Xerox Phaser 3052 User Guide
IPsec
Xerox
®
Phaser
®
3052/3260
Handleiding voor de gebruiker
96
IPsec
IP Sec (IP-beveiliging) bestaat uit de IP-protocollen Authentication Header en Encapsulating Security
Payload waarmee de IP-communicaties op netwerkniveau in de protocol stack worden beveiligd met
behulp van zowel verificatie- als gegevenscoderingstechnieken. De mogelijkheid om IPsec-gecodeerde
gegevens naar de printer te sturen, wordt geleverd door het gebruik van een openbare cryptografische
sleutel, gevolgd door een netwerkonderhandelingssessie tussen de initiator (clientwerkstation) en de
responder (printer of server). Voor het verzenden van gecodeerde gegevens naar de printer moeten het
werkstation en de printer een Security Association (SA) met elkaar opzetten door het controleren van
een overeenstemmende toegangscode (gedeeld geheim) aan elkaar. Als deze verificatie lukt, wordt er
een openbare sleutel voor de sessie gebruikt om via IPsec gecodeerde gegevens over het TCP/IP-
netwerk naar de printer te verzenden. Voor het leveren van aanvullende beveiliging tijdens het
onderhandelingsproces worden SSL-protocollen (Secure Sockets Layer) gebruikt om de identiteit van
de communicerende partijen te waarborgen met digitale handtekeningen (geïndividualiseerde
checksums die de integriteit van gegevens controleren). Op deze manier wordt het raden van de
toegangscodes door netwerksnuffelaars uitgesloten.
Payload waarmee de IP-communicaties op netwerkniveau in de protocol stack worden beveiligd met
behulp van zowel verificatie- als gegevenscoderingstechnieken. De mogelijkheid om IPsec-gecodeerde
gegevens naar de printer te sturen, wordt geleverd door het gebruik van een openbare cryptografische
sleutel, gevolgd door een netwerkonderhandelingssessie tussen de initiator (clientwerkstation) en de
responder (printer of server). Voor het verzenden van gecodeerde gegevens naar de printer moeten het
werkstation en de printer een Security Association (SA) met elkaar opzetten door het controleren van
een overeenstemmende toegangscode (gedeeld geheim) aan elkaar. Als deze verificatie lukt, wordt er
een openbare sleutel voor de sessie gebruikt om via IPsec gecodeerde gegevens over het TCP/IP-
netwerk naar de printer te verzenden. Voor het leveren van aanvullende beveiliging tijdens het
onderhandelingsproces worden SSL-protocollen (Secure Sockets Layer) gebruikt om de identiteit van
de communicerende partijen te waarborgen met digitale handtekeningen (geïndividualiseerde
checksums die de integriteit van gegevens controleren). Op deze manier wordt het raden van de
toegangscodes door netwerksnuffelaars uitgesloten.
IPsec inschakelen
Voor deze procedure moet u een Gedeelde geheime sleutel beschikbaar hebben.
IPsec kan pas worden ingeschakeld wanneer Beveiligde verbinding op het apparaat is ingeschakeld.
Voor instructies raadpleegt u Beveiligde verbinding inschakelen.
Voor instructies raadpleegt u Beveiligde verbinding inschakelen.
1.
Open de webbrowser op uw werkstation en voer het IP-adres van het apparaat in de adresbalk in.
2.
Druk op Enter.
3.
Selecteer het pictogram Eigenschappen.
4.
Als u hierom wordt gevraagd, voert u de gebruikersnaam van de beheerder in (admin) en de
Toegangscode (1111). Selecteer dan Aanmelden. Selecteer Eigenschappen.
Toegangscode (1111). Selecteer dan Aanmelden. Selecteer Eigenschappen.
5.
Bij de link Beveiliging aan de linkerkant selecteert u de koppeling Netwerkbeveiliging.
6.
Selecteer de link IP-beveiliging. De pagina IP-beveiliging wordt weergegeven.
7.
Klik op Inschakelen om het IPSec-protocol in te schakelen.
8.
Voer de Gedeelde geheime sleutel in en bevestigd de gedeelde geheime sleutel.
9.
Selecteer Toepassen om de instellingen op te slaan. Selecteer OK wanneer het bevestigingsbericht
verschijnt.
verschijnt.
10. De Huidige status IP Sec bevestigt de status van het IPSec-protocol.
11. Als u de Gedeelde geheime sleutel wilt wijzigen, klikt u op de toets Gedeelde geheime sleutel
wijzigen en voert u de gegevens van de nieuwe Gedeelde geheime sleutel in.
12. Klik op Toepassen om de wijzigingen op te slaan.