Xerox Phaser 3320 Administrator's Guide
IP Sec
Xerox Phaser 3320DN/3320DNI
Guide de l'administrateur système
Guide de l'administrateur système
76
IP Sec
IPSec (IP Security) est constitué des protocoles IP AH (Authentication Header) et IP ESP
(Encapsulating Security Payload) qui sécurisent les communications IP au niveau réseau de la pile
de protocoles, en utilisant à la fois les techniques d'authentification et de chiffrement (ou cryptage)
des données. L'envoi à l'imprimante de données chiffrées IPSec repose sur l'utilisation d'une clé
cryptographique publique, suivie d'une session de négociation réseau entre l'initiateur (le poste
de travail client) et le répondant (imprimante ou serveur). Pour envoyer des données chiffrées à
l'imprimante, le poste de travail et l'imprimante doivent établir une association sécurisée mutuelle
en vérifiant leur mot de passe (secret partagé). Si l'authentification aboutit, une clé publique de
session est utilisée pour envoyer à l'imprimante les données chiffrées IPSec via le réseau TCP/IP.
Les protocoles SSL (Secure Sockets Layer) fournissent un niveau de sécurité supplémentaire.
Ils permettent, au moyen de signatures numériques, d'assurer la sécurité des identités des parties qui
établissent une communication (checksums individualisés vérifiant l'intégrité des données), excluant
ainsi la possibilité qu'ont les renifleurs de réseau de deviner les mots de passe.
(Encapsulating Security Payload) qui sécurisent les communications IP au niveau réseau de la pile
de protocoles, en utilisant à la fois les techniques d'authentification et de chiffrement (ou cryptage)
des données. L'envoi à l'imprimante de données chiffrées IPSec repose sur l'utilisation d'une clé
cryptographique publique, suivie d'une session de négociation réseau entre l'initiateur (le poste
de travail client) et le répondant (imprimante ou serveur). Pour envoyer des données chiffrées à
l'imprimante, le poste de travail et l'imprimante doivent établir une association sécurisée mutuelle
en vérifiant leur mot de passe (secret partagé). Si l'authentification aboutit, une clé publique de
session est utilisée pour envoyer à l'imprimante les données chiffrées IPSec via le réseau TCP/IP.
Les protocoles SSL (Secure Sockets Layer) fournissent un niveau de sécurité supplémentaire.
Ils permettent, au moyen de signatures numériques, d'assurer la sécurité des identités des parties qui
établissent une communication (checksums individualisés vérifiant l'intégrité des données), excluant
ainsi la possibilité qu'ont les renifleurs de réseau de deviner les mots de passe.
Activation d'IP Sec
Pour exécuter cette procédure, vous devez disposer d'un secret partagé.
Il n'est pas possible d'activer IP Sec tant que la connexion sécurisée n'est pas activée sur la machine.
Pour plus d'informations, reportez-vous à la section
Pour plus d'informations, reportez-vous à la section
Activation de la connexion sécurisée
à la page 71.
1.
Sur le poste de travail, ouvrez le navigateur Web et saisissez l'
adresse IP de la machine dans la
barre d'adresse.
2.
Appuyez sur Entrée.
3.
Sélectionnez l'icône Propriétés.
4.
Si l'invite correspondante s'affiche, entrez le
nom d'utilisateur (admin) et le mot de passe (1111)
de l'
administrateur, puis sélectionnez Ouverture de session.
5.
Cliquez sur Propriétés.
6.
Sous le lien Sécurité visible à gauche, sélectionnez le lien Sécurité réseau.
7.
Sélectionnez le lien Sécurité IP. La page Sécurité IP s'affiche.
8.
Cliquez sur Activer pour activer le protocole IP Sec.
9.
Entrez le secret partagé et confirmez le secret partagé.
10. Sélectionnez Appliquer pour enregistrer les paramètres. Sélectionnez OK en réponse au message
de confirmation.
11. L'état actuel du protocole IP Sec est indiqué.
12. Pour changer le secret partagé, cliquez sur le bouton Modifier le secret partagé et entrez les
12. Pour changer le secret partagé, cliquez sur le bouton Modifier le secret partagé et entrez les
informations requises.
13. Cliquez sur Appliquer pour enregistrer les modifications.
14. Pour supprimer les connexions IP Sec, cliquez sur le bouton Effacer toutes les connexions IPSec.
14. Pour supprimer les connexions IP Sec, cliquez sur le bouton Effacer toutes les connexions IPSec.
Le message « Voulez-vous vraiment effacer toutes les connexions IPSec ? » s'affiche. Cliquez
sur Oui. Le message « Toutes les connexions IPSec ont été supprimées » s'affiche. Cliquez sur
OK pour fermer la fenêtre.
sur Oui. Le message « Toutes les connexions IPSec ont été supprimées » s'affiche. Cliquez sur
OK pour fermer la fenêtre.