Xerox WorkCentre 4260/S — настройка функции IP Sec для безопасной передачи данных [177/234]

Превью страниц Страница 177 / 234

IP Sec

Серия аппаратов Xerox WorkCentre 4250/4260 – Руководство системного администратора 165

IP Sec

Функция IP Sec (IP-безопасность) состоит из протоколов IP Authentication Header и IP

Encapsulating Security Payload, которые обеспечивают безопасность IP-связи на

сетевом уровне стека протоколов, используя техники идентификации и шифрования

данных. Возможность отправки данных, зашифрованных с помощью функции IP Sec,

на принтер обеспечивается использованием общего криптографического ключа после

сеанса сетевого согласования между инициатором (рабочей станцией клиента) и

исполнителем (принтером или сервером). Для

отправки зашифрованных данных на

принтер рабочая станция и принтер должны установить безопасную связь путем

проверки совпадающего пароля ("общего секрета"). Если идентификация прошла

успешно, будет создан сессионный общий ключ для отправки данных, зашифрованных

с помощью функции IP Sec, на принтер по протоколу TCP/IP. Для дополнительной

безопасности в процессе согласования используются протоколы SSL (Secure Sockets

Layer), которые проверяют обе

участвующие стороны с помощью цифровой подписи

(индивидуальное контрольное число, удостоверяющее целостность данных), что

позволяет исключить угадывание пароля сетевыми анализаторами.

Включение функции IP Sec

Для этой процедуры необходимо наличие "общего секрета".

Функцию IP Sec нельзя включить, если на аппарате не работает протокол SSL (Secure

Sockets Layer).

1. На рабочей станции откройте веб-браузер и введите TCP/IP-адрес аппарата в

адресном

поле.

2. Нажмите [Ввод].

3. Щелкните вкладку [Свойства].

4. Щелкните ссылку [Безопасность].

5. В дереве каталогов выберите [IP Sec].

6. Включите Протокол, установив флажок [Включено].

7. В поля [Общий секрет] и [Подтвердить общий секрет] введите пароль.

8. Установите флажок [Сохранить новый общий секрет].

9. Нажмите кнопку [Применить], чтобы сохранить

настройки.