Operation Manual

& „Steuern anhand von Protokollen“ auf Seite 111
& „Verschlüsselte Kommunikation mit IPsec/IP-Filterung“ auf Seite 116
& „Verbinden des Druckers mit einem IEEE802.1X-Netzwerk“ auf Seite 129
Einstellungen für Sicherheitsfunktionen
Beim Einrichten von IPsec/IP-Filtern oder IEEE802.1X wird empfohlen, die Einstellungsdaten über SSL/TLS an
Web Cong zu übermitteln, um Sicherheitsrisiken wie ein Ausspähen oder Fälschen zu vermeiden.
Sie können Web Cong auch nutzen, indem Sie den Drucker über ein Ethernet-Kabel direkt mit dem Computer
verbinden und dann die IP-Adresse in einen Browser eingeben. Der Drucker kann nach Abschluss der
Sicherheitseinstellungen somit sicher in der Betriebsumgebung angeschlossen werden.
SSL/TLS-Kommunikation mit dem Drucker
Wenn das Server-Zertikat für die Kommunikation mit dem Drucker mit SSL/TLS (Secure Sockets Layer/
Transport Layer Security) verwendet wird, lässt sich der Kommunikationsweg zwischen Computern verschlüsseln.
Verwenden Sie diese Funktion, um einen insbesondere unbefugten Fernzugri zu verhinden.
Über digitale Zertizierung
❏ CA-signiertes Zertikat
Hierbei handelt es sich um ein Zertikat, das von einer Zertizierungsstelle (CA) signiert wurde. Sie können
über die Zertizierungsstelle die Echtheit des Zertikats ermitteln. Das Zertikat bestätigt die Identität des
Druckers bei der SSL/TLS-Kommunikation, um so die Sicherheit bei der Datenübertragung zu gewährleisten.
Wenn es im Rahmen der SSL/TLS-Kommunikation verwendet wird, dient es als Server-Zertikat.
Bei der Nutzung während der IPsec/IP-Filterung oder der IEEE 802.1X-Kommunikation wird es als Client-
Zertikat verwendet.
❏ CA-Zertikat
Bei diesem Zertikat handelt es sich um ein untergeordnetes CA-signiertes Zertikat, das auch als CA-
Zwischenzertikat bezeichnet wird. Es wird vom Web-Browser verwendet, um den Pfad des Druckerzertikats
beim Zugri auf den Server der Gegenstelle oder auf Web Cong zu validieren.
Das CA-Zertikat wird bei der Validierung des Server-Zertikatpfads beim Zugri des Druckers validiert. Der
Drucker validiert den Pfad des CA-signiertes Zertikat für SSL/TLS-Verbindungen.
Das CA-Zertikat des Druckers kann von der Zertizierungsstelle abgerufen werden, die das CA-Zertikat
ausgestellt hat.
Das CA-Zertikat kann auch zur Validierung des Servers der Gegenstelle von der Zertizierungsstelle
abgerufen werden, die das CA-signiertes Zertikat der Gegenstelle ausgestellt hat.
Administratorhandbuch
Erweiterte Sicherheitseinstellungen für Unternehmen
103