Сопоставление безопасности (SA)

В качестве способа задания ключа на этом принтере используется обмен ключом шифрования. При этом методе такие соглашения, как алгоритм IPsec и ключ, должны указываться как для отправителя, так и получателя. Такие соглашения образуют то, что известно как SA (Security Association). Связь IPsec возможна только в том случае, если настройки SA получателя и отправителя идентичны.

Параметры SA настраиваются автоматически на аппаратах обеих сторон. Однако, прежде чем можно будет установить сопоставления безопасности IPsec SA, должна произойти автоматическая настройка параметров ISAKMP SA (Фаза 1). После этого автоматически настраиваются параметры IPsec SA (Фаза 2), разрешающие фактическую передачу по протоколу IPsec.

Кроме того, для дальнейшей безопасности SA может периодически обновляться в соответствии с периодом действия (временные ограничения) для этих настроек. Этот принтер поддерживает только IKEv1 для обмена ключом шифрования.

В SA можно настроить различные параметры.