Xerox WorkCentre 7525-7530-7535-7545-7556 con EFI Fiery Controller-17872 - Manual (Página 85)

Seguridad
Impresora multifunción serie WorkCentre 7500 85
Guía del administrador del sistema
10. Type a 24-character ASCII key, or 48-character Hexadecimal key for the following:
 Encryption Key: IN
 Encryption Key: OUT
11. Haga clic en Guardar para aplicar las opciones nuevas o en Deshacer para mantener las opciones
anteriores.
Configuración de IKE (Internet Key Exchange)
IKE es un método de establecimiento de claves que permite la negociación y autenticación automáticas,
y ofrece servicios de antirrepetición y compatibilidad con autoridades de certificación. También tiene la
capacidad para cambiar claves de cifrado durante las sesiones de IPsec. IKE suele utilizarse como parte
de una red privada virtual.
IKE fase 1 autentica los homólogos de IPsec y establece un canal seguro entre ellos para permitir los
intercambios IKE. En la fase 2 de IKE se negocia las SA de IPsec para establecer el túnel de IPsec.
1. En el campo Validez de clave de IKE fase 1, escriba la duración de esta clave hasta su caducidad en
Segundos, Minutos u Horas. Cuando una clave termina su periodo de validez, la SA se renegocia y la
clave se actualiza o se vuelve a generar.
2. Seleccione el Grupo DH de las opciones siguientes:
 Grupo 2: ofrece una consistencia de clave Modular Exponential (MODP) de 1024 bits.
 Grupo 14: ofrece una consistencia de clave MODP de 2048 bits.
3. En IKE fase 2, seleccione el modo IPsec. Las opciones son Modo de transporte y Modo de túnel.
Nota: En el modo de transporte solo se cifra la carga IP, mientras que en el modo de túnel se cifra la
cabecera IP y la carga IP. En el modo de túnel queda protegido el paquete IP completo, que se trata
como cabecera AH (Authentication Header) o como carga ESP (Encapsulating Security Payload).
4. Si selecciona Modo de túnel, introduzca el tipo de dirección en Activar dirección de fin de seguridad.
Las opciones son Desactivada, Dirección IPv4 o Dirección IPv6.
5. En Seguridad de IPsec, seleccione ESP, AH o BOTH (ambos).
6. Escriba la Validez de clave y seleccione Segundos, Minutos u Horas.
7. En PFS (Perfect Forward Secrecy), seleccione Ninguno, Grupo 2 o Grupo 14.
Nota: PFS está desactivada de manera prefijada. PFS permite una configuración de IPsec más
rápida, pero es menos segura.
8. En Hash, seleccione una opción:
 SHA1
 Ninguna
9. Si seleccionó ESP o BOTH como tipo de seguridad de IPsec, seleccione uno o varios de los siguientes
tipos de cifrado:
Nota: Si el tipo de seguridad de IPsec se ha establecido como AH, no se mostrarán las opciones de
tipo de cifrado.
 AES
 3DES
 Null