Inhaltsverzeichnis
Werbung
IPSec unterstützt zwei Authentifizierungsarten:
•
WEP-Authentifizierungsmodus: Authentifiziert einen beliebigen ASCII-Ausdruck, der von allen beteiligten Hosts
verwendet wird. Dies ist die einfachste Konfigurationsart, wenn IPSec von nur wenigen Host-Computern im Netzwerk
verwendet wird.
•
Zertifikatsüberprüfung: Authentifiziert alle Host-Computer oder Subnetze von Hosts für IPSec. Jeder Host-Computer
muss über einen öffentlichen und einen privaten Schlüssel verfügen. Die Option "Peer-Zertifikat überprüfen" ist
standardmäßig aktiviert, wodurch es erforderlich ist, dass jeder Host über ein signiertes Zertifikat verfügt und das
Zertifikat der Zertifizierungsstelle installiert ist. Im Feld "Alternativer Zertifikatsname" des signierten Zertifikats muss
für jeden Host der entsprechende Bezeichner eingetragen sein.
Hinweis: Wenn ein Drucker für die Verwendung von IPSec mit einem Host konfiguriert wurde, ist IPSec für jede beliebige
IP-Kommunikation erforderlich.
Unterstützung von SNMPv3
Mit dem SNMPv3-Protokoll (Simple Network Management Protocol, Version 3) kann die Netzwerkkommunikation
verschlüsselt und authentifiziert werden. Darüber hinaus kann der Systemsupport-Mitarbeiter mithilfe dieses Protokolls
die gewünschte Sicherheitsstufe auswählen. Vor der Verwendung müssen auf der Seite für die Einstellungen mindestens
ein Benutzername und ein Passwort zugewiesen werden.
So konfigurieren Sie SNMPv3 über den Embedded Web Server:
1
Öffnen Sie einen Web-Browser. Geben Sie in die Adressenzeile die IP-Adresse des zu schützenden Druckers oder
Druckservers in folgendem Format ein: http://IP-Adresse/.
2
Klicken Sie auf Konfiguration.
3
Klicken Sie unter "Andere Einstellungen" auf Netzwerk/Anschlüsse.
4
Klicken Sie auf SNMP.
Für die SNMPv3-Authentifizierung und -Verschlüsselung sind drei Unterstützungsstufen vorhanden:
•
Weder Authentifizierung noch Verschlüsselung
•
Authentifizierung, aber keine Verschlüsselung
•
Authentifizierung und Verschlüsselung
Verwendung der 802.1x-Authentifizierung
Durch die 802.1x-Authentifizierung kann der Drucker eine Verbindung zu Netzwerken herstellen, für die vor dem Zugriff
eine Authentifizierung durchzuführen ist. Die 802.1x-Anschlussauthentifizierung kann zusammen mit der WPA-Funktion
(Wi-Fi Protected Access) von WLAN-Druckern bzw. -Druckservern eingesetzt werden, um die Unterstützung von WPA-
Enterprise-Sicherheit zu gewährleisten.
Für die Unterstützung von 802.1x sind für den Drucker Anmeldeinformationen, wie beispielsweise Zertifikate, festzulegen.
Der Authentifizierungsserver (AS) erhält über Zertifikate Kenntnis von dem Drucker. Der AS gewährt jenen WLAN-
Druckern bzw. -Druckservern Zugriff auf das Netzwerk, die über einen gültigen Satz an Anmeldeinformationen verfügen.
Anmeldeinformationen können mithilfe von Embedded Web Server verwaltet werden.
So installieren und verwenden Sie Zertifikate als Bestandteil der Anmeldeinformationen:
1
Öffnen Sie einen Web-Browser. Geben Sie in die Adressenzeile die IP-Adresse des zu schützenden Druckers oder
Druckservers in folgendem Format ein: http://ip_address/.
2
Klicken Sie auf Konfiguration.
3
Klicken Sie unter "Andere Einstellungen" auf Netzwerk/Anschlüsse.
4
Klicken Sie auf Zertifikatverwaltung.
80
Werbung
Inhaltsverzeichnis
