Network User's Guide

Sikkerhetsfunksjoner
71
6
Administrere nettverksmaskinen sikkert ved hjelp av IPsec 6
 Innføring i IPsec
IPsec (Internet Protocol Security) er en sikkerhetsprotokoll som bruker en valgfri Internett-
protokollfunksjon til å forhindre datamanipulering og sikre konfidensialiteten til data som overføres som
IP-pakker. IPsec krypterer data som overføres i nettverket. Fordi dataene krypteres i nettverkslaget,
bruker programmer på et høyere protokollnivå også IPsec-protokollen selv om brukere ikke er klar over
det.
 Konfigurere IPsec ved hjelp av Internett-basert styring
IPsec-tilkoblingsbetingelsene består av to typer Template (Mal): Address (Adresse) og IPsec.
Du kan konfigurere opptil 10 tilkoblingsbetingelser.
 Konfigurere en IPsec-adressemal ved hjelp av Internett-basert styring
 Konfigurere en IPsec-mal ved hjelp av Internett-basert styring
Innføring i IPsec 6
IPsec støtter følgende funksjoner:
 IPsec-overføringer
I henhold til IPsec-innstillingens betingelser sender og mottar den nettverkstilkoblede datamaskinen data
til og fra den angitte enheten ved hjelp av IPsec. Når enheten begynner å kommunisere ved hjelp av IPsec,
utveksles nøkler ved hjelp av IKE (Internet Key Exchange) først. Deretter overføres de krypterte dataene
ved hjelp av nøklene.
I tillegg har IPsec to driftsmoduser: transportmodus og tunnelmodus. Transportmodus brukes
hovedsakelig til kommunikasjon mellom enheter, mens tunnelmodus brukes miljøer som for eksempel
VPN (Virtuelt privat nettverk).
MERK
For IPsec-overføringer er følgende betingelser nødvendige:
• En datamaskin som kan kommunisere ved hjelp av IPsec, er ikke koblet til nettverket.
• Brother-maskinen er konfigurert for IPsec-kommunikasjon.
• Datamaskinen som er koblet til Brother-maskinen, er konfigurert for IPsec-tilkoblinger.
 IPsec-innstillinger
Innstillingene som er nødvendige for tilkoblinger ved hjelp av IPsec. Disse innstillingene kan konfigureres
ved hjelp av Internett-basert styring.
MERK
Hvis du vil konfigurere IPsec-innstillingene, må du bruke nettleseren på en datamaskin som er koblet til
nettverket.