IPSec поддерживает аутентификацию двух типов:
•
Аутентификация по общему ключу
— аутентификация по любой фразе ASCII, совместно используемой
всеми участвующими компьютерами. Это наиболее простой способ настройки при использовании
протокола IPSec всего несколькими компьютерами в сети.
•
Аутентификация по сертификату
— обеспечивает аутентификацию любых управляющих компьютеров или
подсети управляющих компьютеров для протокола IPSec. Каждый управляющий компьютер должен иметь
пару из открытого и секретного ключей. По умолчанию предусмотрена проверка сертификата партнера,
которая требует, чтобы для каждого компьютера имелся подписанный сертификат центра сертификации.
Каждый управляющий компьютер должен иметь идентификатор в поле "Альтернативное имя субъекта"
подписанного сертификата.
Примечание.
После настройки принтера с управляющим компьютером IPSec требуется для любого соединения
по IP-протоколу.
Поддержка протокола SNMPv3
Версия 3 протокола SNMPv3 (простой протокол сетевого администрирования, версия 3) обеспечивает
возможность соединения по сети с использованием шифрования и аутентификации. Он также позволяет
специалисту по обслуживанию системы выбрать необходимый уровень защиты. Перед использованием на
странице настройки параметров требуется назначить хотя бы одно имя пользователя и пароль.
Для настройки протокола SNMPv3 через встроенный web-сервер:
1
Откройте обозреватель Интернет. В строке адреса введите адрес IP принтера или сервера печати, который
требуется защитить, используя следующий формат:
http://ip_адрес/
.
2
Щелкните
Конфигурация
.
3
В области "Другие параметры" щелкните
Сеть/Порты
.
4
Щелкните
SNMP
.
Аутентификация и шифрование по протоколу SNMPv3 имеет три уровня поддержки:
•
Нет аутентификации и нет шифрования
•
Аутентификация без шифрования
•
Аутентификация и шифрование
Применение аутентификации 802.1x
Аутентификация 802.1x позволяет устанавливать соединение принтера с сетями, требующими аутентификации
для разрешения доступа. Аутентификация портов 802.1x может использоваться с функцией WPA (защищенный
доступ Wi-Fi) беспроводных принтеров или серверов печати для обеспечения защиты предприятия в режиме
WPA.
Для поддержки 802.1x необходимо задать учетные данные для принтера, например, сертификаты. Сертификаты
обеспечивают распознавание принтера сервером аутентификации (AS). Сервер аутентификации разрешает
сетевой доступ к беспроводным принтерам и серверам печати, предоставляющим допустимый набор учетных
данных. Управлять учетными данными можно с помощью встроенного web-сервера.
Для установки сертификатов и включения их в состав набора учетных данных выполните следующие действия.
1
Откройте web-браузер. В строке адреса введите IP-адрес принтера или сервера печати, для которого
требуется настроить защиту, в следующем формате:
http://IP-адрес/
.
2
Выберите
Конфигурация
.
3
В разделе "Другие параметры" выберите
Сеть/Порты
.
4
Выберите
Управление сертификатами
.
82
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
