Canon MF411dw [610/950] Задайте порядок применения концепций в списке зарегистрированные

Canon MF411dw [610/950] Задайте порядок применения концепций в списке зарегистрированные
3
Задайте параметры [Действует] и [Аутентификация]/[Шифрование]/[Группа DH].
10
Укажите параметры сети IPSec.
[Использовать PFS]
Установите этот флажок для включения режима совершенной прямой секретности (PFS) для ключей
сеансов IPSec. Режим PFS повышает безопасность, но в то же время увеличивает нагрузку на
соединение. Убедитесь, что функция PFS включена и на других устройствах.
[Указать по времени]/[Указать по размеру]
Укажите условия прекращения сессии IPSec SA. Соединение IPSec SA используется в качестве туннеля
связи. При необходимости установите один или оба флажка. Если флажки установлены, сессия IPSec SA
прекращается при выполнении любого из условий.
[Указать по времени]
Введите продолжительность сессии в минутах.
[Указать по размеру] Укажите максимальный объем данных для передачи во время сессии в
мегабайтах.
[Выбор алгоритма]
Установите флажок [ESP], [ESP (AES-GCM)] или [AH (SHA1)] в зависимости от заголовка IPSec и
использующегося алгоритма. Алгоритм AES-GCM подходит как для аутентификации, так и для
шифрования. Если выбрано [ESP], выберите также алгоритмы аутентификации и шифрования из
раскрывающихся списков [Аутентификация ESP] и [Шифрование ESP].
[Аутентификация ESP]
Для включения аутентификации ESP выберите [SHA1] в качестве хэш-алгоритма.
Выберите [Не использовать] для отключения аутентификации ESP.
[Шифрование ESP] Выберите алгоритм шифрования ESP. Выберите [NULL], чтобы не указывать
алгоритм, или [Не использовать], чтобы отключить шифрование ESP.
[Режим соединения]
Отображается режим с установлением соединения IPSec. Аппарат поддерживает режим передачи, при
котором шифруется полезная часть IP-пакета. Туннельный режим, при котором происходит
инкапсуляция всего IP-пакета (заголовок и полезная часть), недоступен.
11
Щелкните [OK].
При необходимости зарегистрировать дополнительную концепцию безопасности, вернитесь к шагу 6.
12
Задайте порядок применения концепций в списке [Зарегистрированные
политики IPSec].
Безопасность
600

Содержание

Похожие устройства