Konica Minolta bizhub C3100P Bedienungsanleitung Seite 35

1.5 Im Administratormodus verfügbare Vorgänge
3
Klicken Sie in [SA] im Bildschirm [IPsec-Einstellungen] auf [Bearbeiten] und registrieren Sie dann die
Sicherheitszuordnung (Security Association - SA).
% Bis zu 10 Gruppen können für die [SA] registriert werden.
Funktion
[Name]
[Kapselungsmodus]
[Sicherheitsprotokoll]
[Methode für den
Schlüsselaustausch]
[Tunnelendpunkt]
[IKE-Einstellungen]
[Authentifizie-
rungsmethode]
[Wiederholungs-
erkennung]
[ESN]
[ESP-Verschlüsse-
lungsalgorithmus]
[ESP-
Authentifizierungs-
algorithmus]
[AH-Authentifizie-
rungsalgorithmus]
[Perfect Forward
Secrecy]
[Diffie-Hellman-
Gruppe]
[Lebensdauer
nach SA]
bizhub C3100P
Beschreibung
Geben Sie den SA-Namen ein (max. 10 Zeichen).
Wählen Sie einen IPsec-Betriebsmodus aus.
Standardmäßig ist [Übertragung] ausgewählt.
Wählen Sie ein Sicherheitsprotokoll aus.
Standardmäßig ist [AH] ausgewählt.
Wählen Sie die Methode für den Schlüsselaustausch, um die sichere Ge-
nerierung eines allgemeinen Schlüssels für die Verschlüsselung der Kom-
munikation zu gewährleisten.
Standardmäßig ist [IKEv1] ausgewählt.
Geben Sie die IP-Adresse des IPsec-Gateways des Peers ein.
Dies ist erforderlich, wenn [Tunnel] in [Kapselungsmodus] ausgewählt ist.
Konfigurieren Sie die für diese SA verwendeten IKE-Einstellungen.
Dies ist erforderlich, wenn [IKEv1] oder [IKEv2] in [Methode für den
Schlüsselaustausch] ausgewählt ist.
Wählen Sie eine Authentifizierungsmethode aus.
Standardmäßig ist [Pre-Shared Key] ausgewählt.
Geben Sie an, ob vor Replay-Angriffen geschützt werden soll.
Standardmäßig ist [Deaktivieren] ausgewählt.
Bei Auswahl von [Aktivieren] für [Wiederholungserkennung] geben Sie an,
ob ESN (Extended Sequence Numbering) für die IPsec-Kommunikation
verwendet werden soll.
Standardmäßig ist [Deaktivieren] ausgewählt.
Bei Auswahl von [ESP] für [Sicherheitsprotokoll] konfigurieren Sie den
ESP-Verschlüsselungsalgorithmus.
Bei Auswahl von [ESP] für [Sicherheitsprotokoll] konfigurieren Sie den
ESP-Authentifizierungsalgorithmus.
Bei Auswahl von [AH] für [Sicherheitsprotokoll] konfigurieren Sie den
AH-Authentifizierungsalgorithmus.
Aktivieren Sie dieses Kontrollkästchen, wenn Sie die IKE-Stärke erhöhen
wollen.
Wenn Sie dieses Kontrollkästchen aktivieren, erhöht sich die Kommunika-
tionsdauer.
Diese Option ist verfügbar, wenn [IKEv2] im Fenster [IKE-Einstellungen]
ausgewählt ist.
Wählen Sie die Diffie-Hellman-Gruppe aus.
[Gruppe2] ist standardmäßig ausgewählt.
Geben Sie die Lebensdauer eines allgemeinen Schlüssels ein, der für die
Verschlüsselung der Kommunikation verwendet wird.
Standardmäßig ist [3600] Sek. ausgewählt.
1
1-29