Konica Minolta bizhub C3100P Bedienungsanleitung Seite 37

1.5 Im Administratormodus verfügbare Vorgänge
7
Wählen Sie im Administratormodus [Sicherheit] - [IPsec] - [IPsec] - [Allgemeine Einstellungen] aus und
konfigurieren Sie dann die folgenden Einstellungen.
Element
[IPsec]
[Dead Peer Detection]
[Cookies]
[ICMP-Pass-
Einstellungen]
[ICMPv6-Pass-
Einstellungen]
[Standardaktion]
8
Klicken Sie in [IPsec-Richtlinie] im Bildschirm [IPsec] auf [Bearbeiten] und konfigurieren Sie dann die
folgenden Einstellungen.
Element
[Name]
[Peer]
[Protokolleinstellung]
[SA]
[Kommunikations-
richtung]
[Verwendungsart]
9
Wählen Sie im Administratormodus [Sicherheit] - [IPsec] - [Kommunikationsprüfung] aus und
vergewissern Sie sich dann, dass eine Verbindung zu einem Peer normal mit der angegebenen
Einstellung hergestellt werden kann.
% Geben Sie die IP-Adresse des Peers in [IP-Adresse] ein und klicken Sie dann auf [Verbindung
prüfen].
bizhub C3100P
Beschreibung
Geben Sie an, ob IPsec aktiviert werden soll.
Standardmäßig ist [Deaktivieren] ausgewählt.
Wenn innerhalb eines bestimmten Zeitraums keine Antwort vom Peer
empfangen wird, wird die SA mit dem Peer gelöscht.
Geben Sie an, nach welcher Wartezeit Bestätigungsinformationen an den
nicht antwortenden Peer gesendet werden sollen.
Standardmäßig ist [60] ausgewählt.
Geben Sie an, ob der auf Cookies basierende Verteidigungsmechanismus
gegen Denial-of-Service-Angriffe aktiviert werden soll.
Standardmäßig ist [Deaktivieren] ausgewählt.
Geben Sie an, ob IPsec auf das Internet Control Message Protocol (ICMP)
angewandt werden soll.
Wählen Sie [Aktivieren], wenn ICMP-Pakete zugelassen werden sollen,
ohne dass IPsec auf das ICMP angewandt wird.
Standardmäßig ist [Aktivieren] ausgewählt.
Geben Sie an, ob IPsec auf das Internet Control Message Protocol für
IPv6 (ICMPv6) angewandt werden soll.
Wählen Sie [Aktivieren], wenn ICMPv6-Pakete zugelassen werden sollen,
ohne dass IPsec auf das ICMPv6 angewandt wird.
Standardmäßig ist [Aktivieren] ausgewählt.
Geben Sie die Aktion an, die ausgeführt werden soll, wenn bei aktivierter
IPsec-Übertragung keine Einstellungen die [IPsec-Richtlinie] erfüllen.
Wählen Sie [Ablehnen], um IP-Pakete zu verwerfen, die Anforderungen
der [IPsec-Richtlinie] nicht erfüllen.
Standardmäßig ist [Zulassen] ausgewählt.
Beschreibung
Geben Sie einen Namen für die IPsec-Richtlinie ein (max. 10 Zeichen).
Wählen Sie eine Peer-Einstellung aus.
Wählen Sie die Einstellung aus den in [Peer] im Bildschirm
[IPsec-Einstellungen] registrierten Einstellungen aus.
Wählen Sie ein geeignetes Protokoll aus.
Wählen Sie die Einstellung aus den in [Protokolleinstellung] im Bildschirm
[IPsec-Einstellungen] registrierten Einstellungen aus.
Wählen Sie eine Peer-Einstellung aus.
Wählen Sie die Einstellung aus den in [SA] im Bildschirm
[IPsec-Einstellungen] registrierten Einstellungen aus.
Wählen Sie die Richtung der IPsec-Kommunikation.
Wählen Sie eine Aktion aus, die für die IP-Pakete ausgeführt werden soll,
die den Einstellungen für [Peer], [Protokolleinstellung] und
[Kommunikationsrichtung] entsprechen.
• [Geschützt]: Schützt die IP-Pakete, die die Bedingungen erfüllen.
• [Zulassen]: Schützt die IP-Pakete, die die Bedingungen erfüllen, nicht.
• [Ablehnen]: Verwirft die IP-Pakete, die die Bedingungen erfüllen.
• [Refuse]: Lehnt die IP-Pakete ab, die die Bedingungen erfüllen.
1
1-31