Xerox PrimeLink C9065 Guide De L'administrateur page 83

IPsec
IPsec (Internet Protocol Security) est un groupe de protocoles utilisé pour sécuriser les communica-
tions IP par authentification et cryptage de chaque paquet de données IP. Il vous permet de
contrôler les communications IP en créant des groupes de protocoles, des stratégies et des actions
pour les protocoles suivants :
• DHCP v4/v6 (TCP et UDP)
• DNS (TCP et UDP)
• FTP (TCP)
• HTTP (Sortie numérisation, port TCP 80)
• HTTPS (Sortie numérisation, port TCP 443)
• HTTPS (serveur Web, port TCP 443)
• ICMP v4/v6
• IPP (port TCP 631)
• LPR Print (Impression LPR) (port TCP 515)
• Port 9100 Print (Impression port 9100 (port TCP 9100))
• SMTP (port TCP/UDP 25)
• SNMP (port TCP/UDP 161)
• SNMP Traps (Interruptions SNMP) (port TCP/UDP 162)
• WS-Discovery (Recherche WS) (port UDP 3702)
• Jusqu'à 10 services supplémentaires
C C o o n n f f i i g g u u r r a a t t i i o o n n d d e e I I P P s s e e c c
Remarque : Avant de pouvoir activer IPsec, assurez-vous que HTTP (SSL) est activé avec un
certificat numérique installé.
Pour configurer les communications de sécurité du protocole Internet :
1. Sur le serveur Web intégré, cliquez sur Propriétés→Sécurité→IPsec.
2. Sous Protocole, appuyez sur Activé.
3. Sous Méthode d'authentification IKE, sélectionnez Clé prépartagée ou Signature
numérique.
4. Si vous avez sélectionné Clé prépartagée, saisissez la Clé prépartagée, puis confirmez-la pour
en être sûr.
5. Sous Durée de vie IKE SA et Durée de vie IPSec SA, saisissez les valeurs en minutes :
• Durée de vie IKE SA : 5 à 28 800 minutes
• Durée de vie IPsec SA : 300 à 172 800 minutes
Remarque :
courte que celle définie pour IKE SA Lifetime.
6. Sélectionnez le type de Groupe DH.
7. Si nécessaire, activez PFS.
8. Saisissez l'Adresse IPv4 de destination spécifique et l'Adresse IPv6 de destination spécifique.
Assurez-vous de définir IPSec SA Lifetime sur une période de temps plus
Guide de l'administrateur système de l'imprimante
Xerox PrimeLink C9065/C9070
® ™
Sécurité
83