Zabezpiecz.(IPsec)

Szyfrowanie danych, gdy aparat i komputer komunikują się za pośrednictwem przewodowej sieci LAN lub sieci Wi-Fi.

Z funkcji tej nie można korzystać, gdy oprogramowanie systemowe aparatu (firmware) jest w wersji 4.00 lub nowszej.

Aby zapewnić bezpieczną komunikację, ustaw w pozycji [Ust. uwierzyt. dost.] opcję [WŁ.].

  1. MENU(Sieć) → [Opcja sieci][Zabezpiecz.(IPsec)] → żądane ustawienie.

Szczegóły dotyczące poszczególnych opcji menu

IPsec:
Ustawianie, czy ma być wykorzystywana funkcja [Zabezpiecz.(IPsec)], czy nie. ([WŁ.]/[WYŁ.])
Docelowy adres IP:
Ustawianie adresu IP urządzenia, które ma być podłączone, używając funkcji [Zabezpiecz.(IPsec)].
Klucz współdzielony:
Ustawianie klucza współdzielonego używanego przez funkcję [Zabezpiecz.(IPsec)].

Uwaga

  • Użyj co najmniej ośmiu i nie więcej niż 20 znaków alfanumerycznych lub symboli w przypadku opcji [Klucz współdzielony].
  • W przypadku wprowadzania klucza współdzielonego należy pamiętać, że wyświetlenie go bez maskowania wiąże się z ryzykiem ujawnienia klucza stronie trzeciej. Przed wyświetleniem bez maskowania upewnij się, że w pobliżu nie ma nikogo.
  • W przypadku komunikacji IPsec urządzenie, które ma być podłączone, musi być zgodne z konfiguracją IPsec.
    Zależnie od urządzenia, łączność może być niemożliwa lub prędkość komunikacji może być niska.
  • W opisywanym aparacie konfiguracja IPsec działa tylko w trybie transportowym i wykorzystuje protokół IKEv2.
    Algorytmy to: AES with 128-bit keys in CBC mode/Diffie-Hellman 3072-bit modp group/PRF-HMAC-SHA-256/HMAC-SHA-384-192.
    Uwierzytelnianie wygasa po 24 godzinach.
  • Komunikację szyfrowaną można nawiązać tylko w przypadku urządzeń właściwie skonfigurowanych. Komunikacja z innymi urządzeniami nie jest szyfrowana.
  • Więcej szczegółów na temat konfiguracji IPsec można uzyskać u administratora sieci w przypadku posiadanego urządzenia.
  • Z funkcji [Zabezpiecz.(IPsec)] nie można korzystać po ustawieniu w pozycji [Uwierzyt. dostępu] w sekcji [Ust. uwierzyt. dost.] opcji [WŁ.].
  • Wartość początkowa w pozycji [Klucz współdzielony] jest pusta. Ustaw ciąg od 8 do 20 znaków alfanumerycznych i symboli. Aby zapobiec analizie wartości w polu [Klucz współdzielony] przez osoby trzecie, zalecamy używanie co najmniej 16 losowych znaków oraz ich regularną zmianę. Niektórych symboli nie można wprowadzić, ponieważ nie są one dostępne.
  • Przy wprowadzaniu wartości w pozycji [Docelowy adres IP] maksymalna długość wynosi 46 znaków, a typy znaków, które można wprowadzić, to tylko cyfry i znak „.”.
TP1001366944