Xerox Phaser 3052 用户指南
IP Sec
Xerox
®
Phaser
®
3052/3260
Uživatelská příručka
93
IP Sec
IP Sec (Zabezpečení IP) se skládá z protokolů Autentizačního záhlaví (IP Authentication Header) a
Zapouzdření obsahu (IP Encapsulating Security Payload) umožňujících zabezpečení komunikace IP na
úrovní síťové vrstvy stohu protokolu, s využitím technik autentizace a šifrování dat. Tato schopnost
odesílat do tiskárny šifrovaná data IP Sec je založena na využití kryptografie s veřejným klíčem, kdy
komunikace začíná dohodou mezi zahajujícím (klientská pracovní stanice) a reagujícím (tiskárna nebo
server). Šifrovaná data jsou do tiskárny odesílána poté, co se pracovní stanice s tiskárnou dohodnou na
Zabezpečeném spojení a vzájemně si ověří pár hesel (sdílený klíč). Pokud tato autentizace uspěje, bude
využíván veřejný klíč relace k přenosu šifrovaných dat protokolem IP Sec po síti TCP/IP až do tiskárny.
Ke zvýšení bezpečnosti během dohadování se využívají protokoly SSL (Secure Sockets Layer) zajišťující
identitu komunikujících stran pomocí digitálních podpisů (individualizovaných kontrolních součtů
ověřujících integritu dat), což brání „vyčenichání“ hesel analyzátorem síťového provozu.
Zapouzdření obsahu (IP Encapsulating Security Payload) umožňujících zabezpečení komunikace IP na
úrovní síťové vrstvy stohu protokolu, s využitím technik autentizace a šifrování dat. Tato schopnost
odesílat do tiskárny šifrovaná data IP Sec je založena na využití kryptografie s veřejným klíčem, kdy
komunikace začíná dohodou mezi zahajujícím (klientská pracovní stanice) a reagujícím (tiskárna nebo
server). Šifrovaná data jsou do tiskárny odesílána poté, co se pracovní stanice s tiskárnou dohodnou na
Zabezpečeném spojení a vzájemně si ověří pár hesel (sdílený klíč). Pokud tato autentizace uspěje, bude
využíván veřejný klíč relace k přenosu šifrovaných dat protokolem IP Sec po síti TCP/IP až do tiskárny.
Ke zvýšení bezpečnosti během dohadování se využívají protokoly SSL (Secure Sockets Layer) zajišťující
identitu komunikujících stran pomocí digitálních podpisů (individualizovaných kontrolních součtů
ověřujících integritu dat), což brání „vyčenichání“ hesel analyzátorem síťového provozu.
Zapnout IP Sec
Tento postup vyžaduje, abyste měli k dispozici Shared Secret.
IP Sec nelze zapnout, dokud na přístroji nezapnete Zabezpečené spojení. Pokyny naleznete v části
Zapnout zabezpečené spojení.
Zapnout zabezpečené spojení.
1.
Na pracovní stanici spusťte webový prohlížeč a do pole adresy zadejte adresu IP přístroje.
2.
Stiskněte klávesu Enter.
3.
Vyberte ikonu Vlastnosti.
4.
Na výzvu zadejte Uživatelské jméno správce (admin) a Heslo (1111) a vyberte možnost Přihlásit.
Vyberte možnost Vlastnosti.
Vyberte možnost Vlastnosti.
5.
Na odkazu Zabezpečení vlevo vyberte odkaz Zabezpečení sítě.
6.
Vyberte odkaz Zabezpečení IP. Zobrazí se stránka Zabezpečení IP.
7.
Klepnutím na tlačítko Zapnout zapněte protokol IP Sec.
8.
Zadejte údaje do polí Shared Secret a Confirm Shared Secret.
9.
Výběrem tlačítka Použít uložte nastavení. Vyberte možnost OK poté, co se zobrazí dotaz na
potvrzení.
potvrzení.
10. Pole Aktuální stav IP Sec potvrzuje stav protokolu IP Sec.
11. Ke změně Shared Secret klepněte na tlačítko Změnit Shared Secret a zadejte nový údaj Shared
Secret.
12. Klepnutím na tlačítko Použít uložte změny.