Operation Manual

Beveiliging instellen via de Embedded Web Server (EWS)
101
Beheerdersondersteuning
De volgende twee typen verificatie worden ondersteund voor IPSec:
Gedeelde sleutel voor verificatie—Elke ASCII-woordgroep die wordt gebruikt door alle deelnemende hosts. Dit
is de eenvoudigste manier om te configureren wanneer slechts een paar hosts op het netwerk IPSec gebruiken.
Certificaatverificatie—Zorgt ervoor dat elke host of subnet van hosts kan verifiëren voor IPSec. Voor elke host
moet er een openbare sleutel en een persoonlijke sleutel zijn. Certificaat van peer valideren wordt standaard
ingeschakeld, waarvoor een ondertekend certificaat is vereist voor elke host en waarvoor het certificaat van de
certificeringsinstantie moet worden geïnstalleerd. De id van elke host moet worden aangegeven in de Naam van
alternatieve certificaat van het ondertekende certificaat.
Opmerking: Nadat een apparaat voor IPSec is geconfigureerd bij een host, is IPSec vereist voor elke vorm van
IP-communicatie.
Beveiligingsmodus gebruiken
U kunt de TCP- en UDP-poorten configureren naar een van de volgende drie modi:
UitgeschakeldEr worden nooit netwerkverbindingen via deze poort toegestaan
Beveiligd en onbeveiligd—De poort blijft open, zelfs in de Beveiligingsmodus
Alleen onbeveiligd—De poort kan alleen worden geopend als de printer zich niet in de Beveiligingsmodus
bevindt
Opmerking: Er moet een wachtwoord worden ingesteld om de Beveiligingsmodus te activeren. Wanneer de
modus eenmaal actief is, worden alleen de poorten geopend die zijn ingesteld op Beveiligd en
onbeveiligd.
U kunt als volgt de Beveiligingsmodus configureren voor TCP- en UDP-poorten vanaf de Embedded Web Server:
1 Open uw webbrowser. Typ op de adresregel het IP-adres van de printer die u wilt configureren met de volgende
indeling: http://ip_address/.
2 Klik op Configuratie.
3 Klik in Overige instellingen op Netwerk/poorten.
4 Klik op Toegang via TCP/IP-poort.
Opmerking: Met het uitschakelen van poorten worden printerfuncties uitgeschakeld.
802.1x-verificatie gebruiken
802.1x-poortverificatie stelt de printer in staat gebruik te maken van netwerken die alleen toegankelijk zijn na verificatie.
802.1x-poortverificatie kan worden gebruikt in combinatie met de WPA-functie (Wi-Fi Protected Access) van een optionele
interne draadloze printerserver voor ondersteuning van WPA-Enterprise-beveiliging.
802.1x wordt alleen ondersteund als referenties voor de printer zijn ingesteld. De printer moet bekend zijn bij de
verificatieserver. De verificatieserver stelt apparaten in staat toegang tot het netwerk te verkrijgen via een geldige set
referenties die gewoonlijk uit een combinatie van naam en wachtwoord en mogelijk een certificaat bestaat. De
verificatieserver biedt netwerktoegang aan printers die een geldige set referenties aanbieden. U kunt de referenties
beheren met behulp van de Embedded Web Server van de printer. U kunt als volgt certificaten gebruiken als onderdeel van
de referenties:
1 Open uw webbrowser. Typ op de adresregel het IP-adres van de printer die u wilt configureren met de volgende
indeling: http://ip_address/.
2 Klik op Configuratie.
3 Klik in Overige instellingen op Netwerk/poorten.
4 Klik op Certificaatbeheer.