Xerox Phaser 3020 用户指南
IPsec
Xerox
®
Phaser
®
3020
Käyttöopas
74
IPsec
IPsec (IP Security) on joukko protokollia, jotka suojaavat IP-tietoliikenteen käyttämällä datavirran
sisältämien IP-pakettien todennusta tai salausta, käsittelemällä IP-paketteja joko AH (Authentication
Header)- tai ESP (Encapsulating Security Payload) -kohteina. Julkinen salausavain ja tietojen
lähettäjän (asiakastyöaseman) ja vastaanottajan (tulostimen tai palvelimen) neuvottelu mahdollistaa
IPsec-menetelmällä salattujen tietojen lähettämisen tulostimelle. Salattujen tietojen tulostimelle
lähettäminen edellyttää, että työasema ja tulostin ovat muodostaneet keskinäisen suojaussidoksen
varmistamalla yhteisen salasanan (yhteinen salaisuus). Jos tunnistus onnistuu, IPsec-menetelmällä
salatut tiedot lähetetään tulostimeen TCP/IP-verkon kautta käyttämällä julkista avainta.
Neuvotteluvaiheen tietoturvaa parannetaan niin, että SSL-protokollia käytetään neuvottelun
osapuolten tunnistamiseen digitaalisten allekirjoitusten (tietojen eheys varmistetaan yksilöllisillä
tarkistussummilla). Näin verkon nuuskijaohjelmat eivät pysty arvuuttelemaan salasanoja.
sisältämien IP-pakettien todennusta tai salausta, käsittelemällä IP-paketteja joko AH (Authentication
Header)- tai ESP (Encapsulating Security Payload) -kohteina. Julkinen salausavain ja tietojen
lähettäjän (asiakastyöaseman) ja vastaanottajan (tulostimen tai palvelimen) neuvottelu mahdollistaa
IPsec-menetelmällä salattujen tietojen lähettämisen tulostimelle. Salattujen tietojen tulostimelle
lähettäminen edellyttää, että työasema ja tulostin ovat muodostaneet keskinäisen suojaussidoksen
varmistamalla yhteisen salasanan (yhteinen salaisuus). Jos tunnistus onnistuu, IPsec-menetelmällä
salatut tiedot lähetetään tulostimeen TCP/IP-verkon kautta käyttämällä julkista avainta.
Neuvotteluvaiheen tietoturvaa parannetaan niin, että SSL-protokollia käytetään neuvottelun
osapuolten tunnistamiseen digitaalisten allekirjoitusten (tietojen eheys varmistetaan yksilöllisillä
tarkistussummilla). Näin verkon nuuskijaohjelmat eivät pysty arvuuttelemaan salasanoja.
Ota IPsec käyttöön
Tämä toimenpide edellyttää, että tiedät Yhteisen salaisuuden.
IPseciä ei voi ottaa käyttöön ennen kuin suojattu yhteys on otettu käyttöön koneessa. Lisäohjeita on
kohdassa Ota suojattu yhteys käyttöön.
kohdassa Ota suojattu yhteys käyttöön.
1.
Avaa työaseman verkkoselain ja kirjoita osoiteriville koneen IP-osoite.
2.
Paina Enter.
3.
Valitse Ominaisuudet-kuvake.
4.
Anna pyydettäessä Järjestelmänvalvojan käyttäjänimi (admin) ja salasana (1111), ja valitse
Kirjaudu. Valitse Ominaisuudet.
Kirjaudu. Valitse Ominaisuudet.
5.
Valitse vasemmassa reunassa olevan Suojaus-kohdan Verkon suojaus -linkki.
6.
Valitse IP-suojaus-linkki. IP-suojaus-sivu tulee näkyviin.
7.
Ota IPsec-protokolla käyttöön valitsemalla Ota käyttöön.
8.
Kirjoita tiedot Yhteinen salaisuus- ja Vahvista yhteinen salaisuus -kenttiin.
9.
Tallenna asetukset valitsemalla Käytä. Valitse OK, kun kuittaussanoma tulee näkyviin.
10. IPsecin nykyinen tilavahvistaa IPsec-protokollan tilan.
11. Voit vaihtaa yhteistä salaisuutta napsauttamalla Vaihda yhteistä salaisuutta -painiketta ja
antamalla uuden yhteisen salaisuuden tiedot.
12. Valitse Käytä tallentaaksesi muutokset.