Xerox Phaser 4622 Administrator's Guide
Sécurité
Xerox Phaser 4622
Guide de l'administrateur
Guide de l'administrateur
88
IP Sec
IP Sec (IP Security) est constitué des protocoles IP AH (Authentication Header) et IP ESP
(Encapsulating Security Payload) qui sécurisent les communications IP au niveau réseau de la pile de
protocoles, en utilisant à la fois les techniques d'authentification et de cryptage des données. La
capacité d'envoyer des données cryptées IP Sec à l'imprimante est assurée par une clé de
cryptographie publique, suite à une session de négociation entre l'« initiateur » (poste de travail client)
et le « répondant » (imprimante ou serveur). Pour envoyer des données cryptées à l'imprimante, le
poste de travail et l'imprimante doivent établir une association de sécurité entre eux. Cette association
passe par l'échange et la vérification d'un mot de passe qui doit correspondre (secret partagé). Si cette
authentification réussit, une clé publique de session est utilisée pour envoyer des données IP Sec
cryptées à l'imprimante, sur le réseau TCP/IP. Couche supplémentaire de sécurité intervenant dans le
processus de négociation, les protocoles SSL (Secure Sockets Layer) servent à assurer l'identité des
parties en cours de communication par des signatures numériques (totaux de contrôle individuels
vérifiant l'intégrité des données) qui ont priorité sur les fonctions des analyseurs réseau visant à
deviner le mot de passe.
(Encapsulating Security Payload) qui sécurisent les communications IP au niveau réseau de la pile de
protocoles, en utilisant à la fois les techniques d'authentification et de cryptage des données. La
capacité d'envoyer des données cryptées IP Sec à l'imprimante est assurée par une clé de
cryptographie publique, suite à une session de négociation entre l'« initiateur » (poste de travail client)
et le « répondant » (imprimante ou serveur). Pour envoyer des données cryptées à l'imprimante, le
poste de travail et l'imprimante doivent établir une association de sécurité entre eux. Cette association
passe par l'échange et la vérification d'un mot de passe qui doit correspondre (secret partagé). Si cette
authentification réussit, une clé publique de session est utilisée pour envoyer des données IP Sec
cryptées à l'imprimante, sur le réseau TCP/IP. Couche supplémentaire de sécurité intervenant dans le
processus de négociation, les protocoles SSL (Secure Sockets Layer) servent à assurer l'identité des
parties en cours de communication par des signatures numériques (totaux de contrôle individuels
vérifiant l'intégrité des données) qui ont priorité sur les fonctions des analyseurs réseau visant à
deviner le mot de passe.
Activation de la sécurité IP
Pour exécuter cette procédure, vous devez disposer d'un secret partagé.
Il n'est pas possible d'activer IP Sec tant que le protocole SSL (Secure Sockets Layer) n'est pas activé
sur la machine.
sur la machine.
1.
Sur le poste de travail, ouvrez le navigateur Web et entrez l'adresse TCP/IP de la machine dans la
barre d'adresse.
barre d'adresse.
2.
Appuyez sur Entrée.
3.
Cliquez sur l'onglet Propriétés.
4.
Cliquez sur le lien Sécurité.
5.
Sélectionnez IP Sec dans l'arborescence.
6.
Pour activer le Protocole, cochez la case Activé.
7.
Entrez un mot de passe dans les zones Secret partagé et Vérifier le secret partagé.
8.
Activez la case Cocher pour enregistrer le nouveau secret partagé.
9.
Cliquez sur Appliquer pour enregistrer les paramètres.