Anterior
Especifiqueu exactament els mateixos paràmetres per a la SA de l'IPsec del vostre ordinador que els que hi ha especificats pel nivell de seguretat de la impressora. Els mètodes de configuració són diferents en funció del sistema operatiu de l'ordinador. El procediment d'exemple mostrat aquí utilitza Windows 7 quan se selecciona el nivell de seguretat de l"Autenticació i xifratge de nivell baix".
Al menú [Inici], feu clic a [Panell de control], després clic a [Sistema i seguretat] i, tot seguit, clic a [Eines d'administrador].
Si feu servir Windows XP, al menú [Inici], feu clic a [Panell de control], clic a [Rendiment i manteniment] i, tot seguit, clic a [Eines d'administrador].
Al Windows 8, aneu a la part inferior dreta de la pantalla per visualitzar el menú Configuració; després, feu clic a [Configuració], [Tauler de control], [Sistema i seguretat] i [Eines d'administració].
Feu doble clic a [Política de seguretat local].
Si apareix el quadre de diàleg "Control del compte d'usuari", feu a clic a [Sí].
Cliqueu [Polítiques de seguretat IP a l'ordinador local].
Al menú "Acció", cliqueu [Crea política de seguretat IP].
Apareix l'Assistent de Política de seguretat IP.
Feu clic a [Endavant].
Introduïu un nom de política de seguretat a Nom i tot seguit cliqueu [Següent].
Desfeu la selecció de la casella "Activa la norma de resposta per defecte" i després cliqueu [Següent].
Seleccioneu Edita propietats i tot seguit cliqueu [Final].
A la pestanya "General", feu clic a [Paràmetres].
Si feu servir Windows XP, a la pestanya [General], feu clic a [Avançat].
A "Autentica i genera una clau nova després de cada", introduïu el mateix període de validesa (en minuts) que s'hagi especificat a la impressora a "Paràmetres de canvi automàtic clau xifratge Fase 1" i, a continuació, feu clic a [Mètodes].
Confirmeu que l'algorisme hash ("Integritat"), l'algorisme de xifratge ("Xifratge") i els paràmetres del "Grup Diffie-Hellman" a "ordre de preferència del mètode de seguretat" coincideixen amb els especificats a la impressora a "Paràmetres de canvi automàtic clau xifratge Fase 1".
Si no es mostren els paràmetres, cliqueu [Afegiu].
Cliqueu [OK] dos cops.
A la pestanya Normes feu clic a [Afegiu].
L'Assistent de les Normes de seguretat apareix.
Feu clic a [Endavant].
Seleccioneu "Aquesta norma no especifica un túnel", i després cliqueu [Següent].
Seleccioneu el tipus de xarxa per a l'IPsec, i tot seguit cliqueu [Següent].
Per al Windows XP, seleccioneu el mètode d'autenticació i tot seguit feu clic a [Següent].
Si seleccioneu "Certificate" com a mètode d'autenticació a "Paràmetres de canvi automàtic clau xifratge" a la impressora, especifiqueu el certificat de dispositiu. Si seleccioneu "PSK", introduïu el mateix text PSK a la impressora amb la clau precompartida.
A la Llista de filtre IP cliqueu [Afegiu].
A [Nom], introduïu un nom de Filtre IP i tot seguit cliqueu [Afegiu].
L'Assistent de Filtre IP apareix.
Feu clic a [Endavant].
En cas necessari, introduïu una descripció del filtre IP i, a continuació, feu clic a [Següent].
Per al Windows XP, aneu al pas 21.
Seleccioneu "La meva adreça IP" a "Adreça d'origen" i tot seguit feu clic a [Següent].
Seleccioneu "Una adreça IP específica o subxarxa" a "Adreça de destí", introduïu l'adreça IP de la impressora i, tot seguit, feu clic a [Següent].
Seleccioneu el tipus de protocol per a IPsec, i després cliqueu [Següent].
Si feu servir IPsec amb IPv6, seleccioneu "58" com al número de protocol per a "Altres" tipus de protocol de destí.
Feu clic a [Finalitza].
Cliqueu [OK].
Seleccioneu el filtre IP que acabeu de crear, després cliqueu [Següent].
Feu clic a [Add] (Afegeix).
Apareixerà l'assistent de filtratge d'accions.
Feu clic a [Endavant].
A [Nom], introduïu un nom d'acció de Filtre IP i, tot seguit, feu clic a [Afegiu].
Seleccioneu "Negociar seguretat" i feu clic a [Següent].
Seleccioneu "Permetre la comunicació sense seguretat si es pot establir una connexió segura.", i, a continuació, feu clic a [Següent].
Seleccioneu "Personalitza" i feu clic a [Paràmetres].
A "Algorisme d'integritat", seleccioneu l'algorisme d'autenticació que va especificar-se a la impressora a "Paràmetres de canvi automàtic clau xifratge Fase 2".
A "Algorisme de xifratge", seleccioneu l'algorisme de xifratge que va especificar-se a la impressora a "Paràmetres de canvi automàtic clau xifratge Fase 2".
Als paràmetres de Clau de sessió, seleccioneu "Genera una clau nova cada" i escriviu el període de validesa (en segons) que va especificar-se a la impressora a "Paràmetres de canvi automàtic clau xifratge Fase 2".
Cliqueu [OK].
Feu clic a [Endavant].
Feu clic a [Finalitza].
Seleccioneu el filtre d'accions que acabeu de crear i, a continuació, feu clic a [Següent].
Si especifiqueu el nivell de seguretat "Authentication and High Level Encryption" a "Paràmetres de canvi automàtic clau xifratge", també seleccionant la casella de verificació "Utilitzar secret perfecte de redirecció de clau de sessió (PFS)" a la pantalla de propietats del filtre d'accions. Si utilitzeu PFS amb Windows XP, el número de grup de PFS utilitzat a la Fase 2 es negocia automàticament a la fase 1 a partir del número del grup Diffie-Hellman (configurat al pas 11). En conseqüència, si canvieu els paràmetres automàtics especificats del nivell de seguretat a la impressora i apareix “Configuració de l'usuari”, heu de configurar el mateix número de grup a "Fase 1 Grup Diffie-Hellman" i "Fase 2 PFS" a la impressora per tal d'establir la transmissió IPsec.
Seleccioneu el mètode d'autenticació i tot seguit feu clic a [Següent]. Per al Windows XP, aneu al pas 41.
Si seleccioneu "Certificate" com a mètode d'autenticació a "Paràmetres de canvi automàtic clau xifratge" a la impressora, especifiqueu el certificat de dispositiu. Si seleccioneu "PSK", introduïu el mateix text PSK a la impressora amb la clau precompartida.
Feu clic a [Finalitza].
Cliqueu [OK].
Heu especificat la nova Política de seguretat IP (Paràmetres IPsec).
Seleccioneu la política de seguretat que acabeu de crear, feu clic amb el botó dret i feu clic a [Assigna].
Els paràmetres IPsec a l'ordinador s'han habilitat.
Per tal d'inhabilitar els paràmetres IPsec de l'ordinador, seleccioneu la política de seguretat, feu clic amb el botó dret, i tot seguit cliqueu [Desassignar].
