Ricoh SP 320SN Anwenderanleitung Seite 338

12. Anhang
31. Wenn für das Gerät in [Sicherheitsprotokoll] unter [IPsec-Einstellungen] die Option [ESP]
ausgewählt ist, aktivieren Sie die Option [Datenintegrität und -verschlüsselung (ESP)] und
konfigurieren Sie die folgenden Einstellungen:
Legen Sie für [Integritätsalgorithmus] denselben Wert fest wie unter [Authentifizierungsalgorithmus
für ESP] auf dem Gerät.
Legen Sie für [Verschlüsselungsalgorithmus] denselben Wert fest wie unter
[Verschlüsselungsalgorithmus für ESP] auf dem Gerät.
32. Wenn für das Gerät in [Sicherheitsprotokoll] unter [IPsec-Einstellungen] die Option [AH]
ausgewählt ist, aktivieren Sie die Option [Daten- und Adressintegrität ohne
Verschlüsselung (AH)] und konfigurieren Sie die folgenden Einstellungen:
Legen Sie für [Integritätsalgorithmus] denselben Wert fest wie unter [Authentifizierungsalgorithmus
für AH] auf dem Gerät.
Deaktivieren Sie das Kontrollkästchen [Datenintegrität und -verschlüsselung (ESP)].
33. Wenn für das Gerät in [Sicherheitsprotokoll] unter [IPsec-Einstellungen] die Option
[ESP&AH] ausgewählt ist, aktivieren Sie die Option [Daten- und Adressintegrität ohne
Verschlüsselung (AH)] und konfigurieren Sie die folgenden Einstellungen:
Legen Sie für [Integritätsalgorithmus] unter [Daten- und Adressintegrität ohne Verschlüsselung (AH)]
denselben Wert fest wie unter [Authentifizierungsalgorithmus für AH] auf dem Gerät.
Legen Sie für [Verschlüsselungsalgorithmus] unter [Datenintegrität und -verschlüsselung (ESP)]
denselben Wert fest wie unter [Verschlüsselungsalgorithmus für ESP] auf dem Gerät.
34. Aktivieren Sie in den Schlüsseleinstellungen für die Sitzung die Option "Neuen Schlüssel
alle" und geben Sie dieselbe Gültigkeitsdauer (in [Sekunden] oder [Kilobyte]) an wie auf
dem Gerät unter [Lebensdauer].
35. Klicken Sie auf [OK] und dann auf [Weiter].
36. Klicken Sie auf [Fertig stellen].
Wenn Sie IPv6 verwenden, müssen Sie dieses Verfahren ab Schritt 12 wiederholen und ICMPv6
als Ausnahme angeben. Wenn Sie bei Schritt 22 sind, wählen Sie [58] als die Protokollnummer für
den "Anderen" Zielprotokolltyp und stellen Sie die Option [Sicherheit aushandeln] auf [Zulassen].
37. Wählen Sie die soeben erstellte Filteraktion aus und klicken Sie dann auf [Weiter].
38. Wählen Sie eine Option für eine Authentifizierungsmetode aus und klicken Sie dann auf
[Weiter].
39. Klicken Sie auf [Beenden] und dann zweimal auf [OK].
Die neue IP-Sicherheitsrichtlinie (IPsec-Einstellungen) ist festgelegt.
40. Wählen Sie die soeben erstellte Sicherheitsvereinbarung aus, klicken Sie mit der rechten
Maustaste darauf und wählen Sie dann [Zuweisen].
Die IPsec-Einstellungen sind auf dem Computer aktiviert.
336