Ipsec; Configuración De Ipsec - Xerox PrimeLink C9065 Guía Del Administrador Del Sistema

Seguridad

IPSec

IPsec (Internet Protocol Security: seguridad del protocolo de Internet) es un conjunto de protoco-
los cuya función es asegurar las comunicaciones sobre el Protocolo de Internet (IP) mediante la
autenticación y el cifrado de todos los paquetes de datos IP. Permite controlar la comunicación IP
mediante la creación de grupos de protocolos, normas y acciones para los protocolos siguientes:
• DHCP v4/v6 (TCP y UDP)
• DNS (TCP y UDP)
• FTP (TCP)
• HTTP (Escaneado externo, TCP puerto 80)
• HTTPS (Escaneado externo, TCP puerto 443)
• HTTPS (Servidor web, TCP puerto 443)
• ICMP v4/v6
• IPP (TCP puerto 631)
• Impresión LPR (TCP puerto 515)
• Impresión puerto 9100 (TCP puerto 9100)
• SMTP (TCP/UDP puerto 25)
• SNMP (TCP/UDP puerto 161)
• Capturas SMTP (TCP/UDP puerto 162)
• WS-Discovery (UDP puerto 3702)
• Hasta 10 servicios adicionales
C C o o n n f f i i g g u u r r a a c c i i ó ó n n d d e e I I P P s s e e c c
Nota: Para poder activar IPsec, asegúrese de que HTTP (SSL) se habilita con un certificado
digital instalado.
Para configurar las comunicaciones IPsec:
1. En Embedded Web Server, haga clic en Propiedades→Seguridad→IPsec.
2. En Protocolo, seleccione Activado.
3. En Método de autenticación IKE, seleccione Clave precompartida o Firma digital.
4. Si ha seleccionado Clave precompartida, introduzca la clave precompartida y, a continuación,
vuelva a introducir la clave.
5. En Duración de IKE SA y Duración de IPSec SA, introduzca los valores en minutos:
• Duración de IKE SA: 5 -28800 minutos
• Duración de IPSec SA: 300 -172 800 minutos
Nota: Asegúrese de configurar Duración de IPsec SA con un periodo de tiempo inferior
al de la opción Duración de IKE SA.
6. Seleccione el tipo de Grupo DH.
7. Si fuera necesario, active PFS.
8. En Especificar dirección IPv4 de destino y Especificar dirección IPv6 de destino introduzca la
dirección.
82 Impresora Xerox
Guía del administrador del sistema
PrimeLink C9065/C9070
® ™