Restrictions Fonctionnelles Pour Ipsec; Utilisation Du Protocole Ipsec Avec Le Filtre D'adresse Ip; Sélecteur - Canon MF515x Guide De L'utilisateur

Restrictions fonctionnelles pour IPSec

● IPSec gère les communications avec une adresse monodiffusion (ou un périphérique unique).
● L'appareil ne peut pas utiliser simultanément les protocoles IPSec et DHCPv6.
● IPSec n'est pas disponible sur les réseaux faisant appel à l'interface NAT ou IP.

Utilisation du protocole IPSec avec le filtre d'adresse IP

● Les réglages du filtre d'adresse IP sont appliqués avant les politiques IPSec.
d'adresses IP pour les règles de pare-feu(P. 556)
Configuration des réglages IPSec
Avant d'appliquer IPSec aux communications cryptées, vous devez enregistrer les politiques de sécurité (SP). Une
politique de sécurité est constituée des groupes de réglages décrits ci-dessous. Vous avez la possibilité d'enregistrer
jusqu'à 10 politiques. Une fois l'enregistrement terminé, indiquez l'ordre dans lequel elles sont appliquées.
Sélecteur
Le sélecteur définit les conditions d'application des paquets IP aux communications IPSec. Les adresses IP, les
numéros de port de l'appareil et les périphériques avec lesquels il est possible de communiquer sont autant de
conditions sélectionnables.
IKE
IKE configure le mode IKEv1 utilisé par le protocole d'échange de clés. Les instructions varient en fonction de la
méthode d'authentification sélectionnée.
[Méthode Clé prépartagée]
Une clé d'au plus 24 caractères alphanumériques peut être partagée avec les autres périphériques. Activez TLS
pour l'interface utilisateur distante avant de spécifier le mode d'authentification (
communications cryptées TLS pour l'interface utilisateur distante(P. 586) ).
[Méthode Signature numérique]
L'appareil et les autres périphériques s'identifient mutuellement en vérifiant leurs signatures numériques.
Générez ou installez au préalable la paire de clés (
numériques(P. 604) ).
AH/ESP
Configurez les protocoles AH/ESP ajoutés aux paquets lors d'une communication IPSec. Il est possible d'utiliser
simultanément AH et ESP. Indiquez également s'il est nécessaire ou non d'activer PFS pour appliquer un niveau
de sécurité plus rigoureux.
1
Lancez l'interface utilisateur distante en mode Administrateur système.
Démarrage de l'interface utilisateur distante(P. 623)
2
Cliquez sur [Réglages/Enregistrement].
Sécurité
Configuration des paires de clés et des certificats
591
Spécification
Activation de