Canon i-SENSYS LBP253x Anwenderhandbuch Seite 280

Eingeben einer Adresse
Angeben eines Adressbereichs Fügen Sie zwischen den Adressen einen Bindestrich ein.
[Einstellungen Subnetz]
Wenn Sie manuell IPv4-Adressen festlegen, können Sie den Bereich über die Subnetmaske ausdrücken.
Geben Sie die Subnetmaske mit Punkten zur Trennung der Zahlen ein (Beispiel: "255.255.255.240").
[Präfixlänge]
Bei der manuellen Angabe eines IPv6-Adressbereichs können Sie den Bereich auch mithilfe von Präfixen
angeben. Geben Sie einen Bereich von 0 bis 128 als Präfixlänge ein.
[Lokaler Port]/[Remote-Port]
Wenn Sie für jedes Protokoll wie HTTP oder RAW eine eigene Richtlinie erstellen möchten, geben Sie eine
geeignete Portnummer für das jeweilige Protokoll ein, um festzulegen, ob IPSec verwendet wird.
IPSec wird bei folgenden Paketen nicht angewendet
● Loopback-, Multicast- und Rundsendungspakete
● IKE-Pakete (mit UDP an Port 500)
● Neighbor Solicitation- und Neighbor Advertisement-Pakete bei ICMPv6
9
Legen Sie die IKE-Einstellungen fest.
[IKE-Modus]
Der für das Schlüsselaustauschprotokoll verwendete Modus wird angezeigt. Das Gerät unterstützt den
Hauptmodus, nicht den aggressiven Modus.
[Authentisierungsmethode]
Wählen Sie als Methode für die Authentisierung des Geräts die Einstellung [Methode Pre-Shared Key] oder
[Methode digitale Signatur]. Sie müssen SSL für Remote UI aktivieren, bevor Sie [Methode Pre-Shared Key]
auswählen ( Aktivieren der Kommunikation mit SSL-Verschlüsselung für Remote UI(P. 265) ). Sie
müssen ein Schlüsselpaar generieren oder installieren, bevor Sie [Methode digitale Signatur] auswählen (
Konfigurieren von Einstellungen für Schlüsselpaare und digitale Zertifikate(P. 283) ).
[Gültig für]
Legen Sie fest, wie lange eine IKE-SA-Sitzung (ISAKMP-SA) dauert. Geben Sie die Dauer in Minuten ein.
Sicherheit
Beschreibung
IPv4:
Verwenden Sie Punkte als Trennzeichen für die Zahlen.
IPv6:
Verwenden Sie Doppelpunkte als Trennzeichen für die
alphanumerischen Zeichen.
274
Beispiel
192.168.0.10
fe80::10
192.168.0.10-192.168.0.20