Inhoudsopgave
Advertenties
12. Bijlage
In dit hoofdstuk worden de specificaties en de verbruiksmaterialen van het apparaat beschreven.
Verzending met IPsec
Het apparaat ondersteunt het IPsec-protocol voor veiligere communicatie. Wanneer toegepast, codeert
IPsec gegevenspakketten op de netwerklaag met een gedeelde sleutelcodering. Het apparaat gebruikt
uitwisseling van coderingssleutels om een gedeelde sleutel te maken voor zowel afzender als
ontvanger. Voor nog betere beveiliging kunt u de gedeelde sleutel ook verlengen op basis van een
geldigheidsperiode.
• IPsec wordt niet toegepast op gegevens die zijn verkregen via DHCP, DNS of WINS.
• Besturingssystemen die compatibel zijn met IPsec zijn Windows 7 of later, Windows Server 2003
of later, OS X 10.7 of later, Red Hat Enterprise Linux 6 of later. Bepaalde instellingen worden
echter niet ondersteund, afhankelijk van het besturingssysteem. Zorg ervoor dat de IPsec-
instellingen die u opgeeft, overeenkomen met de IPsec-instellingen van het besturingssysteem.
• Als u geen toegang tot Web Image Monitor als gevolg van problemen met de IPsec-configuratie
heeft, dan dient u IPsec uit te schakelen via [Beheerderstoepassingen] op het bedieningspaneel.
Log daarna in op Web Image Monitor.
• Voor meer informatie over het opgeven van de IPsec-instelling met Web Image Monitor, zie
Pag. 251 "De IPsec-instellingen configureren" .
• Voor meer informatie over het in- en uitschakelen van IPsec met behulp van het bedieningspaneel,
zie Pag. 211 "Beheerderinstellingen" .
Codering en verificatie door IPsec
IPsec bevat twee hoofdfuncties: de coderingsfunctie die zorgt voor de beveiliging van de gegevens en
de verificatiefunctie waarmee de zender van de gegevens en de integriteit van de gegevens wordt
geverifieerd. De IPsec-functie van dit apparaat ondersteunt twee beveiligingsprotocollen: het ESP-
protocol dat beide IPsec-functies tegelijkertijd inschakelt en het AH-protocol dat alleen de
verificatiefunctie inschakelt.
ESP-protocol
Het ESP-protocol biedt een veilige verzending via zowel codering als verificatie. Dit protocol biedt
geen headerverificatie.
• Voor een succesvolle codering moeten zowel de zender als de ontvanger hetzelfde
coderingsalgoritme en dezelfde coderingssleutel instellen. Het coderingsalgoritme en de
coderingssleutel worden automatisch opgegeven.
333
Advertenties
Inhoudsopgave
Probleemoplossen
