Xerox WorkCentre 5222 Printer/Copier [340/500] Настройка ipsec

13 Безопасность - Шифрование/цифровая подпись

340

Настройка IPsec

IPsec (IPsecurity) включает в себя протоколы IP Authentication Header и IP

Encapsulating Security Payload, которые используются для защиты связи IP на

сетевом уровне пакета протоколов с помощью методов идентификации и

шифрования данных.

Возможность передачи шифрованных данных IPsec на принтер обеспечивается

использованием открытого криптографического ключа после сетевого сеанса

согласования между инициатором (клиентский компьютер) и ответчиком

(принтер или сервер). Для передачи шифрованных

данных на принтер между

компьютером и принтером необходимо установить безопасное соединение с

обоюдной проверкой пароля (выданного ключа). Если идентификация проходит

удачно, создается открытый ключ сеанса, который используется для передачи

шифрованных данных IPsec по сети TCP/IP на принтер.

Благодаря обеспечению дополнительной безопасности во время процесса

согласования открытого ключа цифровые сертификаты можно также

использовать вместо

выданного ключа, чтобы зашифровать информацию

открытого ключа, обмен которой выполняется между двумя сторонами.

Цифровой сертификат хранится на аппарате (управление описано в разделе

Настройка шифрования электронной почты/цифровой подписи на стр. 335) и

ДОЛЖЕН импортироваться и сохраняться на компьютере, шифрованные данные

с которого передаются на аппарат.

Сертификаты и цифровые подписи (отдельные контрольные

суммы для

проверки целостности данных) для дейтаграмм при выполнении согласования

открытого ключа, которые в значительной степени обеспечивают защиту данных

от несанкционированного доступа в сети.