Xerox Phaser 6022 用户指南

Installation och inställning

Xerox

Phaser

6022 skrivare

Användarhandbok

Konfigurera IPsec-inställningar

IPsec är en uppsättning protokoll som använder autentisering eller kryptering för alla IP-paket i en

dataström för att skydda IP-kommunikationen. IPsec inkluderar även protokoll för kryptografiska

nycklar och kan användas som en del av företagets övergripande säkerhetspolicy.

Så här ställer du in IPsec-hjälpen:
1.

Öppna en webbläsare på datorn, ange skrivarens IP-adress i adressfältet och tryck på Bekräfta

eller

Retur.

I Xerox

CentreWare

Internet Services, klicka på

Egenskaper.

Expandera menyn i rutan Egenskaper: klicka på plus-symbolen (+) intill mappen Säkerhet.

Klicka på IPsec.

Om du vill använda IPsec-protokollet, välj Aktiverad intill Protokoll.

Ange intill Delad nyckel värdet på den delade nyckeln; högst 255 tecken lång.

Ange intill Bekräfta delad nyckel värdet på den delade nyckeln en gång till.

Om du vill ange livslängden på den skyddade kopplingen anger du ett tal intill IKE SA-livslängd.

Tillåtet intervall är 5-28800 minuter.

Om du vill ange den maximala tid som en skyddad koppling får vara kopplad utan aktivitet,

anger du ett tal intill IPsec SA-livslängd. Tillåtet intervall är 5-2880 minuter.

10.

Ange nivån på den kryptografiska styrkan genom att intill DH-grupp välja G1 för låg och G2 för

stark.

11.

Om du vill aktivera PFS (Perfect Forward Security) väljer du Aktiverad intill PFS.

12.

Ange under Ange destinationens IPv4-adress IP-adressen och portnumret som X.X. X.X/P.

X är ett tal 0–255.

13.

Ange under Ange destinationens IPv6-adress IP-adressen och portnumret exakt som de visas för

destinationsservern.

14.

Om du ska ange hur skrivaren ska hantera data från icke-IPsec-enheter, välj ett alternativ intill

Kommunicera med icke-IP-sec-enhet:
−

Förbigå anger att skrivaren ska förbigå IPsec-säkerhetsprotokollet och använda data.

−

Förkasta anger att skrivaren ska förkasta data utan att använda dem.

15.

Klicka på Spara ändringar.

Konfigurera listan över värdåtkomst

Värdåtkomstlistan styr åtkomsten till skrivaren via LPR eller port 9100. Du kan ange upp till fem

kombinationer av IP-adress och mask och välja att avvisa, godkänna eller inaktiva filtrering av varje

IP-adress. Du kan ange en specifik IP-adress och adressmask eller ange intervall med flera adresser

och adressmasker. Om du inte anger någon IP-adress och adressmask i värdåtkomstlistan sker ingen

begränsning av åtkomsten till skrivaren.

Du kan tillåta utskrift endast från en viss IP-adress. Åtkomstlistan ser ut som följande tabell:

Åtkomstlista

IP-adress

Adressmask

Åtgärd

192.168.200.10

255.255.255.255

Godkänna