Xerox WorkCentre 7655-7665-7675-11923 - Manuel (Page 100)

98
Sécurité IP
IP Sec (Sécurité IP) comprend les protocoles IP Authentication Header et IP Encapsulating Security
Payload, qui assurent la sécurité des communications IP sur la couche réseau de la pile de protocoles, à
l'aide des techniques à la fois d'authentification et de cryptage des données. La capacité d'envoyer des
données cryptées IPSec à l'imprimante est assurée par une clé de cryptographie publique, suite à une
session de négociation entre l'« initiateur » (poste de travail client) et le « répondant » (imprimante ou
serveur). Pour envoyer des données cryptées à l'imprimante, le poste de travail et l'imprimante doivent
établir une association de sécurité entre eux. Cette association passe par l'échange et la vérification d'un
mot de passe qui doit correspondre (secret partagé). Si cette authentification réussit, une clé publique de
session est utilisée pour envoyer des données IP Sec cryptées à l'imprimante, sur le réseau TCP/IP.
Couche supplémentaire de sécurité intervenant dans le processus de négociation, les protocoles SSL
(Secure Sockets Layer) servent à assurer l'identité des parties en cours de communication par des
signatures numériques (totaux de contrôle individuels vérifiant l'intégrité des données) qui ont priorité sur
les fonctions des analyseurs réseau visant à deviner le mot de passe.
Pour activer IP Sec
1. Ouvrez le navigateur Web et entrez l'adresse TCP/IP de la machine dans le champ Adresse ou
Emplacement. Appuyez sur [Entrée].
2. Cliquez sur l’onglet [Propriétés].
3. Cliquez sur le signe à gauche de [Sécurité].
4. Sélectionnez [Sécurité IP] dans l’arborescence.
5. La zone État actuel indique l'état de la fonction de sécurité IP Sec et les SSL assurant la transmission
sécurisée du secret partagé.
6. Activez les protocoles de sécurité IP en cochant la case appropriée.
Définition du secret partagé
7. Entrez le secret partagé dans les deux zones de texte prévues à cet effet. Les deux saisies de ce
secret doivent être strictement identiques.
8. Cochez la case appropriée afin d'enregistrer le nouveau secret partagé.
9. Lorsque le moment est opportun ou que cela s'avère nécessaire, cliquez sur [Vider toutes les
connexions de sécurité IP] pour refermer temporairement toutes les communications avec les clients
connectés au serveur via IP Sec.
10. Lorsque vous avez terminé, sélectionnez [Appliquer] pour enregistrer les modifications ou [Effacer]
pour les annuler.
11. Entrez le nom d’utilisateur et le mot de passe de l’administrateur système si l’invite correspondante
s’affiche. Par défaut, ils correspondent à [admin] et [1111].