Ορισμός των ρυθμίσεων IPsec στον υπολογιστή

Στο μενού [Έναρξη], κάντε κλικ στο [Πίνακας Ελέγχου], κατόπιν στο [Σύστημα και Ασφάλεια] και στη συνέχεια στο [Εργαλεία Διαχείρισης].

Αν χρησιμοποιείτε Windows 8, πηγαίνετε κάτω δεξιά στην οθόνη για να εμφανιστεί το μενού Ρυθμίσεις και πατήστε [Settings] (Ρυθμίσεις), [Control Panel] (Πίνακας Ελέγχου), [System and Security] (Σύστημα και Ασφάλεια) και έπειτα [Administrative Tools] (Εργαλεία διαχείρισης).

Κάντε διπλό κλικ στο [Τοπική Πολιτική Ασφάλειας].

Εάν εμφανιστεί το πλαίσιο διαλόγου "Έλεγχος Λογαριασμού Χρήστη", κάντε κλικ στο [Ναι].

Κάντε κλικ στο [Πολιτικές Ασφάλειας IP στον Τοπικό Υπολογιστή].

Στο μενού "Ενέργεια", κάντε κλικ στο [Δημιουργία Πολιτικής Ασφάλειας IP].

Εμφανίζεται ο Οδηγός Πολιτικής Ασφάλειας IP.

Κάντε κλικ στο [Επόμενο].

Εισάγετε ένα όνομα πολιτικής ασφάλειας στο "Όνομα" και κατόπιν κάντε κλικ στο [Επόμενο].

Αποεπιλέξτε το πλαίσιο ελέγχου "Ενεργοποίηση του προεπιλεγμένου κανόνα απόκρισης" και κατόπιν κάντε κλικ στο [Επόμενο].

Επιλέξτε "Επεξεργασία Ιδιοτήτων" και κατόπιν κάντε κλικ στο [Τέλος].

Στην καρτέλα "Γενικά", κάντε κλικ στο [Ρυθμίσεις].

Στο "Πιστοποίηση και δημιουργία νέου κλειδιού μετά από κάθε", εισάγετε την ίδια περίοδο ισχύος (σε λεπτά) που έχει καθοριστεί στον εκτυπωτή στο "Ρυθμ. Αυτόμ. Ανταλλ. Κλειδ. Κρυπτ. Φάση 1" και κατόπιν κάντε κλικ στο [Μέθοδοι].

Βεβαιωθείτε ότι οι ρυθμίσεις αλγόριθμου hash ("Ακεραιότητα"), αλγόριθμου κρυπτογράφησης ("Κρυπτογράφηση") και ρυθμίσεις "Diffie-Hellman Group" στο "Σειρά προτίμησης μεθόδων ασφάλειας" αντιστοιχούν στο σύνολό τους με τις ρυθμίσεις που έχουν οριστεί στον εκτυπωτή στο "Ρυθμ. Αυτόμ. Ανταλλ. Κλειδ. Κρυπτ. Φάση 1".

Εάν οι ρυθμίσεις δεν εμφανίζονται, κάντε κλικ στο [Προσθήκη].

Κάντε κλικ δύο φορές στο [OK].

Κάντε κλικ στο [Προσθήκη] στην καρτέλα "Κανόνες".

Εμφανίζεται ο Οδηγός Κανόνων Ασφάλειας.

Κάντε κλικ στο [Επόμενο].

Επιλέξτε "Αυτός ο κανόνας δεν καθορίζει μια διοχέτευση" και κατόπιν κάντε κλικ στο [Επόμενο].

Επιλέξτε τον τύπο δικτύου για το IPsec και κατόπιν κάντε κλικ στο [Επόμενο].

Εάν επιλέξετε "Πιστοποιητικό" για μέθοδο πιστοποίησης στο "Ρυθμ. Αυτόμ. Ανταλλ. Κλειδ. Κρυπτ." στον εκτυπωτή, ορίστε το πιστοποιητικό συσκευής. Εάν επιλέξετε "PSK", εισάγετε το ίδιο κείμενο PSK που ορίστηκε στον εκτυπωτή με το ήδη κοινόχρηστο κλειδί.

Κάντε κλικ στο [Προσθήκη] στη Λίστα Φίλτρων IP.

Στο [Όνομα], εισάγετε ένα όνομα Φίλτρου IP και κατόπιν κάντε κλικ στο [Προσθήκη].

Εμφανίζεται ο Οδηγός Φίλτρων IP.

Κάντε κλικ στο [Επόμενο].

Εάν απαιτείται, εισάγετε περιγραφή του φίλτρου IP και κατόπιν κάντε κλικ στο [Επόμενο].

Επιλέξτε "Η διεύθυνσή μου IP" στο "Διεύθυνση προέλευσης" και κατόπιν κάντε κλικ στο [Επόμενο].

Επιλέξτε "Συγκεκριμένη Διεύθυνση IP ή Υποδίκτυο" στο "Διεύθυνση προορισμού", εισάγετε τη διεύθυνση IP του εκτυπωτή και κατόπιν κάντε κλικ στο [Επόμενο].

Επιλέξτε τον τύπο πρωτοκόλλου για το IPsec και κατόπιν κάντε κλικ στο [Επόμενο].

Εάν χρησιμοποιείτε το IPsec με IPv6, επιλέξτε "58" ως τον αριθμό πρωτοκόλλου για τον τύπο πρωτοκόλλου στόχου "Άλλο".

Κάντε κλικ στο [Τέλος].

Πατήστε [OK].

Επιλέξτε το φίλτρο IP που μόλις δημιουργήθηκε και κατόπιν κάντε κλικ στο [Επόμενο].

Πατήστε [Προσθήκη].

Εμφανίζεται ο οδηγός ενεργειών φίλτρου.

Κάντε κλικ στο [Επόμενο].

Στο [Όνομα], εισάγετε το όνομα ενέργειας φίλτρου IP και κατόπιν κάντε κλικ στο [Επόμενο].

Επιλέξτε "Διαπραγμάτευση ασφάλειας" και κατόπιν κάντε κλικ στο [Επόμενο].

Επιλέξτε "Να επιτρέπεται η μη ασφαλής επικοινωνία, εάν δεν είναι δυνατή η δημιουργία ασφαλούς επικοινωνίας." και κατόπιν κάντε κλικ στο [Επόμενο].

Επιλέξτε "Προσαρμογή" και κάντε κλικ στο [Ρυθμίσεις].

Στο "Αλγόριθμος ακεραιότητας", επιλέξτε τον αλγόριθμο πιστοποίησης που ορίστηκε στον εκτυπωτή στο "Ρυθμ. Αυτόμ. Ανταλλ. Κλειδ. Κρυπτ. Φάση 2".

Στο "Αλγόριθμος κρυπτογράφησης", επιλέξτε τον αλγόριθμο κρυπτογράφησης που ορίστηκε στον εκτυπωτή στο "Ρυθμ. Αυτόμ. Ανταλλ. Κλειδ. Κρυπτ. Φάση 2".

Στις ρυθμίσεις Κλειδιού περιόδου λειτουργίας, επιλέξτε "Δημιουργία νέου κλειδιού κάθε" και εισάγετε την περίοδο ισχύος (σε δευτερόλεπτα) που ορίστηκε στον εκτυπωτή στο "Ρυθμ. Αυτόμ. Ανταλλ. Κλειδ. Κρυπτ. Φάση 2".

Πατήστε [OK].

Κάντε κλικ στο [Επόμενο].

Κάντε κλικ στο [Τέλος].

Επιλέξτε την ενέργεια φίλτρου που μόλις δημιουργήθηκε και κατόπιν κάντε κλικ στο [Επόμενο].

Εάν στο "Ρυθμ. Αυτόμ. Ανταλλ. Κλειδ. Κρυπτ." ορίσετε το επίπεδο ασφάλειας "Πιστοποίηση και Κρυπτογράφηση Υψηλού Επιπέδ.", επιλέξτε επίσης το πλαίσιο ελέγχου "Χρήση κλειδιού περιόδου λειτουργίας με άριστη και άμεση εμπιστευτικότητα (PFS)" στην οθόνη ιδιοτήτων ενέργειας φίλτρου. Αν χρησιμοποιείτε PFS σε Windows, ο αριθμός ομάδας PFS που χρησιμοποιείται στη φάση 2 αποτελεί αυτόματα αντικείμενο διαπραγμάτευσης στη φάση 1 από τον αριθμό ομάδας Diffie-Hellman (ορίστηκε στο βήμα 11). Συνεπώς, εάν αλλάξετε τις καθορισμένες αυτόματες ρυθμίσεις επιπέδου ασφάλειας στον εκτυπωτή και εμφανιστεί το “Ρύθμιση Χρήστη”, πρέπει να ορίσετε τον ίδιο αριθμό ομάδας για τα "Φάση 1 Ομάδα Diffie-Hellman" και "Φάση 2 PFS" στο μηχάνημα, ώστε να καθιερωθεί η μετάδοση IPsec.

Επιλέξτε τη μέθοδο πιστοποίησης και κατόπιν κάντε κλικ στο [Επόμενο].

Εάν επιλέξετε "Πιστοποιητικό" για μέθοδο πιστοποίησης στο "Ρυθμ. Αυτόμ. Ανταλλ. Κλειδ. Κρυπτ." στον εκτυπωτή, ορίστε το πιστοποιητικό συσκευής. Εάν επιλέξετε "PSK", εισάγετε το ίδιο κείμενο PSK που ορίστηκε στον εκτυπωτή με το ήδη κοινόχρηστο κλειδί.

Κάντε κλικ στο [Τέλος].

Πατήστε [OK].

Η νέα πολιτική ασφάλειας IP (ρυθμίσεις IPsec) έχει οριστεί.

Επιλέξτε την πολιτική ασφάλειας που μόλις δημιουργήθηκε, κάντε δεξί κλικ και πατήστε [Εκχώρηση].

Οι ρυθμίσεις IPsec στον υπολογιστή έχουν ενεργοποιηθεί.