Epson Әкімші нұсқаулығы (2019)

Common Name

енгізіңіз

5 IPv4

мекенжайына

, IPv6

мекенжайына

хост

атауына

, 1 – 128

таңба

арасындағы

FQDN

параметріне

дейін

енгізуге

болады

Бірінші

параметр

жалпы

атауға

сақталады

және

басқа

параметрлер

сертификат

тақырыбының

бүркеншік

ат

өрісіне

сақталады

Мысалы

Принтердің

мекенжайы

: 192.0.2.123,

принтердің

атауы

: EPSONA1B2C3

Жалпы

атауы

: EPSONA1B2C3,EPSONA1B2C3.local,192.0.2.123

Сертификат

үшін

жарамдылық

мерзімін

көрсетіңіз

Next

түймесін

басыңыз

Растау

хабары

көрсетіледі

түймесін

басыңыз

Принтер

жаңартылады

Ескертпе

Network Security Settings

SSL/TLS

Certificate

Self-signed Certificate

қойындысынан

сертификат

ақпаратын

тексеріп

Confirm

түймесін

басуға

болады

Қатысты

ақпарат

Әкімші

нұсқаулығы

Кәсіпорынға

арналған

кеңейтілген

қауіпсіздік

параметрлері

114

Протоколдар

арқылы

басқару

Әртүрлі

жолдар

мен

протоколдарды

пайдаланып

басып

шығаруыңызға

болады

Арнайы

жолдардан

басып

шығаруды

шектеу

арқылы

немесе

қолжетімді

функцияларды

басқару

арқылы

қарастырылмаған

қауіпсіздік

тәуекелдерін

азайтуыңызға

болады

Басқару

протоколдары

Протокол

параметрлерін

конфигурациялау

1. Web Config

мүмкіндігіне

кіріп

Network Security

қойындысы

Protocol

тармағын

таңдаңыз

Әрбір

элементті

конфигурациялау

Next

түймесін

басыңыз

түймесін

басыңыз

Параметрлер

принтерге

қолданылады

Қосылатын

және

ажыратылатын

протоколдар

Протокол

Сипаттама

Bonjour Settings

Bonjour

қызметін

пайдалануды

не

пайдаланбауды

көрсетуіңізге

болады

. Bonjour

мүмкіндігі

құрылғыларды

іздеу

басып

шығару

және

басқа

әрекеттер

үшін

пайдаланылады

SLP Settings

SLP

функциясын

қосуыңызға

немесе

ажыратуыңызға

болады

. SLP «push

сканерлеу

және

EpsonNet Config

ішінде

желіде

іздеу

үшін

пайдаланылады

WSD Settings

WSD

функциясын

қосуыңызға

немесе

ажыратуыңызға

болады

Ол

қосылған

кезде

WSD

құрылғыларын

қосуыңызға

және

WSD

портынан

басып

шығаруға

болады

LLTD Settings

LLTD

функциясын

қосуыңызға

немесе

ажыратуыңызға

болады

Ол

қосылған

кезде

Windows

желі

картасында

көрсетіледі

LLMNR Settings

LLMNR

функциясын

қосуыңызға

немесе

ажыратуыңызға

болады

Ол

қосылған

кезде

атау

ажыратымдылығын

NetBIOS

параметрінсіз

пайдаланасыз

ал

DNS.

параметрін

пайдалана

алмайсыз

LPR Settings

LPR

басып

шығаруды

пайдалануды

не

пайдаланбауды

көрсетуіңізге

болады

Ол

қосылған

кезде

LPR

портынан

басып

шығаруыңызға

болады

RAW(Port9100) Settings

RAW

портынан

(Port 9100)

басып

шығаруға

рұқсат

беруді

не

бермеуді

көрсетуіңізге

болады

Ол

қосылған

кезде

RAW

портынан

(Port 9100)

басып

шығаруыңызға

болады

IPP Settings

IPP

портынан

басып

шығаруға

рұқсат

беруді

немесе

бермеуді

көрсетуіңізге

болады

Ол

қосылған

кезде

Интернет

арқылы

басып

шығаруға

болады

FTP Settings

FTP

басып

шығаруды

пайдалануды

не

пайдаланбауды

көрсетуіңізге

болады

Ол

қосылған

кезде

FTP

сервері

арқылы

басып

шығаруыңызға

болады

Әкімші

нұсқаулығы

Кәсіпорынға

арналған

кеңейтілген

қауіпсіздік

параметрлері

115

Протокол

Сипаттама

SNMPv1/v2c Settings

SNMPv1/v2c

протоколын

пайдалануды

не

пайдаланбауды

көрсетуіңізге

болады

Бұл

құрылғыларды

орнатуға

бақылауға

және

тағы

басқа

әрекеттерге

пайдаланылады

SNMPv3 Settings

SNMPv3

протоколын

пайдалануды

не

пайдаланбауды

көрсетуіңізге

болады

Бұл

шифрланған

құрылғыларды

орнатуға

бақылауға

және

тағы

басқа

әрекеттерге

пайдаланылады

Протокол

параметрінің

элементтері

Bonjour Settings

Элементтер

Мәнді

орнату

және

сипаттама

Use Bonjour

Іздеу

үшін

осыны

таңдаңыз

немесе

Bonjour

арқылы

құрылғыларды

пайдаланыңыз

Bonjour Name

Bonjour

атауын

көрсетеді

Bonjour Service Name

Bonjour

қызметінің

атауын

көрсетеді

Location

Bonjour

қызметі

атауын

көрсетеді

Top Priority Protocol

Bonjour

басып

шығаруы

үшін

ең

жоғары

басымдылықты

протоколды

таңдаңыз

Әкімші

нұсқаулығы

Кәсіпорынға

арналған

кеңейтілген

қауіпсіздік

параметрлері

116

Элементтер

Мәнді

орнату

және

сипаттама

Wide-Area Bonjour

мүмкіндігін

пайдалануды

не

пайдаланбауды

орнатыңыз

SLP Settings

Элементтер

Мәнді

орнату

және

сипаттама

Enable SLP

SLP

функциясын

қосу

үшін

осыны

таңдаңыз

Бұл

EpsonNet Config

бөлімінде

желіде

іздеу

сияқты

мүмкіндігімен

пайдаланылады

WSD Settings

Элементтер

Мәнді

орнату

және

сипаттама

Enable WSD

WSD

арқылы

құрылғылар

қосу

үшін

және

WSD

портынан

басып

шығару

сканерлеу

үшін

осыны

таңдаңыз

Printing Timeout (sec)

WSD

басып

шығару

үшін

пен

3 600

секунд

аралығындағы

байланыс

кідірісін

енгізіңіз

Device Name

WSD

құрылғы

атауын

көрсетеді

Location

WSD

қызметі

атауын

көрсетеді

LLTD Settings

Элементтер

Мәнді

орнату

және

сипаттама

Enable LLTD

LLTD

қосу

үшін

осыны

таңдаңыз

Принтер

Windows

желі

картасында

көрсетіледі

Device Name

LLTD

құрылғы

атауын

көрсетеді

LLMNR Settings

Элементтер

Мәнді

орнату

және

сипаттама

Enable LLMNR

LLMNR

қосу

үшін

осыны

таңдаңыз

Атау

ажыратымдылығын

NetBIOS

параметрінсіз

пайдаланасыз

ал

DNS

параметрін

пайдалана

алмайсыз

LPR Settings

Элементтер

Мәнді

орнату

және

сипаттама

Allow LPR Port Printing

LPR

портынан

басып

шығаруға

рұқсатты

таңдаңыз

Printing Timeout (sec)

LPR

басып

шығару

үшін

мен

3600

секунд

аралығындағы

кідіріс

мәнін

енгізіңіз

Егер

кідіріс

жасағыңыз

келмесе

, 0

мәнін

енгізіңіз

Әкімші

нұсқаулығы

Кәсіпорынға

арналған

кеңейтілген

қауіпсіздік

параметрлері

117

RAW(Port9100) Settings

Элементтер

Мәнді

орнату

және

сипаттама

Allow RAW(Port9100) Printing

RAW

портынан

(Port 9100)

басып

шығаруға

рұқсат

беруді

таңдаңыз

Printing Timeout (sec)

RAW (Port 9100)

басып

шығару

үшін

мен

3600

секунд

арасындағы

кідірісті

енгізіңіз

Егер

кідіріс

жасағыңыз

келмесе

, 0

мәнін

енгізіңіз

IPP Settings

Элементтер

Мәнді

орнату

және

сипаттама

Enable IPP

IPP

байланысын

қосуды

таңдаңыз

. IPP

протоколын

қолдайтын

принтерлер

көрсетіледі

Allow Non-secure Communication

Принтерге

ешқандай

қауіпсіздік

шараларынсыз

(IPP)

байланыс

орнатуға

рұқсат

беруді

таңдаңыз

Communication Timeout (sec)

IPP

басып

шығару

үшін

мен

3600

секунд

аралығындағы

кідіріс

мәнін

енгізіңіз

URL (

Желі

)

Принтер

сымды

LAN

немесе

Wi-Fi

арқылы

қосылғанда

IPP URL

мекенжайларын

(http

және

https)

көрсетеді

URL

мекенжайы

принтер

мекенжайының

порт

нөмірін

және

IPP

принтер

атауын

біріктірілген

мәні

URL (Wi-Fi Direct)

Принтер

Wi-Fi Direct

мүмкіндігі

арқылы

қосылғанда

IPP URL

мекенжайларын

(http

және

https)

көрсетеді

URL

мекенжайы

принтер

мекенжайының

порт

нөмірін

және

IPP

принтер

атауын

біріктірілген

мәні

Printer Name

IPP

принтер

атауын

көрсетеді

Location

IPP

орнын

көрсетеді

FTP Settings

Элементтер

Мәнді

орнату

және

сипаттама

Enable FTP Server

FTP

басып

шығаруды

қосуды

таңдаңыз

. FTP

басып

шығаруды

қолдайтын

принтерлер

ғана

көрсетіледі

Communication Timeout (sec)

FTP

байланысы

үшін

мен

3600

секунд

аралығындағы

кідіріс

мәнін

енгізіңіз

Егер

кідіріс

жасағыңыз

келмесе

, 0

мәнін

енгізіңіз

SNMPv1/v2c Settings

Элементтер

Мәнді

орнату

және

сипаттама

Enable SNMPv1/v2c

SNMPv1/v2c

қосуды

таңдаңыз

. SNMPv3

протоколын

қолдайтын

принтерлер

көрсетіледі

Access Authority

SNMPv1/v2c

қосылған

кезде

кіру

рұқсатты

орнатыңыз

Read Only

немесе

Read/Write

параметрлерін

таңдаңыз

Әкімші

нұсқаулығы

Кәсіпорынға

арналған

кеңейтілген

қауіпсіздік

параметрлері

118

Элементтер

Мәнді

орнату

және

сипаттама

Community Name (Read Only)

0 – 32 ASCII (0x20 – 0x7E)

таңбаларын

енгізіңіз

Community Name (Read/Write)

0 – 32 ASCII (0x20 – 0x7E)

таңбаларын

енгізіңіз

SNMPv3 Settings

Элементтер

Мәнді

орнату

және

сипаттама

Enable SNMPv3

Ұяшыққа

белгі

қойылғанда

SNMPv3

параметрі

қосылады

User Name

байттық

таңбалар

арқылы

және

аралығында

таңбаларды

енгізіңіз

Authentication Settings

Algorithm

SNMPv3

параметріне

арналған

аутентификация

үшін

алгоритмді

таңдаңыз

Password

SNMPv3

параметріне

арналған

аутентификация

үшін

құпия

сөзді

таңдаңыз

ASCII (0x20 – 0x7E)

пішімінде

және

аралығындағы

таңбаларды

енгізіңіз

Егер

мұны

көрсетпесеңіз

оны

бос

қалдырыңыз

Confirm Password

Растау

үшін

конфигурацияланған

құпия

сөзді

енгізіңіз

Encryption Settings

Algorithm

SNMPv3

параметріне

арналған

шифрлау

үшін

алгоритмді

таңдаңыз

Password

SNMPv3

параметріне

арналған

шифрлау

үшін

құпия

сөзді

таңдаңыз

ASCII (0x20 – 0x7E)

пішімінде

және

аралығындағы

таңбаларды

енгізіңіз

Егер

мұны

көрсетпесеңіз

оны

бос

қалдырыңыз

Confirm Password

Растау

үшін

конфигурацияланған

құпия

сөзді

енгізіңіз

Context Name

Unicode (UTF-8)

пішімінде

немесе

одан

аз

таңба

аралығында

енгізіңіз

Егер

мұны

көрсетпесеңіз

оны

бос

қалдырыңыз

Енгізуге

болатын

таңбалардың

саны

тілге

байланысты

әртүрлі

болады

Әкімші

нұсқаулығы

Кәсіпорынға

арналған

кеңейтілген

қауіпсіздік

параметрлері

119

IPsec/IP

сүзгіленуі

арқылы

шифрланған

байланыс

IPsec/IP Filtering

туралы

ақпарат

IPsec/IP

сүзгілеу

функциясын

пайдалану

арқылы

мекенжайларына

негізделіп

трафикті

сүзгілеуге

болады

Сүзуді

біріктіріп

принтерді

белгілі

бір

клиенттерді

және

көрсетілген

деректерді

қабылдауға

немесе

блоктауға

конфигурациялауға

болады

Сонымен

қатар

, IPsec

арқылы

қауіпсіздік

деңгейін

жақсартуға

болады

Ескертпе

Windows Vista

не

кейінгі

нұсқасы

немесе

Windows Server 2008

не

кейінгі

нұсқасы

іске

қосылған

компьютерлер

IPsec

қолдайды

Әдепкі

саясатты

конфигурациялау

Қозғалысты

сүзу

үшін

әдепкі

амалын

конфигурациялаңыз

Әдепкі

амал

принтерге

қосылатын

әрбір

пайдаланушыға

немесе

топқа

қолданылады

Пайдаланушыларды

және

пайдаланушылар

топтарын

егжей

тегжейлі

басқару

үшін

топтық

саясаттарды

конфигурациялаңыз

1. Web Config

мүмкіндігіне

кіріп

Network Security

қойындысы

IPsec/IP Filtering

Basic

тармағын

таңдаңыз

Әрбір

элемент

мәнін

енгізіңіз

Next

түймесін

басыңыз

Растау

хабары

көрсетіледі

түймесін

басыңыз

Принтер

жаңартылады

Қатысты

ақпарат

Әкімші

нұсқаулығы

Кәсіпорынға

арналған

кеңейтілген

қауіпсіздік

параметрлері

120

Default Policy

реттеу

элементтері

Default Policy

Элементтер

Параметрлер

мен

түсіндірмелер

IPsec/IP Filtering

IPsec/IP

сүзгіден

өткізу

мүмкіндігін

қосуға

немесе

ажыратуға

болады

❏

Access Control

бумаларының

қозғалысын

басқару

әдісін

конфигурациялаңыз

Элементтер

Параметрлер

мен

түсіндірмелер

Permit Access

Конфигурацияланған

бумаларының

өтуіне

рұқсат

беру

үшін

осыны

таңдаңыз

Refuse Access

Конфигурацияланған

бумаларының

өтуіне

рұқсат

бермеу

үшін

осыны

таңдаңыз

IPsec

Конфигурацияланған

IPsec

бумаларының

өтуіне

рұқсат

беру

үшін

осыны

таңдаңыз

Әкімші

нұсқаулығы

Кәсіпорынға

арналған

кеңейтілген

қауіпсіздік

параметрлері

121

❏

IKE Version
IKE Version

үшін

IKEv1

немесе

IKEv2

таңдаңыз

Принтер

қосылған

құрылғыға

байланысты

олардың

біреуін

таңдаңыз

❏

IKEv1

IKE Version

нұсқасы

үшін

IKEv1

параметрін

таңдағанда

келесі

элементтер

көрсетіледі

Элементтер

Параметрлер

мен

түсіндірмелер

Authentication Method

Certificate

таңдау

үшін

қолтаңбасы

бар

куәлікті

алдын

ала

алып

импорттау

қажет

Pre-Shared Key

Егер

Pre-Shared Key

мәнін

Authentication Method

үшін

таңдасаңыз

, 1

мен

127

аралығындағы

таңбадан

тұратын

бастапқы

кілтті

енгізіңіз

Confirm Pre-Shared Key

Растау

үшін

конфигурацияланған

кілтті

енгізіңіз

❏

IKEv2

Элементтер

Параметрлер

мен

түсіндірмелер

Local

Authentication
Method

Certificate

таңдау

үшін

қолтаңбасы

бар

куәлікті

алдын

ала

алып

импорттау

қажет

ID Type

Authentication Method

үшін

Pre-Shared Key

таңдасаңыз

принтерге

идентификатор

түрін

таңдаңыз

Идентификатордың

түріне

сәйкес

келетін

принтердің

идентификаторын

енгізіңіз

Бірінші

таңбаға

«@», «#»

және

«=»

таңбасын

пайдалануға

болмайды

Distinguished Name

: 1–128 1

байттық

ASCII (0x20–0x7E)

таңбаларын

енгізіңіз

Оның

ішінде

«=»

таңбасы

болуы

қажет

IP Address

: IPv4

немесе

IPv6

пішімін

енгізіңіз

FQDN

: A–Z, a–z, 0–9

және

«-»

және

нүкте

(.)

таңбасы

арқылы

және

255

аралығындағы

таңбалар

тіркесімін

енгізіңіз

Email Address

: 1–128 1

байттық

ASCII (0x20–0x7E)

таңбаларын

енгізіңіз

Оның

ішінде

«@»

таңбасы

болуы

қажет

Key ID

: 1–128 1

байттық

ASCII (0x20–0x7E)

таңбаларын

енгізіңіз

Pre-Shared Key

Егер

Pre-Shared Key

мәнін

Authentication Method

үшін

таңдасаңыз

, 1

мен

127

аралығындағы

таңбадан

тұратын

бастапқы

кілтті

енгізіңіз

Confirm Pre-Shared
Key

Растау

үшін

конфигурацияланған

кілтті

енгізіңіз

Әкімші

нұсқаулығы

Кәсіпорынға

арналған

кеңейтілген

қауіпсіздік

параметрлері

122

Элементтер

Параметрлер

мен

түсіндірмелер

Remote

Authentication
Method

Certificate

таңдау

үшін

қолтаңбасы

бар

куәлікті

алдын

ала

алып

импорттау

қажет

ID Type

Authentication Method

үшін

Pre-Shared Key

таңдасаңыз

аутентификациялау

қажет

құрылғы

үшін

идентификатор

түрін

таңдаңыз

Идентификатордың

түріне

сәйкес

келетін

принтердің

идентификаторын

енгізіңіз

Бірінші

таңбаға

«@», «#»

және

«=»

таңбасын

пайдалануға

болмайды

Distinguished Name

: 1–128 1

байттық

ASCII (0x20–0x7E)

таңбаларын

енгізіңіз

Оның

ішінде

«=»

таңбасы

болуы

қажет

IP Address

: IPv4

немесе

IPv6

пішімін

енгізіңіз

FQDN

: A–Z, a–z, 0–9

және

«-»

және

нүкте

(.)

таңбасы

арқылы

және

255

аралығындағы

таңбалар

тіркесімін

енгізіңіз

Email Address

: 1–128 1

байттық

ASCII (0x20–0x7E)

таңбаларын

енгізіңіз

Оның

ішінде

«@»

таңбасы

болуы

қажет

Key ID

: 1–128 1

байттық

ASCII (0x20–0x7E)

таңбаларын

енгізіңіз

Pre-Shared Key

Егер

Pre-Shared Key

мәнін

Authentication Method

үшін

таңдасаңыз

, 1

мен

127

аралығындағы

таңбадан

тұратын

бастапқы

кілтті

енгізіңіз

Confirm Pre-Shared
Key

Растау

үшін

конфигурацияланған

кілтті

енгізіңіз

❏

Encapsulation

Егер

IPsec

мәнін

Access Control

үшін

таңдасаңыз

инкапсуляция

режимін

конфигурациялау

қажет

Элементтер

Параметрлер

мен

түсіндірмелер

Transport Mode

Егер

принтерді

тек

бір

жергілікті

желіде

пайдалансаңыз

осыны

таңдаңыз

. 4

немесе

кейінгі

деңгейдегі

бумалары

шифрланады

Tunnel Mode

Принтерді

IPsec-VPN

секілді

интернетке

үйлесімді

желіде

таңдасаңыз

осы

параметрді

таңдаңыз

. IP

бумаларының

тақырыбы

және

деректері

шифрланады

Remote Gateway(Tunnel Mode)

Егер

Tunnel Mode

мәнін

Encapsulation

үшін

таңдасаңыз

, 1

мен

аралығындағы

таңбадан

тұратын

шлюз

мекенжайын

енгізіңіз

❏

Security Protocol

Егер

IPsec

мәнін

Access Control

үшін

таңдасаңыз

параметрді

таңдаңыз

Элементтер

Параметрлер

мен

түсіндірмелер

ESP

Түпнұсқалық

растама

және

деректер

тұтастығын

қамтамасыз

ету

үшін

осыны

таңдаңыз

және

деректерді

шифрлаңыз

Түпнұсқалық

растама

және

деректер

тұтастығын

қамтамасыз

ету

үшін

осыны

таңдаңыз

Тіпті

деректерді

шифрлауға

тыйым

салынса

да

, IPsec

пайдалануға

болады

Әкімші

нұсқаулығы

Кәсіпорынға

арналған

кеңейтілген

қауіпсіздік

параметрлері

123

❏

Algorithm Settings

Барлық

параметрлерге

Any

мәнін

таңдауға

немесе

әр

параметрге

Any

элементінен

басқа

элементті

таңдауға

кеңес

беріледі

Кейбір

параметрлер

үшін

Any

таңдасаңыз

және

басқа

параметрлер

үшін

Any

элементінен

басқа

элементті

таңдасаңыз

құрылғы

аутентификациялау

қажет

басқа

құрылғыға

байланысты

байланыса

алмайды

Элементтер

Параметрлер

мен

түсіндірмелер

IKE

Encryption

IKE

параметрі

үшін

шифрлау

алгоритмін

таңдаңыз

Элементтер

IKE

нұсқасына

байланысты

әртүрлі

болады

Authentication

IKE

параметрі

үшін

аутентификациялау

алгоритмін

таңдаңыз

Key Exchange

IKE

параметрі

үшін

алмасу

алгоритмін

таңдаңыз

Элементтер

IKE

нұсқасына

байланысты

әртүрлі

болады

ESP

Encryption

ESP

параметрі

үшін

шифрлау

алгоритмін

таңдаңыз

Security Protocol

үшін

ESP

таңдалған

кезде

осы

қолжетімді

болады

Authentication

ESP

параметрі

үшін

аутентификациялау

алгоритмін

таңдаңыз

Security Protocol

үшін

ESP

таңдалған

кезде

осы

қолжетімді

болады

Authentication

параметрі

үшін

шифрлау

алгоритмін

таңдаңыз

Security Protocol

үшін

таңдалған

кезде

осы

қолжетімді

болады

Қатысты

ақпарат

Топ

саясатын

конфигурациялау

Топтық

амал

пайдаланушыға

немесе

пайдаланушы

тобына

қолданылатын

бір

немесе

бірнеше

ереже

болып

табылады

Принтер

конфигурацияланған

саясаттарға

сәйкес

келетін

бумаларын

басқарады

. IP

бумаларының

түпнұсқалық

растамасы

және

аралығындағы

топтық

амалдар

кейін

әдепкі

амал

ретімен

орындалады

1. Web Config

мүмкіндігіне

кіріп

Network Security

қойындысы

IPsec/IP Filtering

Basic

тармағын

таңдаңыз

Конфигурациялағыңыз

келетін

нөмірленген

қойындыны

басыңыз

Әрбір

элемент

мәнін

енгізіңіз

Next

түймесін

басыңыз

Растау

хабары

көрсетіледі

түймесін

басыңыз

Принтер

жаңартылады

Қатысты

ақпарат

Әкімші

нұсқаулығы

Кәсіпорынға

арналған

кеңейтілген

қауіпсіздік

параметрлері

124

Group Policy

реттеу

элементтері

Элементтер

Параметрлер

мен

түсіндірмелер

Enable this Group Policy

Топтық

саясатты

қосуға

немесе

ажыратуға

болады

Access Control

бумаларының

қозғалысын

басқару

әдісін

конфигурациялаңыз

Элементтер

Параметрлер

мен

түсіндірмелер

Permit Access

Конфигурацияланған

бумаларының

өтуіне

рұқсат

беру

үшін

осыны

таңдаңыз

Refuse Access

Конфигурацияланған

бумаларының

өтуіне

рұқсат

бермеу

үшін

осыны

таңдаңыз

IPsec

Конфигурацияланған

IPsec

бумаларының

өтуіне

рұқсат

беру

үшін

осыны

таңдаңыз

Local Address(Printer)

Әкімші

нұсқаулығы

Кәсіпорынға

арналған

кеңейтілген

қауіпсіздік

параметрлері

125

Желілік

ортаңызға

сәйкес

келетін

IPv4

мекенжайын

немесе

IPv6

мекенжайын

таңдаңыз

. IP

мекенжайы

автоматты

тағайындалса

Use auto-obtained IPv4 address

таңдауыңызға

болады

Ескертпе

Егер

IPv6

мекенжайы

автоматты

түрде

тағайындалса

қосылым

қолжетімді

емес

болуы

мүмкін

Тұрақты

IPv6

мекенжайын

конфигурациялаңыз

Remote Address(Host)

Қатынасты

басқару

үшін

құрылғының

мекенжайын

енгізіңіз

. IP

мекенжайы

немесе

одан

аз

таңбадан

тұруы

қажет

Егер

мекенжайын

енгізбесеңіз

барлық

мекенжайлар

басқарылады

Ескертпе

Егер

мекенжайы

автоматты

түрде

тағайындалса

(

мысалы

, DHCP

арқылы

тағайындалса

қосылым

қол

жетімсіз

болуы

мүмкін

Тұрақты

мекенжайын

конфигурациялаңыз

Method of Choosing Port

Порттарды

көрсету

әдісін

таңдаңыз

❏

Service Name

Егер

Service Name

мәнін

Method of Choosing Port

үшін

таңдасаңыз

параметрді

таңдаңыз

❏

Transport Protocol

Егер

Port Number

мәнін

Method of Choosing Port

үшін

таңдасаңыз

инкапсуляция

режимін

конфигурациялау

қажет

Элементтер

Параметрлер

мен

түсіндірмелер

Any Protocol

Барлық

протокол

түрлерін

басқару

үшін

осыны

таңдаңыз

TCP

Бір

мекенжай

деректерін

басқару

үшін

осыны

таңдаңыз

UDP

Тарату

және

көп

мекенжай

деректерін

басқару

үшін

осыны

таңдаңыз

ICMPv4

Ping

пәрменін

басқару

үшін

осыны

таңдаңыз

❏

Local Port

Port Number

параметрі

үшін

Method of Choosing Port

күйін

таңдасаңыз

және

TCP

параметрі

үшін

UDP

немесе

Transport Protocol

күйін

таңдасаңыз

қабылданатын

бумаларды

бақылау

үшін

порт

нөмірлерін

үтірмен

бөліп

енгізіңіз

Ең

көп

порт

нөмірін

енгізуге

болады

Мысалы

: 20,80,119,5220

Егер

порт

нөмірін

енгізбесеңіз

барлық

порттар

басқарылады

❏

Remote Port

Port Number

параметрі

үшін

Method of Choosing Port

күйін

таңдасаңыз

және

TCP

параметрі

үшін

UDP

немесе

Transport Protocol

күйін

таңдасаңыз

жіберілетін

бумаларды

бақылау

үшін

порт

нөмірлерін

үтірмен

бөліп

енгізіңіз

Ең

көп

порт

нөмірін

енгізуге

болады

Мысалы

: 25,80,143,5220

Егер

порт

нөмірін

енгізбесеңіз

барлық

порттар

басқарылады

IKE Version
IKE Version

үшін

IKEv1

немесе

IKEv2

таңдаңыз

Принтер

қосылған

құрылғыға

байланысты

олардың

біреуін

таңдаңыз

Әкімші

нұсқаулығы

Кәсіпорынға

арналған

кеңейтілген

қауіпсіздік

параметрлері

126

❏

IKEv1

IKE Version

нұсқасы

үшін

IKEv1

параметрін

таңдағанда

келесі

элементтер

көрсетіледі

Элементтер

Параметрлер

мен

түсіндірмелер

Authentication Method

Егер

IPsec

мәнін

Access Control

үшін

таңдасаңыз

параметрді

таңдаңыз

Пайдаланылған

сертификат

әдепкі

саясатта

жиі

кездеседі

Pre-Shared Key

Егер

Pre-Shared Key

мәнін

Authentication Method

үшін

таңдасаңыз

, 1

мен

127

аралығындағы

таңбадан

тұратын

бастапқы

кілтті

енгізіңіз

Confirm Pre-Shared Key

Растау

үшін

конфигурацияланған

кілтті

енгізіңіз

Әкімші

нұсқаулығы

Кәсіпорынға

арналған

кеңейтілген

қауіпсіздік

параметрлері

127

❏

IKEv2

Элементтер

Параметрлер

мен

түсіндірмелер

Local

Authentication
Method

Егер

IPsec

мәнін

Access Control

үшін

таңдасаңыз

параметрді

таңдаңыз

Пайдаланылған

сертификат

әдепкі

саясатта

жиі

кездеседі

ID Type

Authentication Method

үшін

Pre-Shared Key

таңдасаңыз

принтерге

идентификатор

түрін

таңдаңыз

Идентификатордың

түріне

сәйкес

келетін

принтердің

идентификаторын

енгізіңіз

Бірінші

таңбаға

«@», «#»

және

«=»

таңбасын

пайдалануға

болмайды

Distinguished Name

: 1–128 1

байттық

ASCII (0x20–0x7E)

таңбаларын

енгізіңіз

Оның

ішінде

«=»

таңбасы

болуы

қажет

IP Address

: IPv4

немесе

IPv6

пішімін

енгізіңіз

FQDN

: A–Z, a–z, 0–9

және

«-»

және

нүкте

(.)

таңбасы

арқылы

және

255

аралығындағы

таңбалар

тіркесімін

енгізіңіз

Email Address

: 1–128 1

байттық

ASCII (0x20–0x7E)

таңбаларын

енгізіңіз

Оның

ішінде

«@»

таңбасы

болуы

қажет

Key ID

: 1–128 1

байттық

ASCII (0x20–0x7E)

таңбаларын

енгізіңіз

Pre-Shared Key

Егер

Pre-Shared Key

мәнін

Authentication Method

үшін

таңдасаңыз

, 1

мен

127

аралығындағы

таңбадан

тұратын

бастапқы

кілтті

енгізіңіз

Confirm Pre-Shared
Key

Растау

үшін

конфигурацияланған

кілтті

енгізіңіз

Remote

Authentication
Method

Егер

IPsec

мәнін

Access Control

үшін

таңдасаңыз

параметрді

таңдаңыз

Пайдаланылған

сертификат

әдепкі

саясатта

жиі

кездеседі

ID Type

Authentication Method

үшін

Pre-Shared Key

таңдасаңыз

аутентификациялау

қажет

құрылғы

үшін

идентификатор

түрін

таңдаңыз

Идентификатордың

түріне

сәйкес

келетін

принтердің

идентификаторын

енгізіңіз

Бірінші

таңбаға

«@», «#»

және

«=»

таңбасын

пайдалануға

болмайды

Distinguished Name

: 1–128 1

байттық

ASCII (0x20–0x7E)

таңбаларын

енгізіңіз

Оның

ішінде

«=»

таңбасы

болуы

қажет

IP Address

: IPv4

немесе

IPv6

пішімін

енгізіңіз

FQDN

: A–Z, a–z, 0–9

және

«-»

және

нүкте

(.)

таңбасы

арқылы

және

255

аралығындағы

таңбалар

тіркесімін

енгізіңіз

Email Address

: 1–128 1

байттық

ASCII (0x20–0x7E)

таңбаларын

енгізіңіз

Оның

ішінде

«@»

таңбасы

болуы

қажет

Key ID

: 1–128 1

байттық

ASCII (0x20–0x7E)

таңбаларын

енгізіңіз

Pre-Shared Key

Егер

Pre-Shared Key

мәнін

Authentication Method

үшін

таңдасаңыз

, 1

мен

127

аралығындағы

таңбадан

тұратын

бастапқы

кілтті

енгізіңіз

Confirm Pre-Shared
Key

Растау

үшін

конфигурацияланған

кілтті

енгізіңіз

Әкімші

нұсқаулығы

Кәсіпорынға

арналған

кеңейтілген

қауіпсіздік

параметрлері

128

Encapsulation

Егер

IPsec

мәнін

Access Control

үшін

таңдасаңыз

инкапсуляция

режимін

конфигурациялау

қажет

Элементтер

Параметрлер

мен

түсіндірмелер

Transport Mode

Егер

принтерді

тек

бір

жергілікті

желіде

пайдалансаңыз

осыны

таңдаңыз

. 4

немесе

кейінгі

деңгейдегі

бумалары

шифрланады

Tunnel Mode

Принтерді

IPsec-VPN

секілді

интернетке

үйлесімді

желіде

таңдасаңыз

осы

параметрді

таңдаңыз

. IP

бумаларының

тақырыбы

және

деректері

шифрланады

Remote Gateway(Tunnel Mode)

Егер

Tunnel Mode

мәнін

Encapsulation

үшін

таңдасаңыз

, 1

мен

аралығындағы

таңбадан

тұратын

шлюз

мекенжайын

енгізіңіз

Security Protocol

Егер

IPsec

мәнін

Access Control

үшін

таңдасаңыз

параметрді

таңдаңыз

Элементтер

Параметрлер

мен

түсіндірмелер

ESP

Түпнұсқалық

растама

және

деректер

тұтастығын

қамтамасыз

ету

үшін

осыны

таңдаңыз

және

деректерді

шифрлаңыз

Түпнұсқалық

растама

және

деректер

тұтастығын

қамтамасыз

ету

үшін

осыны

таңдаңыз

Тіпті

деректерді

шифрлауға

тыйым

салынса

да

, IPsec

пайдалануға

болады

Algorithm Settings

Барлық

параметрлерге

Any

мәнін

таңдауға

немесе

әр

параметрге

Any

элементінен

басқа

элементті

таңдауға

кеңес

беріледі

Кейбір

параметрлер

үшін

Any

таңдасаңыз

және

басқа

параметрлер

үшін

Any

элементінен

басқа

элементті

таңдасаңыз

құрылғы

аутентификациялау

қажет

басқа

құрылғыға

байланысты

байланыса

алмайды

Элементтер

Параметрлер

мен

түсіндірмелер

IKE

Encryption

IKE

параметрі

үшін

шифрлау

алгоритмін

таңдаңыз

Элементтер

IKE

нұсқасына

байланысты

әртүрлі

болады

Authentication

IKE

параметрі

үшін

аутентификациялау

алгоритмін

таңдаңыз

Key Exchange

IKE

параметрі

үшін

алмасу

алгоритмін

таңдаңыз

Элементтер

IKE

нұсқасына

байланысты

әртүрлі

болады

ESP

Encryption

ESP

параметрі

үшін

шифрлау

алгоритмін

таңдаңыз

Security Protocol

үшін

ESP

таңдалған

кезде

осы

қолжетімді

болады

Authentication

ESP

параметрі

үшін

аутентификациялау

алгоритмін

таңдаңыз

Security Protocol

үшін

ESP

таңдалған

кезде

осы

қолжетімді

болады

Authentication

параметрі

үшін

шифрлау

алгоритмін

таңдаңыз

Security Protocol

үшін

таңдалған

кезде

осы

қолжетімді

болады

Әкімші

нұсқаулығы

Кәсіпорынға

арналған

кеңейтілген

қауіпсіздік

параметрлері

129

Epson Әкімші нұсқаулығы (2019) - 8