Nastavení IPsec

IPsec

Zadejte, zda chcete povolit, nebo zakázat IPsec.

• Aktivní

• Neaktivní

Vyloučit komunikaci HTTPS

Zadejte, zda chcete aktivovat IPsec pro HTTPS přenos.

• Aktivní

• Neaktivní

Pokud nechcete používat IPsec pro přenos HTTPS, nastavte volbu "Aktivní".

Pouze ověření

Zvolte tuto úroveň, pokud chcete ověřit partnera přenosu a předejít nepovolené manipulaci s daty bez šifrování datových paketů.

Protože jsou data odesílána v čistém textu, jsou datové pakety vystaveny nebezpečí odposlouchávacích útoků. Při odesílání důvěrných dat se toto nastavení nedoporučuje.

Ověření a nízká úroveň šifrování

Zvolte tuto úroveň, pokud chcete ověřit partnera přenosu, zašifrovat datové pakety a předejít nepovolené manipulaci s daty. Šifrování paketů umožňuje předejít odposlouchávacím útokům. Tato úroveň poskytuje nižší zabezpečení než "Ověření a vyšší úroveň zabezpečení".

Ověření a vysoká úroveň šifrování

Zvolte tuto úroveň, pokud chcete ověřit partnera přenosu, zašifrovat datové pakety a předejít nepovolené manipulaci s daty. Šifrování paketů umožňuje předejít odposlouchávacím útokům. Tato úroveň poskytuje vyšší zabezpečení než "Ověření a nižší úroveň zabezpečení".

Zásady zabezpečení

Použít

Použít

Použít

Režim zapouzdření

Transport

Transport

Transport

Úroveň požadavku IPsec

Použít pokud je možné

Použít pokud je možné

Vždy vyžadovat

Metoda ověření

PSK

PSK

PSK

Fáze 1 Šifrovací algoritmus

MD5

SHA1

SHA256

Fáze 1 Šifrovací algoritmus

DES

3DES

AES-128-CBC

Fáze 1 Skupina Diffie-Hellman

2

2

2

Fáze 2 Protokol zabezpečení

AH

ESP

ESP

Fáze 2 Ověřovací algoritmus

HMAC-SHA512-256/HMAC-SHA384-192/HMAC-SHA256-128/HMAC-SHA1-96

HMAC-SHA512-256/HMAC-SHA384-192/HMAC-SHA256-128/HMAC-SHA1-96

HMAC-SHA512-256/HMAC-SHA384-192/HMAC-SHA256-128

Fáze 2 Povolení pro šifrovací algoritmus

Čistý text (NULL šifrování)

3DES/AES-128/AES-192/AES-256

AES-128/AES-192/AES-256

Fáze 2 PFS

Neaktivní

Neaktivní

2

Typ adresy

Zadejte typ adresy, pro kterou bude použit přenos IPsec.

• Neaktivní

• IPv4

• IPv6

• IPv4/IPv6 (pouze výchozí nastavení)

Lokální adresa

Zadejte adresu tiskárny. Používáte-li více adres v IPv6, můžete zadat rozsah adres.

Adresa IPv4 nebo IPv6 tiskárny.

Pokud nezadáte rozsah adres, zadejte 32 po adrese IPv4 nebo 128 po adrese IPv6.

Vzdálená adresa

Zadejte adresu přenosu IPsec partnera. Lze zadat rozsah adres.

IPv4 nebo IPv6 adresa partnera IPsec přenosu.

Pokud nezadáte rozsah adres, zadejte 32 po adrese IPv4 nebo 128 po adrese IPv6.

Zásady zabezpečení

Zvolte, jak bude zacházeno s IPsec.

• Použít

• Boční zásobník

• Vyřazení

Režim zapouzdření

Zadejte režim zapouzdření.

(automatické nastavení)

• Transport

• Tunel

(Počáteční adresa tunelu - závěrečná adresa tunelu)

Zvolte režim přenosu (nemá žádný dopad na úroveň bezpečnosti).

Zadáte-li "Tunel", musíte také zadat "Koncové body tunelu", kterými jsou první a poslední IP adresy. Pro počáteční bod zadejte stejnou adresu jakou zadáte pro položku "Místní adresa".

Úroveň požadavku IPsec

Zadejte, zda chcete uskutečnit přenos pouze pomocí IPsec, nebo povolit přenos čistým textem v případě, že by nešlo zahájit IPsec.

(automatické nastavení)

• Použít pokud je možné

• Vždy vyžadovat

Metoda ověření

Zadejte metodu ověření partnerů přenosu.

(automatické nastavení)

• PSK

• Certifikát

Pokud zadáte "PSK", musíte nastavit text PSK (pomocí znaků ASCII).

Pokud používáte "PSK", zadejte PSK heslo, které může mít maximálně 32 ASCII znaků.

Zvolíte-li "Certifikát", musí být před použitím nainstalován certifikát IPsec.

Text PSK

Vyberte předsdílený klíč pro

ověřování PSK.

Zadejte pro ověření PSK požadovaný předsdílený klíč.

Fáze 1

Šifrovací algoritmus

Zadejte algoritmus Hash, který má být použit ve fázi 1.

(automatické nastavení)

• MD5

• SHA1

• SHA256

• SHA384

• SHA512

Fáze 1

Šifrovací algoritmus

Zadejte šifrovací algoritmus, který má být použit ve fázi 1.

(automatické nastavení)

• DES

• 3DES

• AES-128-CBC

• AES-192-CBC

• AES-256-CBC

Fáze 1

Skupina Diffie-Hellman

Vyberte číslo skupiny Diffie-Hellman použitý pro generování šifrovacího klíče IKE.

(automatické nastavení)

• 1

• 2

• 14

Fáze 1

Trvání platnosti

Zadejte dobu platnosti nastavení SA ve fázi 1.

V sekundách zadejte od 300 s (5 min.) do 172800 s (48 hod.).

Fáze 2

Protokol zabezpečení

Zadejte bezpečnostní protokol, který má být použit ve fázi 2.

Pokud chcete na odeslaná data použít šifrování i ověření, zadejte možnost "ESP" nebo "ESP+AH".

Chcete-li použít pouze ověření dat, zvolte "AH".

(automatické nastavení)

• ESP

• AH

• ESP+AH

Fáze 2

Ověřovací algoritmus

Zadejte ověřovací algoritmus, který má být použit ve fázi 2.

(automatické nastavení)

• HMAC-MD5-96

• HMAC-SHA1-96

• HMAC-SHA256-128

• HMAC-SHA384-192

• HMAC-SHA512-256

Fáze 2

Oprávnění šifrovacího algoritmu

Zadejte šifrovací algoritmus, který má být použit ve fázi 2.

(automatické nastavení)

• Čistý text (NULL šifrování)

• DES

• 3DES

• AES-128

• AES-192

• AES-256

Fáze 2

PFS

Zadejte, chcete-li aktivovat PFS. Pokud je PFS aktivováno, zadejte skupinu Diffie-Hellman.

(automatické nastavení)

• Neaktivní

• 1

• 2

• 14

Fáze 2

Trvání platnosti

Zadejte dobu platnosti nastavení SA ve fázi 2.

Zadejte dobu (v sekundách) od 300 (5 min.) do 172 800 (48 hod.)