Inhaltsverzeichnis
Werbung
5
IPsec/Firewall-Konfiguration (V.
45.xx.nn.xx)
(Nur voll ausgestattete Druckserver) Die Kombination von IPsec und Firewall ermöglicht die
Netzwerkschichtsicherheit in IPv4- und IPv6-Netzwerken. Mit der Firewall allein kann lediglich gesteuert
werden, welchen IP-Adressen der Zugriff gestattet wird. IPsec gemäß RFC 2401 bietet durch
Authentifizierung und Verschlüsselung eine höhere Sicherheit.
Die IPsec-Konfiguration ist relativ komplex. Da IPsec Sicherheit in der Netzwerkschicht bietet und relativ
unabhängig von den Anwendungsschichten sein kann, wird die Möglichkeit zu einer sicheren Host-zu-
Host-Kommunikation in einem ausgedehnten Netzwerk (z. B. dem Internet) beträchtlich erhöht.
Wenn IPsec unterstützt wird, können Sie sowohl Firewall als auch IPsec zum Schutz des IP-
●
Datenverkehrs einsetzen.
Wird IPsec nicht unterstützt, ist nur der Schutz durch eine Firewall möglich.
●
HINWEIS:
Druckserver auch einen SNMPv3-Agenten in der Anwendungsschicht zur Sicherheit von
Verwaltungsanwendungen sowie SSL-Standards (Secure Sockets Layer) in der Transportschicht für
sichere Client-Server-Anwendungen (z. B. Client-Server-Authentifizierung oder HTTPS-Kommunikation).
Sie müssen für den IPsec/Firewall-Betrieb auf dem Druckserver eine IPsec/Firewall-Richtlinie für
bestimmte IP-Datenpakete definieren. Sie können in Ihrem Webbrowser über den HP Embedded Web
Server auf die Seiten mit der IPsec- und Firewall-Richtlinie zugreifen. Die folgenden Abbildungen zeigen
typische IPsec- und Firewall-Richtlinienseiten.
HINWEIS:
IPsec-Richtlinie konfiguriert wurde, müssen auch die für den Zugriff verwendeten Computer
entsprechend eingerichtet werden. Die auf dem Druckserver und den Computern konfigurierten IPsec-
Richtlinien müssen kompatibel sein. Andernfalls kann keine Verbindung hergestellt werden.
Um eine konfigurierte Richtlinie zu aktivieren, müssen Sie auf Übernehmen klicken.
DEWW
Neben dem Schutz durch Firewall und IPsec in der Netzwerkschicht unterstützt der
Damit die Kommunikation mit einem HP Jetdirect-Druckserver möglich ist, der mit einer
123
Werbung
Inhaltsverzeichnis
Fehlerbehebung
