Operation Manual

Optionen Einstellungen und Erläuterung
Extern Authentisierungsmethode
Wenn Sie IPsec für Zugangssteuerung wählen, wählen Sie
eine Option. Verwendetes Zertikat gemeinsam mit einer
Standardrichtlinie.
ID-Typ Wählen Sie den ID-Typ des Geräts aus, das Sie
authentizieren möchten.
ID Geben Sie die ID des Scanners ein, die dem ID-Typ
entspricht.
Die Zeichen „@“, „#“ und „=“ dürfen nicht als erstes Zeichen
vorkommen.
Eindeutiger Name: Geben Sie 1 bis 128 1-Byte-ASCII-
Zeichen (0x20 bis 0x7E) ein. Das Zeichen „=“ muss enthalten
sein.
IP-Adresse: Geben Sie diese im IPv4 oder IPv6-Format ein.
FQDN: Geben Sie eine Kombination aus 1 bis 255 Zeichen
ein: A–Z, a–z, 0–9, „-“ und Punkt „.“.
eMail-Adresse: Geben Sie 1 bis 128 1-Byte-ASCII-Zeichen
(0x20 bis 0x7E) ein. Das Zeichen „@“ muss enthalten sein.
Schlüssel-ID: Geben Sie 1 bis 128 1-Byte-ASCII-Zeichen
(0x20 bis 0x7E) ein.
Vorinstallierter Schlüssel
Falls Vorinstallierter Schlüssel für
Authentisierungsmethode ausgewählt wird, geben Sie
einen PSA-Schlüssel zwischen 1 und 127 Zeichen ein.
Vorinstallierter Schlüssel
bestätigen
Geben Sie zur Bestätigung den kongurierten Schlüssel ein.
Kapselung
Wenn Sie IPsec für Zugangssteuerung wählen, müssen Sie einen Encapsulation-Modus
kongurieren.
Transportmodus Falls Sie den Scanner nur im selben LAN verwenden, wählen
Sie diese Option. IP-Pakete der Schicht 4 oder höher werden
verschlüsselt.
Tunnelmodus Falls Sie den Scanner über ein internetfähiges Netzwerk wie
IPsec-VPN verwenden, wählen Sie diese Option aus. Header
und Daten der IP-Pakete werden verschlüsselt.
Remote-Gateway-Adresse
Falls Tunnelmodus für Kapselung ausgewählt wird, geben Sie eine Gateway-Adresse
zwischen 1 und 39 Zeichen ein.
Sicherheitsprotokoll
Wenn Sie IPsec für Zugangssteuerung wählen, wählen Sie eine Option.
ESP Wählen Sie diese Option, um die Integrität einer
Authentizierung
und der Daten sicherzustellen und die
Daten zu verschlüsseln.
AH Wählen Sie diese Option, um die Integrität einer
Authentizierung und der Daten sicherzustellen. Selbst
wenn die Verschlüsselung von Daten nicht erlaubt ist,
können Sie IPsec verwenden.
Algorithmuseinstellungen
Administratorhandbuch
Erweiterte Sicherheitseinstellungen für Unternehmen
79