Come configurare le impostazioni IPsec

Importante

• [Impostazioni IPsec] viene visualizzato soltanto se è stata configurata la password di amministratore. Specificare l'impostazione tramite Web Image Monitor.

1. Avviare il browser Web.
2. Nella barra degli indirizzi del browser web inserire "http://(indirizzo IP periferica)/" per accedere alla periferica.
   Se si usa un server DNS o WINS ed è stato specificato il nome host della periferica, è possibile inserire il nome host invece dell'indirizzo IP.
   Si apre la pagina principale di Web Image Monitor.
3. Fare clic su [Impostazioni IPsec].
4. Fare clic sulla scheda Lista policy IPsec.
5. Selezionare nella lista il numero dell'impostazione che si desidera modificare, quindi fare clic su [Cambia].
6. Se necessario, modificare le impostazioni relative al protocollo IPsec.
7. Inserire la password di amministratore, quindi fare clic su [Applica].
8. Fare clic sulla scheda [Impostazioni globali IPsec], quindi selezionare [Attivo] in [Funzione IPsec].
9. Se necessario, specificare [Policy predefinita], [Ignora broadcast e multicast] e [Ignora ICMP].
10. Inserire la password di amministratore, quindi fare clic su [Applica].

In alto

[+] Scheda Impostazioni generali IPsec

Fare clic sulla scheda [Impostazioni generali IPsec] nella pagina Impostazioni IPsec per configurare le impostazioni generali IPsec.

Voce	Descrizione
Funzione IPsec	Abilitare o disabilitare IPsec.
Policy predefinita	Scegliere se consentire la policy IPsec predefinita.
Ignora broadcast e multicast	Selezionare i servizi a cui non si desidera applicare IPsec tra i seguenti: [DHCPv4], [DHCPv6], [SNMP], [mDNS], [NetBIOS], [UDP Port 53550]
Ignora ICMP	Selezionare se applicare IPsec ai pacchetti ICMP (IPv4 e IPv6): [Attivo]: tutti i pacchetti ICMP saranno bypassati senza protezione IPsec. Il comando "ping" (richiesta eco e risposta eco) non viene racchiuso da IPsec. [Non attivo]: alcuni tipi di messaggi ICMP saranno bypassati senza protezione IPsec.

Nota

• Per ulteriori informazioni sui tipi di messaggi ICMP che verranno ignorati quando [Ignora ICMP] viene impostato su [Non attivo], consultare il manuale di Web Image Monitor.

In alto

[+] Scheda Lista policy IPsec

Per visualizzare l'elenco dei criteri IPsec registrati fare clic sulla scheda [Lista policy IPsec] nella pagina delle impostazioni di sicurezza IP.

Voce	Descrizione
No.	Numero policy IPsec.
Nome	Visualizza il nome della policy IPsec.
Impostazioni indirizzo	Visualizza il filtro dell'indirizzo IP della policy IPsec come segue: Indirizzo remoto/Lunghezza prefisso
Azione	Visualizza l'azione della policy IPsec come "Permetti", "Rifiuta" o "Richiedi sicurezza".
Stato	Visualizza lo stato della policy IPsec come "Attivo" o "Non attivo".

Per configurare le policy IPsec, selezionare la policy IPsec desiderata e fare clic su [Cambia] per aprire la pagina "Impostazioni policy IPsec". Nella pagina "Impostazioni policy IPsec" è possibile configurare le seguenti impostazioni.

In alto

Impostazioni policy IP

Voce	Descrizione
No.	Specificare un numero compreso tra 1 e 10 per la policy IPsec. Il numero specificato determinerà la posizione della policy nella lista policy IPsec. La ricerca delle policy viene eseguita in base all'ordine della lista. Se il numero specificato è stato già assegnato a un'altra policy, quella che si sta configurando prenderà il numero della policy precedente e la policy precedente e tutte quelle successive verranno rinumerate di conseguenza.
Attività	Abilitare o disabilitare la policy.
Nome	Immettere il nome della policy. Può contenere fino a 16 caratteri.
Tipo di indirizzo	Selezionare IPv4 o IPv6 come tipo di indirizzo IP da utilizzare nella comunicazione IPsec.
Indirizzo locale	Visualizza l'indirizzo IP della stampante.
Indirizzo remoto	Immettere l'indirizzo IPv4 o IPv6 del dispositivo con il quale comunicare. Può contenere fino a 39 caratteri.
Lunghezza prefisso	Immettere la lunghezza del prefisso dell'indirizzo remoto, utilizzando un valore compreso tra 1 e 128. Se questa impostazione viene lasciata vuota verranno selezionati automaticamente "32" (IPv4) o "128" (IPv6).
Azione	Specificare come vengono elaborati i pacchetti IP, scegliendo tra le seguenti opzioni: [Permetti]: I pacchetti IP vengono sia inviati che ricevuti senza che venga applicata la protezione IPsec. [Rifiuta]: I pacchetti IP vengono ignorati. [Richiedi sicurezza]: IPsec viene applicato ai pacchetti IP inviati e ricevuti. Se è stato selezionato [Richiedi protezione], è necessario configurare [Impostazioni IPsec] e [Impostazioni IKE].

In alto

Impostazioni IPsec

Voce	Descrizione
Tipo di encapsulation	Specificare il tipo di encapsulation, scegliendo tra: [Trasporto]: Selezionare questa modalità per proteggere solo la sezione di payload di ogni pacchetto IP durante la comunicazione con i dispositivi compatibili IPsec. [Tunnel]: Selezionare questa modalità per proteggere tutte le sezioni dei pacchetti IP. Questo tipo è consigliato per la comunicazione tra gateway di sicurezza (come ad esempio i dispositivi VPN).
Protocollo di sicurezza	Selezionare il protocollo di sicurezza tra: [AH]: Stabilisce una comunicazione protetta che supporta solo l'autenticazione. [ESP]: Stabilisce una comunicazione protetta che supporta sia l'autenticazione, sia la crittografia dei dati. [ESP&AH]: Stabilisce una comunicazione protetta che supporta sia la crittografia dei dati, sia l'autenticazione dei pacchetti, comprese le intestazioni dei pacchetti. Notare che non è possibile specificare questo protocollo quando è selezionata l'opzione Tunnel per Tipo di encapsulation.
Algoritmo autenticazione per AH	Specificare l'algoritmo di autenticazione da applicare quando si seleziona [AH] o [ESP&AH] per [Protocollo di sicurezza] dai seguenti: [MD5], [SHA1]
Algoritmo crittografia per ESP	Specificare l'algoritmo di crittografia da applicare quando si seleziona [ESP] o [ESP&AH] per [Protocollo di sicurezza] dai seguenti: [Nessuno], [DES], [3DES], [AES-128], [AES-192], [AES-256]
Algoritmo autenticazione per ESP	Specificare l'algoritmo di autenticazione da applicare quando si seleziona [ESP] per [Protocollo di sicurezza] dai seguenti: [MD5], [SHA1]
Durata	Specifica la durata dell'IPsec SA (Security Association) come periodo di tempo o volume di dati. L'SA scadrà una volta trascorso il periodo di tempo specificato o quando il volume dei dati specificato raggiunge il volume trasportato. Se si specifica sia un periodo di tempo che un volume di dati, l'SA scadrà non appena sarà raggiunto uno dei due e sarà quindi ottenuta una nuova SA tramite negoziazione. Per specificare la durata dell'SA come periodo di tempo, inserire un numero di secondi. Per specificare la durata dell'SA come volume di dati, inserire un numero di KB.
PFS per chiave	Abilitare o disabilitare PFS (Perfect Forward Secrecy).

In alto

Impostazioni IKE

Voce	Descrizione
Versione IKE	Visualizza la versione IKE.
Algoritmo di crittografia	Specificare l'algoritmo di crittografia dai seguenti: [DES], [3DES], [AES-128], [AES-192], [AES-256]
Algoritmo di autenticazione	Specificare l'algoritmo di autenticazione dai seguenti: [MD5], [SHA1]
Durata IKE	Specificare la durata della ISAKMP SA come periodo di tempo. Immettere un numero di secondi.
Gruppo Diffie-Hellman IKE	Selezionare il gruppo Diffie-Hellman IKE da utilizzare nella generazione del codice di crittografia IKE dai seguenti: [DH1], [DH2]
Chiave precondivisa	Specificare la chiave precondivisa da utilizzare per l'autenticazione di un dispositivo di comunicazione. Può contenere fino a 32 caratteri.
PFS per chiave	Abilitare o disabilitare PFS (Perfect Forward Secrecy).

In alto

Specificare sul computer esattamente le stesse impostazioni di IPsec SA specificate nella macchina. I metodi di impostazione differiscono in base al sistema operativo del computer. La seguente procedura è basata su Windows XP in un ambiente IPv4 e rappresenta un esempio.

1. Nel menu [Start], fare clic su [Pannello di controllo], [Sistema e sicurezza], quindi fare clic su [Strumenti di amministrazione].

2. Fare doppio clic su [Criteri di sicurezza locali], quindi fare clic su [Criteri di protezione IP su computer locale].

3. Nel menu "Azione", fare clic su [Crea criterio di sicurezza IP...].
   
   Appare la procedura guidata dei criteri di sicurezza IP.

4. Fare clic su [Avanti].

5. Inserire il nome dei criteri di sicurezza in "Nome" e poi fare clic su [Avanti].

6. Deselezionare la casella di controllo "Attiva la regola di risposta predefinita (solo versione precedente di Windows).", quindi fare clic su [Avanti].

7. Selezionare "Modifica proprietà", quindi fare clic su [Fine].

8. Nella scheda "Generale" fare clic su [Impostazioni...].

9. In "Autentica e genera una nuova chiave ogni", immettere lo stesso periodo di validità (in minuti) specificato sul dispositivo in [Durata IKE], quindi fare clic su [Metodi...].

10. Verificare che le impostazioni dell'algoritmo di crittografia ("Crittografia"), dell'algoritmo hash ("Integrità") e del gruppo Diffie-Hellman IKE ("Gruppo Diffie-Hellman") in "Ordine di preferenza metodi di protezione" corrispondano a quelle specificate nel dispositivo in [Impostazioni IKE].
    
    Se le impostazioni non sono visualizzate, fare clic su [Aggiungi...].

11. Premere due volte [OK].

12. Fare clic su [Aggiungi...] nella scheda "Regole".
    
    Appare la procedura guidata Regola di sicurezza.

13. Fare clic su [Avanti].

14. Selezionare "Questa regola non specifica un tunnel", quindi fare clic su [Avanti].

15. Selezionare il tipo di rete per IPsec, quindi fare clic su [Avanti].

16. Fare clic su [Aggiungi...] nell'elenco dei filtri IP.

17. In [Nome], inserire un nome di filtro IP, quindi fare clic su [Aggiungi...].
    
    Appare la procedura di creazione guidata filtro IP.

18. Fare clic su [Avanti].

19. In [Descrizione:], inserire un nome o una spiegazione dettagliata del filtro IP, quindi fare clic su [Avanti].
    
    Sarà possibile fare clic su [Avanti] e procedere con la fase successiva senza inserire alcuna informazione in questo campo.

20. Selezionare "Indirizzo IP" in "Indirizzo sorgente", quindi fare clic su [Avanti].

21. Selezionare "Indirizzo IP specifico o sottorete" in "Indirizzo di destinazione", digitare l'indirizzo IP del dispositivo, quindi fare clic su [Avanti].

    In alto
    

22. Per il tipo di protocollo IPsec, selezionare "Qualsiasi" e fare clic su [Avanti].

23. Fare clic su [Fine], quindi fare clic su [OK].

24. Selezionare il filtro IP appena creato e fare clic su [Avanti].

25. Fare clic su [Aggiungi...] in Azione del filtro.
    
    Appare l'impostazione guidata operazione filtro.

26. Fare clic su [Avanti].

27. In [Nome], digitare un nome di azione filtro, quindi fare clic su [Avanti].

28. Selezionare "Negozia sicurezza", quindi fare clic su [Avanti].

29. Selezionare una delle opzioni per i computer con cui comunicare, quindi fare clic su [Avanti].

30. Selezionare "Personalizzato" e fare clic su [Impostazioni...].

31. Quando si seleziona [ESP] per il dispositivo in [Protocollo di sicurezza] in [Impostazioni IPsec], selezionare [Integrità dati e crittografia (ESP)] e configurare le seguenti impostazioni:
    
    Impostare il valore [Algoritmo integrità] sullo stesso valore di [Algoritmo autenticazione per ESP] specificato nel dispositivo. Per [Algoritmo di crittografia]
    impostare lo stesso valore di [Algoritmo crittografia per ESP] specificato nella stampante.

32. Quando si seleziona [AH] per il dispositivo in [Protocollo di sicurezza] in [Impostazioni IPsec], selezionare [Integrità dati e indirizzo senza crittografia (AH)] e configurare le seguenti impostazioni:
    
    Impostare il valore [Algoritmo integrità] sullo stesso valore di [Algoritmo autenticazione per AH] specificato nel dispositivo.
    Deselezionare la casella di controllo [Integrità dati con crittografia (ESP)].

33. Quando si seleziona [ESP&AH] per il dispositivo in [Protocollo di sicurezza] in [Impostazioni IPsec], selezionare [Integrità dati e indirizzo senza crittografia (AH)] e configurare le seguenti impostazioni:
    
    Impostare il valore [Algoritmo integrità] in [Integrità dati e indirizzo senza crittografia (AH)] sullo stesso valore di [Algoritmo autenticazione per AH] specificato nel dispositivo. Per [Algoritmo di crittografia] in [Integrità dati con crittografia (ESP)]
    impostare lo stesso valore di [Algoritmo crittografia per ESP] specificato nella stampante.

34. Nella impostazioni del codice di sessione, selezionare "Genera un nuovo codice ogni" e inserire lo stesso periodo di validità (in [Secondi] o [Kbyte]) di quello specificato per [Durata] sul dispositivo.

35. Fare clic su [OK], quindi su [Avanti].

36. Fare clic su [Fine].
    
    Se si sta utilizzando IPv6 con Windows Vista o una versione successiva di Windows, è necessario ripetere questa procedura dalla fase 12 e specificare ICMPv6 come eccezione. Una volta raggiunto il passaggio 22, selezionare [58] come numero di protocollo per il tipo di protocollo di destinazione "Altro", quindi impostare [Negozia protezione] su [Autorizza].

37. Selezionare l'azione filtro appena creata e fare clic su [Avanti].

38. Selezionare una delle opzioni per un modo di autenticazione, quindi fare clic su [Avanti].

39. Fare clic su [Fine], quindi fare clic due volte su [OK]. La nuova policy di sicurezza IP (impostazioni IPsec) è specificata. 40. Fare clic con il tasto destro del mouse sui criteri di sicurezza appena creati, dopo averli selezionati, quindi fare clic su [Assegna]. Le impostazioni IPsec sono attivate sul computer.

40. Selezionare il criterio di sicurezza appena creato, fare clic con il tasto destro del mouse su di esso, quindi fare clic su [Assegna].
    
    Le impostazioni IPsec sul computer sono attive.

Nota

• Per disabilitare le impostazioni IPsec del computer, selezionare i criteri di sicurezza, fare clic con il tasto destro e poi fare clic su [Annulla assegnazione].

In alto