Inhoudsopgave
Advertenties
het IPsec-algoritme en de IPsec-sleutel. Dergelijke overeenkomsten vormen een SA (Security
Association). IPsec-communicatie is alleen mogelijk als de SA-instellingen van de ontvanger en zender
identiek zijn.
De SA-instellingen worden automatisch geconfigureerd op de apparaten van beide partijen. Voordat
de IPsec SA echter kan worden ingesteld, moeten de instellingen van de ISAKMP SA (fase 1)
automatisch geconfigureerd zijn. Hierna worden de instellingen voor IPsec SA (fase 2), die de
daadwerkelijke IPsec-transmissie mogelijk maken, automatisch geconfigureerd.
Ter verbetering van de beveiliging kan ook de SA regelmatig automatisch worden geüpdatet door een
geldigheidperiode (tijdslimiet) toe te passen voor de instellingen ervan. Voor uitwisseling van de
coderingssleutel ondersteunt het apparaat alleen IKEv1.
In de SA kunnen meerdere instellingen worden geconfigureerd.
Instellingen 1-10
U kunt 10 aparte sets met SA-details configureren (zoals verschillende gedeelde sleutels en IPsec-
algoritmen).
IPsec-beleidsregels worden een voor een doorzocht, te beginnen bij [No.1].
Configuratieproces voor instellingen van uitwisseling van coderingssleutel
In dit onderdeel wordt de procedure uitgelegd voor het bepalen van handmatige instellingen voor de
coderingssleutel.
Apparaat
1. Stel de IPsec-instellingen in op Web Image
Monitor.
2. Schakel IPsec-instellingen in.
• Nadat IPsec is geconfigureerd, kunt u de ping-opdracht gebruiken om te controleren of de
verbinding goed tot stand is gebracht. Omdat de respons langzaam is tijdens de eerste
sleuteluitwisseling, kan het controleren of de overdracht tot stand is gebracht enige tijd duren.
• Bij gebruik van het model met touchscreen
• Als u geen toegang tot Web Image Monitor heeft als gevolg van problemen met de IPsec-
configuratie, dan dient u IPsec uit te schakelen via [Beheerderstoepass.] op het
bedieningspaneel en log daarna in op Web Image Monitor.
• Bij gebruik van het model met LCD-scherm van 4 regels
1. Stel op de computer dezelfde IPsec-
instellingen in als op het apparaat.
2. Schakel IPsec-instellingen in.
3. Bevestig IPsec-verzending.
Verzending met IPsec
Computer
501
Advertenties
Inhoudsopgave
Probleemoplossen
