Xerox Phaser 3020 用户指南
IP Sec
Xerox
®
Phaser
®
3020
Руководство пользователя
78
IP Sec
Набор протоколов IP Sec (IP Security) состоит из протоколов IP Authentication Header и IP
Encapsulating Security Payload, защищающих IP-связь на сетевом уровне стека протоколов с
одновременным использованием технологий идентификации и шифрования данных. Возможность
отправлять зашифрованные с помощью IP Sec данные на принтер обеспечивается за счет
использования открытого криптографического ключа после установления сеанса сетевого
согласования между инициатором (клиентской рабочей станцией) и отвечающей стороной
(принтером или сервером). Чтобы отправлять зашифрованные данные на принтер, рабочей
станции и принтеру необходимо установить сопоставление безопасности друг с другом,
проверив совпадающий пароль (общий секрет) для каждой стороны. Если такая аутентификация
успешно выполняется, открытый ключ сеанса будет использоваться для отправки зашифрованных
с помощью IP Sec данных по сети TCP/IP на принтер. Обеспечивая дополнительную безопасность
в процессе согласования, протоколы SSL (Secure Sockets Layer) используются, чтобы подтвердить
удостоверения взаимодействующих сторон с помощью цифровых подписей (индивидуальных
контрольных сумм, проверяющих целостность данных), пресекая подбор паролей сетевыми
анализаторами пакетов.
Encapsulating Security Payload, защищающих IP-связь на сетевом уровне стека протоколов с
одновременным использованием технологий идентификации и шифрования данных. Возможность
отправлять зашифрованные с помощью IP Sec данные на принтер обеспечивается за счет
использования открытого криптографического ключа после установления сеанса сетевого
согласования между инициатором (клиентской рабочей станцией) и отвечающей стороной
(принтером или сервером). Чтобы отправлять зашифрованные данные на принтер, рабочей
станции и принтеру необходимо установить сопоставление безопасности друг с другом,
проверив совпадающий пароль (общий секрет) для каждой стороны. Если такая аутентификация
успешно выполняется, открытый ключ сеанса будет использоваться для отправки зашифрованных
с помощью IP Sec данных по сети TCP/IP на принтер. Обеспечивая дополнительную безопасность
в процессе согласования, протоколы SSL (Secure Sockets Layer) используются, чтобы подтвердить
удостоверения взаимодействующих сторон с помощью цифровых подписей (индивидуальных
контрольных сумм, проверяющих целостность данных), пресекая подбор паролей сетевыми
анализаторами пакетов.
Включение IP Sec
Для выполнения этой процедуры требуется наличие общего секрета.
Протокол IP Sec можно включить лишь после включения на устройстве безопасного соединения.
Инструкции приведены в разделе «Включение безопасного соединения».
1.
Инструкции приведены в разделе «Включение безопасного соединения».
1.
Откройте на своем рабочем столе веб-браузер и введите в адресную строку IP-адрес
аппарата.
аппарата.
2.
Нажмите Ввод.
3.
Выберите значок Свойства.
4.
При отображении запроса введите для администратора Имя пользователя (admin)
и Пароль
и Пароль
(1111), а затем выберите Вход. Выберите Свойства.
5.
По ссылке Безопасность слева выберите ссылку Безопасность сети.
6.
Выберите ссылку Безопасность IP-сети. Отобразится страница Безопасность IP-сети.
7.
Нажмите кнопку Включить для включения протокола IP Sec.
8.
Введите Общий секрет и подтвердите его в поле Подтвердить общий секрет.
9.
Нажмите кнопку Применить, чтобы сохранить параметры. Выберите ОК при отображении
уведомления.
уведомления.
10. Параметр Текущее состояние IP Sec подтверждает состояние протокола IP Sec.
11. Чтобы изменить общий секрет, нажмите кнопку Изменить общий секрет и введите
11. Чтобы изменить общий секрет, нажмите кнопку Изменить общий секрет и введите
сведения о новом общем секрете.
12. Нажмите кнопку Применить, чтобы сохранить изменения.