Настройки IPsec

IPsec

Определяет необходимость включения или отключения IPsec.

• Активный

• Неактивн.

Исключая соединение HTTPS

Указать, следует ли включить IPsec для передачи HTTPS.

• Активный

• Неактивн.

Укажите "Активн.", если использовать IPsec для передачи HTTPS не требуется.

Только аутентификация

Выберите этот уровень, если требуется аутентификация партнера по передаче и предотвращение неавторизованного изменения данных, но не требуется шифрование пакета данных.

Поскольку данные отправляются в виде обыкновенного текста, пакеты данных уязвимы для перехвата. Не выбирайте эту функцию, если нужно обмениваться информацией, которую легко перехватить.

Аутентификация и шифрование коротким ключом

Выберите этот уровень, если требуется шифрование пакетов данных, а также аутентификация партнера по передаче и предотвращение неавторизованного изменения пакета данных. Шифрование пакета помогает предотвратить перехват. Этот уровень обеспечивает меньшую защиту, чем "Аутентификация и шифрование длинным ключом".

Аутентификация и шифрование длинным ключом

Выберите этот уровень, если требуется шифрование пакетов данных, а также аутентификация партнера по передаче и предотвращение неавторизованного изменения пакета данных. Шифрование пакета помогает предотвратить перехват. Этот уровень обеспечивает большую защиту, чем "Аутентификация и шифрование коротким ключом".

Политика безопасности

Применить

Применить

Применить

Режим инкапсуляции

Транспортный

Транспортный

Транспортный

Необходимые уровни IPsec

Использовать, когда возможно

Использовать, когда возможно

Требуется постоянно

Метод аутентификации

PSK

PSK

PSK

Фаза 1 Хэш-алгоритм

MD5

SHA1

SHA256

Фаза 1 Алгоритм шифрования

DES

3DES

AES-128-CBC

Фаза 1 Группа Диффи-Хеллмана

2

2

2

Фаза 2 Протокол безопасности

AH

ESP

ESP

Фаза 2 Алгоритм аутентификации

HMAC-SHA512-256/HMAC-SHA384-192/HMAC-SHA256-128/HMAC-SHA1-96

HMAC-SHA512-256/HMAC-SHA384-192/HMAC-SHA256-128/HMAC-SHA1-96

HMAC-SHA512-256/HMAC-SHA384-192/HMAC-SHA256-128

Фаза 2 Разрешения на использование алгоритма шифрования

Незашифр. текст (шифрование NULL)

3DES/AES-128/AES-192/AES-256

AES-128/AES-192/AES-256

Фаза 2 PFS

Неактивн.

Неактивн.

2

Тип адреса

Укажите тип адреса, для которого используется передача IPsec.

• Неактивн.

• IPv4

• IPv6

Локальный адрес

Укажите адрес принтера. При использовании в IPv6 нескольких адресов можно также указать диапазон адресов.

IPv4- или IPv6-адрес принтера.

Если вы не используете диапазон адресов, введите 32 после IPv4-адреса или 128 после IPv6-адреса.

Удаленный адрес

Укажите адрес партнера по передаче IPsec. Вы можете также указать диапазон адресов.

IPv4- или IPv6-адрес партнера по передаче IPsec.

Если вы не используете диапазон адресов, введите 32 после IPv4-адреса или 128 после IPv6-адреса.

Политика безопасности

Укажите режим обработки IPsec.

• Применить

• В обход

• Отменить

Режим инкапсуляции

Укажите режим инкапсуляции.

(автоматическая установка)

• Транспортный

• Туннельный

(Начальный адрес туннеля - конечный адрес туннеля)

Выберите способ переноса (это не имеет влияния на уровень безопасности).

При выборе "Туннельный" необходимо выбрать "Конечная точка туннеля", которые являются начальными и конечными IP-адресами. Задайте в качестве начальной точки тот же адрес, что и в пункте "Локальный адрес".

Необходимые уровни IPsec

Укажите, следует ли выполнять передачу с IPsec или разрешить передачу обыкновенного текста, если невозможно установить IPsec.

(автоматическая установка)

• Использовать, когда возможно

• Требуется постоянно

Метод аутентификации

Укажите метод для аутентификации партнеров по передаче.

(автоматическая установка)

• PSK

• Сертификат

В случае выбора "PSK" необходимо задать текст PSK с помощью символов ASCII.

При использовании "PSK" задайте пароль PSK длиной до 32 символов ASCII.

В случае выбора "Сертификат" необходимо установить и настроить сертификат IPsec до его использования.

Текст PSK

Создание предварительно выданного ключа для

PSK-аутентификации

Введите предварительно выданный ключ, необходимый для аутентификации PSK.

Фаза 1

Хэш-алгоритм

Установите алгоритм хеширования для использования в фазе 1.

(автоматическая установка)

• MD5

• SHA1

• SHA256

• SHA384

• SHA512

Фаза 1

Алгоритм шифрования

Укажите алгоритм шифрования для использования в Фазе 1.

(автоматическая установка)

• DES

• 3DES

• AES-128-CBC

• AES-192-CBC

• AES-256-CBC

Фаза 1

Группа Диффи-Хеллмана

Выберите номер группы Диффи-Хеллмана, используемый для генерации ключа шифрования IKE.

(автоматическая установка)

• 1

• 2

• 14

Фаза 1

Период действия

Укажите период действия настроек SA в Фазе 1.

Задайте в секундах в пределах от 300 сек. (5 мин.) до 172800 сек. (48 часов).

Фаза 2

Протокол безопасности

Укажите протокол защиты для использования в Фазе 2.

Чтобы применить шифрование и аутентификацию в передаче данных, укажите "ESP" или "ESP+AH".

Чтобы использовать только данные аутентификации, укажите "AH".

(автоматическая установка)

• ESP

• AH

• ESP+AH

Фаза 2

Алгоритм аутентификации

Укажите алгоритм аутентификации для использования в Фазе 2.

(автоматическая установка)

• HMAC-MD5-96

• HMAC-SHA1-96

• HMAC-SHA256-128

• HMAC-SHA384-192

• HMAC-SHA512-256

Фаза 2

Разрешения на использование алгоритма шифрования

Укажите алгоритм шифрования для использования в Фазе 2.

(автоматическая установка)

• Незашифр. текст (шифрование NULL)

• DES

• 3DES

• AES-128

• AES-192

• AES-256

Фаза 2

PFS

Укажите, следует ли активировать PFS. Затем в случае активирования PFS выберите группу Диффи-Хеллмана.

(автоматическая установка)

• Неактивн.

• 1

• 2

• 14

Фаза 2

Период действия

Укажите период действия настроек SA в Фазе 2.

Укажите период (в секундах) в пределах от 300 (5 мин.) до 172800 (48 часов).