Canon i-SENSYS LBP253x Anwenderhandbuch Seite 282

10
Legen Sie die IPSec-Netzwerkeinstellungen fest.
[PFS verwenden]
Aktivieren Sie das Kontrollkästchen, um PFS (Perfect Forward Secrecy) für IPSec-Sitzungsschlüssel zu
aktivieren. Die Aktivierung von PFS verbessert die Sicherheit, erhöht jedoch auch den
Kommunikationsaufwand. Vergewissern Sie sich, dass PFS auch für die anderen Geräte aktiviert ist.
[Durch Zeit definieren]/[Durch Format definieren]
Legen Sie die Bedingungen für die Beendigung einer IPSec-SA-Sitzung fest. IPSec-SA wird als
Kommunikationstunnel verwendet. Aktivieren Sie nach Bedarf eines oder beide Kontrollkästchen. Wenn Sie
beide Kontrollkästchen aktivieren, wird die IPSec-SA-Sitzung beendet, sobald eine der beiden Bedingungen
erfüllt ist.
[Durch Zeit definieren]
[Durch Format definieren]
[Algorithmus wählen]
Aktivieren Sie je nach dem verwendeten IPSec-Header und Algorithmus die Kontrollkästchen [ESP], [ESP (AES-
GCM)] und [AH (SHA1)]. AES-GCM ist ein Algorithmus für Authentisierung und Verschlüsselung. Wenn Sie
[ESP] wählen, wählen Sie zusätzlich die Algorithmen für Authentisierung und Verschlüsselung aus den
Dropdown-Listen [ESP-Authentisierung] und [ESP-Verschlüss.] aus.
[ESP-Authentisierung]
[ESP-Verschlüss.]
[Anschlussmodus]
Der IPSec-Verbindungsmodus wird angezeigt. Das Gerät unterstützt den Transportmodus, bei dem die
Nutzdaten von IP-Paketen verschlüsselt werden. Der Tunnelmodus, bei dem ganze IP-Pakete (Header und
Nutzdaten) verschlüsselt werden, steht nicht zur Verfügung.
11
Klicken Sie auf [OK].
● Wenn Sie eine weitere Sicherheitsrichtlinie speichern müssen, fangen Sie wieder mit Schritt 6 an.
Sicherheit
Geben Sie in Minuten ein, wie lange eine Sitzung dauert.
Geben Sie in MB ein, wie viele Daten während einer Sitzung übertragen werden
können.
Wenn Sie die ESP-Authentisierung aktivieren wollen, wählen Sie [SHA1] als Hash-
Algorithmus. Wählen Sie [Nicht verwenden], um die ESP-Authentisierung zu
deaktivieren.
Wählen Sie den Verschlüsselungsalgorithmus für ESP. Sie können [NULL] wählen,
wenn Sie den Algorithmus nicht festlegen möchten, oder [Nicht verwenden], wenn Sie
die ESP-Verschlüsselung deaktivieren möchten.
276