Publicité
Configuration des paramètres de codage manuel
Le codage manuel s'utilise lorsque les systèmes clients ne sont pas configurés pour le protocole IKE
ou ne le prennent pas en charge.
1.
Pour Mode IPsec, sélectionnez le Mode Transport ou le Mode Tunnel.
Le mode transport crypte uniquement les données utiles IP, alors que le mode tunnel crypte
également l'en-tête IP. Le mode tunnel protège l'intégralité du paquet IP en le traitant sous la
forme AH (Authentication Header) ou ESP (Encapsulating Security Payload).
2.
Si le mode tunnel est sélectionné, choisissez le type d'adresse voulu sous Activer l'utilisation
d'une adresse de sécurité du point terminal. Les options disponibles sont les suivantes :
Désactivé(e), Adresse IPv4 ou Adresse IPv6.
3.
Sous Sécurité IPsec, sélectionnez ESP, AH ou BOTH.
4.
Dans le champ Index des paramètres de sécurité : IN, entrez un nombre de 32 bits supérieur à
256 pour identifier l'association de sécurité entrante.
5.
Dans le champ Index des paramètres de sécurité : OUT, entrez un nombre de 32 bits supérieur à
256 pour identifier l'association de sécurité sortante.
6.
Si vous avez choisi le type de sécurité IPsec ESP, sous Hachage, sélectionnez une option.
Sous Entrer la clé en tant que, sélectionnez Format ASCII ou Nombre hexadécimal.
7.
8.
Clé de hachage : IN et la clé de hachage : OUT, saisissez une clé contenant 20 caractères ASCII
ou une clé hexadécimale de 40 caractères
9.
Si vous avez choisi le type de sécurité IPsec ESP ou BOTH, sous Chiffrement, sélectionnez une
option.
Remarque :
Si vous configurez une stratégie de sécurité IPsec pour communiquer avec un
ordinateur Linux et que le type de sécurité a pour valeur BOTH, sélectionnez le cryptage 3DES. Si
vous sélectionnez le cryptage AES, la vitesse de transfert des données est réduite.
10. Pour la Clé de hachage : IN et la clé de hachage : OUT, saisissez une clé contenant 24 caractères
ASCII ou une clé hexadécimale de 48 caractères.
11. Cliquez sur Enregistrer.
Imprimante multifonctions couleur Xerox
®
®
WorkCentre
7220/7220i/7225/7225i
Guide de l'administrateur système
Sécurité
111
Publicité
