Lexmark X644e Guide De L'utilisateur page 124

Prise en charge du protocole IPSec (Internet Protocol Security)
Le protocole IPSec permet d'authentifier et de chiffrer les communications sur la couche réseau et sécurise ainsi toutes les
communications d'application et de réseau via le protocole IP. IPSec peut être installé entre le MFP et cinq hôtes au
maximum à l'aide d'IPv4 et d'IPv6. Pour configurer le protocole IPSec via le serveur Web incorporé :
1
Ouvrez un navigateur Web. Dans la barre d'adresse, entrez l'adresse IP du MFP que vous souhaitez configurer au
format suivant : http://adresse_ip/.
2
Cliquez sur Configuration.
3
Dans Autres paramètres, cliquez sur Réseau/Ports.
4
Cliquez sur IPSec.
Deux types d'authentification sont pris en charge pour IPSec :
• Clé secrète partagée : toute expression ASCII partagée entre les hôtes participants. C'est la configuration la plus
simple lorsque seuls quelques hôtes du réseau utilisent le protocole IPSec.
• Authentification par certificat : permet à tous les hôtes ou sous-réseaux de s'authentifier pour IPSec.
Chaque hôte doit disposer d'une paire de clés publique/privée. Valider le certificat homologue est activé par
défaut. Un certificat signé doit donc être installé sur chaque hôte. Le certificat d'une autorité de certification doit
donc être installé. L'identificateur de chaque hôte doit se trouver dans le champ Autre nom du sujet du certificat
signé.
Remarque : lorsque IPSec est configuré entre le MFP et un hôte, le protocole est requis pour toute
communication IP.
5
Indiquez le paramètre pour chaque sous-élément comme requis pour l'environnement réseau.
6
Cliquez sur Soumettre.
Désactivation des ports et protocoles
Vous pouvez configurer les ports TCP et UDP sur l'un de ces trois modes ou valeurs :
• Désactivé : ne permet aucune connexion réseau à ce port
• Sécurisé et non sécurisé : permet au port de rester ouvert même en mode sécurisé
• Non sécurisé uniquement : permet au port d'être ouvert uniquement lorsque le MFP n'est pas en mode sécurisé
Remarque : un mot de passe doit être défini pour activer le mode sécurisé. Une fois ce mode activé, seuls les
ports définis sur sécurisé et non sécurisé seront ouverts.
Pour configurer le mode pour les ports TCP et UDP à partir de l'EWS :
1
Ouvrez un navigateur Web. Dans la barre d'adresse, entrez l'adresse IP du MFP que vous souhaitez configurer au
format suivant : http://adresse_ip/.
2
Cliquez sur Configuration.
3
Dans Autres paramètres, cliquez sur Réseau/Ports.
4
Cliquez sur Accès au port TCP/IP
5
Pour chaque port répertorié, sélectionnez la valeur appropriée dans la liste précédemment décrite.
Remarque : la désactivation des ports entraîne la désactivation de la fonction sur le MFP.
6
Cliquez sur Soumettre.
Support administratif
Configuration du MFP
124