Xerox Phaser 3052 用户指南
IPsec
Xerox
®
Phaser
®
3052/3260
Brukerhåndbok
92
IPsec
IPsec (IP-sikkerhet) består av protokollene IP AH (Authentication Header) og IP ESP (Encapsulating
Security Payload), som sikrer IP-kommunikasjonen i nettverkslaget til protokollstakken, ved hjelp av
både godkjennings- og datakrypteringsteknikker. Muligheten til å sende IPsec-krypterte data til
skriveren tilbys gjennom bruk av en offentlig kryptografisk nøkkel, som etterfølger en
nettverksforhandlingsøkt mellom iverksetteren (klientarbeidsstasjonen) og respondenten (skriver eller
server). For å sende krypterte data til skriveren må arbeidsstasjonen og skriveren etablere en
sikkerhetstilordning med hverandre ved å verifisere et samsvarende passord (delt hemmelighet)
overfor hverandre. Hvis denne godkjenningen er vellykket, vil en øktspesifikk offentlig nøkkel brukes til å
sende IPsec-krypterte data over TCP/IP-nettverket til skriveren. SSL-protokollene (Secure Sockets Layer)
tilbyr ekstra sikkerhet i forhandlingsprosessen og brukes til å sikre identitetene til de kommuniserende
partene med digitale signaturer (individualiserte sjekksummer som verifiserer dataintegriteten). Dette
bidrar til å forhindre at nettverkssniffere kan gjette passordet.
Security Payload), som sikrer IP-kommunikasjonen i nettverkslaget til protokollstakken, ved hjelp av
både godkjennings- og datakrypteringsteknikker. Muligheten til å sende IPsec-krypterte data til
skriveren tilbys gjennom bruk av en offentlig kryptografisk nøkkel, som etterfølger en
nettverksforhandlingsøkt mellom iverksetteren (klientarbeidsstasjonen) og respondenten (skriver eller
server). For å sende krypterte data til skriveren må arbeidsstasjonen og skriveren etablere en
sikkerhetstilordning med hverandre ved å verifisere et samsvarende passord (delt hemmelighet)
overfor hverandre. Hvis denne godkjenningen er vellykket, vil en øktspesifikk offentlig nøkkel brukes til å
sende IPsec-krypterte data over TCP/IP-nettverket til skriveren. SSL-protokollene (Secure Sockets Layer)
tilbyr ekstra sikkerhet i forhandlingsprosessen og brukes til å sikre identitetene til de kommuniserende
partene med digitale signaturer (individualiserte sjekksummer som verifiserer dataintegriteten). Dette
bidrar til å forhindre at nettverkssniffere kan gjette passordet.
Aktiver IPsec
Denne prosedyren krever at du har en delt hemmelighet tilgjengelig.
IPsec kan ikke aktiveres før en sikker tilkobling er aktivert på maskinen. Se Aktiver sikkerhetstilkobling
hvis du vil ha instruksjoner.
hvis du vil ha instruksjoner.
1.
Åpne nettleseren på arbeidsstasjonen og skriv inn maskinens IP-adresse på adresselinjen.
2.
Trykk på Enter.
3.
Velg Egenskaper-ikonet.
4.
Hvis du blir bedt om det, angir du administratorens brukernavn (admin) og passord (1111) og
velger Pålogging. Velg Egenskaper.
velger Pålogging. Velg Egenskaper.
5.
Fra Sikkerhet-koblingen på venstre side velger du Nettverkssikkerhet-koblingen.
6.
Velg IP-sikkerhet-koblingen. IP-sikkerhet-siden vises.
7.
Klikk på Aktiver for å aktivere IPsec-protokollen.
8.
Angi Delt hemmelighet og Bekreft delt hemmelighet.
9.
Velg Bruk for å lagre innstillingene. Velg OK når bekreftelsesmeldingen vises.
10. Gjeldende status for IPsec bekrefter statusen til IPsec-protokollen.
11. Hvis du vil endre den delte hemmeligheten, klikker du på knappen Endre delt hemmelighet og
angir informasjon om den nye, delte hemmeligheten.
12. Klikk på Bruk for å lagre endringene.