Zugriffssteuerung; "Sicherheitsfunktionen (V.45.Xx.nn.xx)" Auf Seite; Beispiele - HP J8025A Administratorhandbuch

Tabelle 4-16
Bildschirm Exportieren Sie das HP Jetdirect-Zertifikat und den Privatschlüssel. In diesem Bildschirm können Sie
ein installiertes HP Jetdirect-Zertifikat und einen privaten Schlüssel in eine Datei exportieren.

Zugriffssteuerung

Mit dieser Registerkarte können Sie die Zugriffssteuerliste (Access Control List, ACL) auf dem
HP Jetdirect-Druckserver anzeigen. Eine Zugriffssteuerliste (auch Hostzugriffsliste genannt) enthält die
Hostsysteme oder Netzwerke von Hostsystemen, denen der Zugriff auf den Druckserver und das
angeschlossene Netzwerkgerät gewährt wird. Sie können bis zu 10 Einträge hinzufügen. Wenn die
Liste leer ist (also keine Hosts aufgeführt sind), können alle unterstützten Systeme auf den Druckserver
zugreifen.
HINWEIS:
Unterstützung ist auf IPv4-Netzwerke beschränkt. Falls die IPsec/Firewall-Funktion verfügbar ist, sollte
sie statt der Zugriffssteuerliste verwendet werden, da sie eine höhere Sicherheit und Leistung bietet.
Standardmäßig dürfen alle Hosts mit HTTP-Verbindungen (z. B. über den HP Embedded Web Server
oder IPP) ungeachtet der Einträge in der Zugriffssteuerliste auf den Druckserver zugreifen. Um den
Zugriff durch HTTP-Hosts zu unterbinden, deaktivieren Sie unten in der Liste das Kontrollkästchen
Webserver (HTTP)-Zugriff gestatten.
ACHTUNG:
wenn Ihr System in der Liste nicht ordnungsgemäß angegeben ist oder der Zugriff über HTTP deaktiviert
ist.
Hinweise zur Verwendung der Zugriffssteuerliste als Sicherheitsmerkmal finden Sie unter
„Sicherheitsfunktionen (V.45.xx.nn.xx)" auf Seite
Geben Sie Hostsysteme über ihre IPv4-Adresse oder Netzwerknummer an. Wenn das Netzwerk
Teilnetze enthält, kann mit einer Adressmaske definiert werden, ob die IP-Adresse für einen einzelnen
Host oder eine Gruppe von Hostsystemen gilt.

Beispiele:

IP-Adresse
192.0.0.0
192.1.0.0
192.168.1.2
Wenn Sie zu der Zugriffssteuerliste einen Eintrag hinzufügen möchten, geben Sie über die Felder IP-
Adresse und Maske einen Host an, aktivieren Sie das Kontrollkästchen Speichern, und klicken Sie
auf Übernehmen.
114 Kapitel 4 HP Embedded Web Server (V.45.xx.nn.xx)
Zertifikatskonfigurationsbildschirme (Fortsetzung)
Um ein Zertifikat und einen privaten Schlüssel zu exportieren, geben Sie ein Kennwort ein, das zur
●
Verschlüsselung des privaten Schlüssels verwendet wird. Wiederholen Sie die Eingabe des Kennworts, um es
zu bestätigen. Klicken Sie anschließend auf Speichern unter, um das Zertifikat und den privaten Schlüssel
in einer Datei auf Ihrem System zu speichern. Die Datei wird im PKCS#12-Format (.pfx) gespeichert.
Die Zugriffssteuerliste wird nicht von allen Druckservern und Geräten unterstützt. Die
Möglicherweise können Sie nicht mehr mit dem HP Jetdirect-Druckserver kommunizieren,
Maske
255.0.0.0
255.1.0.0
143.
Beschreibung
Lässt alle Hosts mit der Netzwerknummer 192 zu.
Lässt alle Hosts im Netzwerk 192, Teilnetz 1, zu.
Lässt den Host mit der IP-Adresse 192.168.1.2 zu. Die Maske
255.255.255.255 wird angenommen, ist jedoch nicht erforderlich.
DEWW