Canon LBP852Cx Anwenderhandbuch Seite 279

Legen Sie fest, wie lange SA als ein Kommunikationstunnel verwendet wird. Aktivieren Sie das
Kontrollkästchen [Definiert durch Zeit] oder [Definiert durch Größe] oder bei Bedarf beide Kontrollkästchen.
Wenn beide Kontrollkästchen aktiviert sind, wird die IPSec SA Sitzung beendet, wenn eine der beiden
Bedingungen erfüllt wurde.
[Definiert durch Zeit]
[Definiert durch Größe]
Wenn Sie nur das Kontrollkästchen [Definiert durch Größe] aktiviert haben
● Die IKE SA-Gültigkeit kann nicht anhand der Größe angegeben werden, sodass der Anfangswert (480
Minuten) von [Definiert durch Zeit] angewandt wird.
[Authentifizierungs-/Verschlüsselungsalgorithmus]
Wählen Sie das Protokoll und den Algorithmus für die IPSec-Kommunikation aus.
Automatisches Konfigurieren der Verbindung
Wählen Sie [Auto].
[ESP-Authentifizierung]
[ESP-Verschlüsselung]
Verwenden von ESP
Wählen Sie [ESP] und den Authentisierungsalgorithmus sowie den Verschlüsselungsalgorithmus.
[ESP-Authentifizierung]
[ESP-Verschlüsselung]
Verwenden von AH
Wählen Sie [AH] und den Hash-Algorithmus für die AH-Authentisierung unter [AH-Authentisierung].
[Anschlussmodus]
Der IPSec-Verbindungsmodus wird angezeigt. Das Gerät unterstützt den Transportmodus, bei dem die
Nutzdaten von IP-Paketen verschlüsselt werden. Der Tunnelmodus, bei dem ganze IP-Pakete (Header und
Nutzdaten) verschlüsselt werden, steht nicht zur Verfügung.
10
Klicken Sie auf [OK].
● Wenn Sie eine weitere Sicherheitsrichtlinie speichern müssen, fangen Sie wieder mit Schritt 5 an.
11
Legen Sie die Reihenfolge der unter [Liste IPSec-Richtlinie] aufgelisteten Richtlinien
fest.
● Die Richtlinien werden angefangen mit der ganz oben aufgeführten Richtlinie angewendet. Klicken Sie auf
[Priorität erhöhen] oder [Niedrigere Priorität], um eine Richtlinie in der Reihenfolge nach oben oder unten zu
verschieben.
Sicherheit
Geben Sie in Minuten ein, wie lange eine Sitzung dauert. Die eingegebene Zeit gilt für
IPSec-SA und IKE-SA.
Geben Sie in MB ein, wie viele Daten während einer Sitzung übertragen werden
können. Die eingegebene Größe gilt nur für IPSec-SA.
ESP ist aktiviert und der Authentisierungsalgorithmus ist auf [SHA1 und MD5]
festgelegt.
ESP ist aktiviert und der Verschlüsselungsalgorithmus ist auf [3DES-CBC und AES-CBC]
festgelegt.
Wählen Sie den Hash-Algorithmus für die ESP-Authentisierung.
Wählen Sie den Verschlüsselungsalgorithmus für ESP.
273