Ipsec-Einstellungen - Canon iR3245 Netzwerkhandbuch

IPSec-Einstellungen

Bei Installation des optionalen IPSec Boards auf dem System können Sie die IPSec-Kommunikation
3
verwenden, indem Sie auf dem Display des Systems unter <IPSec Einstellungen> die Option <IPSec
verwenden> auf [Ein] setzen.
Bei IPSec handelt es sich um ein Protokoll, das die Sicherheit von über ein IP-Netzwerk gesendeten
und empfangenen IP-Paketen gewährleistet, indem es vor Bedrohungen wie Diebstahl, Abänderung
und betrügerischem Auftreten schützt. IPSec wird für TCP-, UDP (User Datagram Protocol)- und
ICMP (Internet Control Message Protocol)-Pakete verwendet. IPSec ist anderen
Sicherheitsprotokollen überlegen, da es dem Basis-Internetprotokoll IP Sicherheitsfunktionen
hinzufügt und nicht von der Anwendungssoftware und Netzwerkkonfiguration abhängig ist.
In diesem Abschnitt werden die Schritte zum Erstellen einer Sicherheitsrichtlinie zum Festlegen der
IPSec-Kommunikation mithilfe des Bedienfelds des Systems erläutert. In einer Sicherheitsrichtlinie
werden die IPSec-Einstellungen gespeichert, wie z. B. die mit IPSec zu verarbeitenden Pakete und
der für die Authentisierung und Verschlüsselung zu verwendende Algorithmus. Eine logische
Verbindung für Aktionen durch entsprechend einer IPSec-Sicherheitsrichtlinie geführte
Verhandlungen wird als IPSec SA (Security Association) bezeichnet.
Nachstehend finden Sie Informationen zu den Funktionen des vom System verwendeten IPSec.
Anmerkungen
[Einstellungen IPSec] erscheint nur auf dem Display
<TCP/IP Einstellungen>, falls das optionale IPSec
Board nach der Installation des optionalen
Erweiterungs-Moduls installiert wird.
Kommunikationsmodus
Da nur der Transportmodus vom IPSec des Systems unterstützt wird, werden Authentisierung und
Verschlüsselung nur auf den Datenteil der IP-Pakete angewendet.
Authentisierungs- und Verschlüsselungsmethode
Mindestens eine der folgenden Methoden muss für das System festgelegt sein. Sie können nicht
beide Methoden gleichzeitig festlegen.
3-62 IPSec-Einstellungen