstillinger

2528-07C

Internet Protocol Security (IPSec eller IPsec) er en pr

otokolprogrampakke til kryptering af data, der transporteres via et

netværk, herunder internetnetværk. Selvom TLS kun krypterer data, der anvendes i et bestemt program, f.eks. en

webbrowser eller et e-mailprogram, krypterer IPSec hele IP-pakker eller data i IP-pakker, hvilket giver et mere alsidigt

sikkerhedssystem. Maskinens IPSec fungerer i transportstatus, i hvilken dataene i IP-pakkerne krypteres. Med denne

funktion kan maskinen oprette direkte forbindelse til en computer, der er på det samme VPN (virtual private network).

Kontroller systemkravene (

Administrationsfunktioner(P. 724) ), og angiv den nødvendige kongur

ation på

computeren, før du kongurerer maskinen.

Brug af IPSec med IP-adr

esselter

● Indstillinger for

IP-adresseltret anvendes før IPSec-politikkerne.

Angivelse af IP-adresser for re

wall-

indstillinger(P. 374)

Konguration af IPSec-indstillinger

Før du bruger IPSec til krypteret k

ommunikation, skal du registrere sikkerhedspolitikkerne (SP). En sikkerhedspolitik

består af grupper de indstillinger, der er beskrevet herunder. Når du har registreret politikkerne, skal du angive den

rækkefølge, i hvilken de anvendes.

Vælger

Vælgeren dener

er betingelserne for IP-pakk

er for at anvende IPSec-kommunikation. De indstillinger, der kan

vælges, omfatter maskinens IP-adresser og portnumre og de enheder, der skal kommunikeres med.

IKE

IKE k

ongurerer den IKEv1, der bruges til nøgleudvekslingspr

otokollen. Bemærk, at instruktionerne kan variere,

afhængigt af den godkendelsesmetode der er valgt.

[Metoden Forhåndsdelt nøgle]

Denne godkendelsesmetode bruger et fælles nøgleord, der kaldes for Delt Nøgle, til kommunikationen mellem

maskine og andre enheder. Aktivér TLS for Brugerinterface til fjernbetjening, før du angiver

godkendelsesmetoden (

Kongurering af nøgle og certikat for TLS(P. 383

) ).

[Digital signaturmetode]

Maskinen og de andre enheder godkender hinanden ved gensidigt at bekræfte deres digitale signaturer.

Generér eller installér nøgle og certikat på forhånd (

Registrering af nøgle og certikat til

netværkskommunikation

(P. 393) ).

AH/ESP

Angiv indstillingerne for AH/ESP, som føjes til pakkerne under IPSec-kommunikation. AH og ESP bruges

samtidigt. Du kan også vælge, hvorvidt du vil aktivere PFS for at stramme sikkerheden eller ej.

Administration af maskinen

395

1 2 ... 398 399 400 401 402 403 404 405 406 407 408 ... 792 793

Comments to this Manuals

No comments

Canon i-SENSYS MF633Cdw User Manual Page 403

Comments to this Manuals

Related products and manuals for Unknown Canon i-SENSYS MF633Cdw