IPsec ayarlarının bilgisayarda belirlenmesi

[Başlat] menüsünde, [Denetim Masası]'na tıkladıktan sonra [Sistem ve Güvenlik]'e tıklayıp [Yönetim Araçları]'na tıklayın.

Windows XP kullanıyorsanız [Başlat] menüsünde, [Denetim Masası]'na tıklayıp [Performans ve Bakım]'a tıkladıktan sonra [Yönetim Araçları]'na tıklayın.

Windows 8 altında, fare imlecini ekranın sağ alt köşesi üzerine getirin ve [Ayarlar], [Denetim Masası], [Sistem ve Güvenlik] ve ardından [Yönetim Araçları]'na tıklayın.

[Yerel Güvenlik Politikası] tuşuna çift tıklayın.

"Kullanıcı Hesabı Denetimi" iletişim kutusu görünürse, [Evet]'e tıklayın.

[Yerel Bilgisayarda IP Güvenlik Politikaları] tuşuna tıklayın.

"Eylem" menüsünde [IP Güvenlik Politikası Oluştur] tuşuna tıklayın.

IP Güvenlik Politikası Sihirbazı görünür.

[Sonraki] seçeneğine tıklayın.

"Ad" bölümüne bir güvenlik politikası adı girip ardından [Sonraki] tuşuna tıklayın.

"Varsayılan yanıt kuralını aktifleştir" kontrol kutusunu temizleyip ardından [Sonraki] tuşuna tıklayın.

"Özellikleri düzenle" seçeneğini seçip ardından [Bitir] tuşuna basın.

"Genel" sekmesinde [Ayarlar]'a tıklayın.

Windows XP kullanıyorsanız, [Genel] sekmesinden [Gelişmiş]'e tıklayın.

"Kimlik doğrula ve yeni bir anahtar oluştur" seçeneğinde yazıcının "Şifreleme Tuşu Otomatik Değişim Ayarları Evre 1" seçeneğinde girilen aynı değeri (dakika olarak) girin ve [Yöntemler]'e tıklayın.

"Güvenlik yöntemi tercih sırası" içindeki karma algoritması ("Bütünlük"), şifreleme algoritması ("Şifreleme") ve "Diffie-Hellman Group" ayarlarının, yazıcı üzerindeki "Şifreleme Tuşu Otomatik Değişim Ayarları Evre 1" içerisinde belirtilenlerle uyumlu olduğunu onaylayın.

Ayarlar görünmüyorsa [Ekle] tuşuna tıklayın.

[OK] tuşuna iki defa tıklayın.

"Kurallar" sekmesinde [Ekle] tuşuna tıklayın.

Güvenlik Kuralı Sihirbazı görünür.

[Sonraki] seçeneğine tıklayın.

"Bu kural bir tünel belirlemiyor" seçeneğini seçip ardından [Sonraki] tuşuna tıklayın.

IPsec için ağ türünü seçip ardından [Sonraki] tuşuna tıklayın.

Windows XP için kimlik doğrulama yöntemini seçin ve ardından [İleri] tuşuna tıklayın.

Yazıcıda "Şifreleme Tuşu Otomatik Değişim Ayarları"nda kimlik doğrulama yöntemi olarak "Sertifika" seçeneğini seçerseniz, aygıt sertifikasını belirleyin. "PSK" seçeneğini seçerseniz, yazıcıda önceden paylaşımlı anahtar ile belirlenen aynı PSK metnini girin.

IP Filtre Listesinde [Ekle] tuşuna tıklayın.

[Ad] alanına IP Filtre adını girip ardından [Ekle] tuşuna tıklayın.

IP Filtre Sihirbazı görünür.

[Sonraki] seçeneğine tıklayın.

Gerekirse IP filtresinin açıklamasını yazıp [Sonraki]'ne tıklayın.

Windows XP için 21. adıma geçin.

"Kaynak Adresi" içinde "Benim IP adresim" öğesini seçin ve ardından [Sonraki] tuşuna basın.

"Hedef adres" bölümünde "Belirli bir IP Adresi veya Alt Ağ" seçeneğini seçin, yazıcının IP adresini girin ve ardından [Sonraki] tuşuna tıklayın.

IPsec için protokol türünü seçip ardından [Sonraki] tuşuna tıklayın.

IPv6'sı olan bir IPsec kullanıyorsanız, "Diğer" hedef protokol tipi için protokol numarası olarak "58"i seçin.

[Bitir] öğesine tıklayın.

[Tamam] tuşuna tıklayın.

Az önce oluşturulan IP filtresini seçip ardından [Sonraki] tuşuna tıklayın.

[Ekle] seçeneğine tıklayın.

Filtreleme işlemi sihirbazı çıkar.

[Sonraki] seçeneğine tıklayın.

[Ad] alanına IP Filtre işlemi adını girip ardından [Sonraki] tuşuna tıklayın.

"Güvenlikte anlaş"ı seçip [Sonraki]'ne tıklayın.

"Güvenli bağlantı kurulamazsa güvenli olmayan iletişime izin ver."i seçip [Sonraki]'ne tıklayın.

"Özel"i seçin ve [Ayarlar] ögesine tıklayın.

"Bütünlük algoritması" bölümünde, yazıcıda "Şifreleme Tuşu Otomatik Değişim Ayarları Evre 2"de belirlenmiş olan kimlik doğrulama algoritmasını seçin.

"Şifreleme algoritması" bölümünde, yazıcıda "Şifreleme Tuşu Otomatik Değişim Ayarları Evre 2"de belirlenmiş olan şifreleme algoritmasını seçin.

Oturum anahtarı ayarlarında, "Yeni bir anahtarın oluşturulacağı süre" seçeneğini seçip yazıcıda "Şifreleme Tuşu Otomatik Değişim Ayarları Evre 2"de belirlenmiş geçerlilik süresini (saniye olarak) girin.

[Tamam] tuşuna tıklayın.

[Sonraki] seçeneğine tıklayın.

[Bitir] öğesine tıklayın.

Az önce oluşturulan filtreyi seçip ardından [Sonraki] tuşuna tıklayın.

"Şifreleme Tuşu Otomatik Değişim Ayarları"nda güvenlik seviyesi olarak "Kimlik Doğrulama ve Yüksek Seviyeli Şifreleme" seçerseniz, filtreleme işlemi özellikleri ekranında "Oturum anahtarı kusursuz iletme gizliliği (PFS) kullan" kutusunu seçin. Windows'ta PFS kullanıyorsanız, 2. evrede kullanılan PFS grup numarası 1. evrede Diffie-Hellman grup numarasıyla (11. adımda belirlenir) otomatik olarak anlaşır. Dolayısıyla, yazıcıdaki otomatik ayarlarda belirlenen güvenlik seviyesini değiştirirseniz ve "“Kullanıcı Ayarı”" görünürse, IPsec iletimini başlatmak için yazıcıda "Evre 1 Diffie-Hellman Grubu" ve "Evre 2 PFS" için aynı grup numarasını ayarlamalısınız.

Kimlik doğrulama yöntemini seçin, ardından [Sonraki] tuşuna tıklayın. Windows XP için 41. adıma geçin.

Yazıcıda "Şifreleme Tuşu Otomatik Değişim Ayarları"nda kimlik doğrulama yöntemi olarak "Sertifika" seçeneğini seçerseniz, aygıt sertifikasını belirleyin. "PSK" seçeneğini seçerseniz, yazıcıda önceden paylaşımlı anahtar ile belirlenen aynı PSK metnini girin.

[Bitir] öğesine tıklayın.

[Tamam] tuşuna tıklayın.

Yeni IP güvenlik politikası (IPsec ayarları) belirlenmiştir.

Oluşturulan güvenlik politikasını seçin, sağ tıklayın ve ardından [Ata] tuşuna tıklayın.

Bilgisayarda IPsec ayarları etkinleştirilmiştir.