パソコンと本機との間の通信を暗号化できます。
通信をIPSecで暗号化します。IPSecが有効になっているときは、すべてのアプリケーションがIPSecを使って暗号化されます。
IPアドレスで50件のホストを指定できます。登録されていないホストからの本機へのアクセスは拒否されます。登録されていないホストにアクセスしようとしても、無効になります。
あらかじめ本機を設定してから、パソコンの設定をしてください。
メモ
-
あらかじめ事前共有キーを用意する必要があります。
本機の設定をする
IPSecを有効にするには、先にWebページを使って本機を設定する必要があります。
注
-
IPSec を有効にすると、この手順で指定されていないホストとの通信は拒否されます。
-
プリンターとホストにIPSecの設定をした場合にIPSec通信をします。ホストにIPSecの設定をしていない場合、IPSec通信しません。
-
この手順で指定した値はメモを取って忘れないようにしてください。パソコンでIPSec設定を行うときに必要です。
-
本機のWebページを開きます。
-
管理者としてログインします。
-
［管理者設定］を選択します。
-
［ネットワーク管理］＞［セキュリティー］＞［IPSec］を選択します。
-
画面の指示に従って、詳細な設定を行います。
メモ
-
「Phase2 Proposal」の設定では、［AH］または［ESP］のいずれかを有効にする必要があります。
-
-
［送信］をクリックします。
新しい設定は、本機のネットワーク機能が再起動してから有効になります。
注
-
指定したパラメーターの不整合によりIPSecをセットアップできなかった場合は、Webページにアクセスできません。この場合は、本機の操作パネルからIPSecを無効にするか、ネットワーク設定を初期化してください。
「パソコンの設定をする」に進みます。
パソコンの設定をする
次に、パソコンにIPSecを設定します。
下の手順に従い、すべての手順を順番通りに行ってください。
IP セキュリティ ポリシーを作成する
-
［スタート］をクリックし、［コントロール パネル］＞［システムとセキュリティ］＞［管理ツール］を選択します。
-
［ローカル セキュリティ ポリシー］をダブルクリックします。
-
［ローカル セキュリティ ポリシー］ウィンドウで、［IP セキュリティ ポリシー （ローカルコンピューター）］をクリックします。
-
［操作］メニューから［IP セキュリティ ポリシーの作成］を選択します。
-
［IP セキュリティ ポリシー ウィザード］で、［次へ］をクリックします。
-
［名前］と［説明］を入力し、［次へ］をクリックします。
-
［既定の応答規則をアクティブにする （以前のバージョンの Windows のみ）］のチェックを外し、［次へ］をクリックします。
-
［プロパティを編集する］にチェックを付け、［完了］をクリックします。
キー交換を設定する
-
IPセキュリティーポリシープロパティウィンドウで、［全般］タブを選択します。
-
［設定］をクリックします。
-
［キー交換の設定］ウィンドウで、［新しいキーを認証して生成する間隔］に値（分）を入力します。
注
-
「本機の設定をする」において「Phase1 Proposal」の設定で指定した［ライフタイム］と同じ値を指定します。［ライフタイム］は秒単位で指定しますが、この手順では分単位で値を入力してください。
-
-
［メソッド］をクリックします。
-
［キー交換のセキュリティ メソッド］ウィンドウで、［追加］をクリックします。
-
［整合性アルゴリズム］、［暗号化アルゴリズム］、および［Diffie -Hellman グループ］を指定します。
注
-
「本機の設定をする」において「Phase1 Proposal」の設定時に［IKE 暗号化アルゴリズム］、［IKEハッシュアルゴリズム］、および［Diffie -Hellman グループ］で指定した値と同じ値を選択してください。
-
-
［OK］をクリックします。
-
［キー交換のセキュリティ メソッド］ウィンドウで、［OK］をクリックします。
-
［キー交換の設定］ウィンドウで、［OK］をクリックします。
IPフィルターを設定する
-
IPセキュリティーポリシープロパティウィンドウで、［規則］タブを選択します。
-
［追加］をクリックします。
-
［セキュリティの規則ウィザード］で、［次へ］をクリックします。
-
［トンネル エンドポイント］画面で、［この規則ではトンネルを指定しない］を選択し、［次へ］をクリックします。
-
［ネットワークの種類］画面で、［すべてのネットワーク接続］を選択し、［次へ］をクリックします。
-
［IP フィルター一覧］画面で、［追加］をクリックします。
-
［IP フィルター一覧］ウィンドウで、［追加］をクリックします。
-
［IP フィルター ウィザード］で、［次へ］をクリックします。
-
［IP フィルターの説明とミラー化のプロパティ］画面で、［次へ］をクリックします。
-
［IP トラフィックの発信元］画面で、［次へ］をクリックします。
-
［IP トラフィックの宛先］画面で、［次へ］をクリックします。
-
［IP プロトコルの種類］画面で、［次へ］をクリックします。
-
［完了］をクリックします。
フィルター操作を設定する
-
［IP フィルター一覧］ウィンドウで、［OK］をクリックします。
-
［セキュリティの規則ウィザード］で、新しいIPフィルターをリストから選択し、［次へ］をクリックします。
-
［フィルター操作］画面で、［追加］をクリックします。
-
［フィルター操作ウィザード］で、［次へ］をクリックします。
-
［フィルター操作名］画面で、［名前］と［説明］を入力し、［次へ］をクリックします。
-
［フィルター操作の全般オプション］画面で、［セキュリティのネゴシエート］を選択し、［次へ］をクリックします。
-
［IPsec をサポートしないコンピューターと通信中］画面で、［セキュリティで保護されていない通信を許可しない］を選択し、［次へ］をクリックします。
-
［IP トラフィック セキュリティ］画面で、［カスタム］を選択し、［設定］をクリックします。
-
［カスタム セキュリティ メソッドの設定］ウィンドウで設定をして、［OK］をクリックします。
注
-
「本機の設定をする」の「Phase2 Proposal」の設定時に、［ESP暗号化アルゴリズム］、［ESP認証アルゴリズム］、［AH認証アルゴリズム］、および［ライフタイム］で指定した値と同じ値を設定します。
-
-
［IP トラフィック セキュリティ］画面で、［次へ］をクリックします。
-
［プロパティを編集する］にチェックを付け、［完了］をクリックします。
IPセキュリティポリシーを割り当てる
-
キーPFSを有効にしたい場合は、［フィルター操作プロパティー］ウィンドウで、［セッションキーの PFS (Perfect Forward Secrecy) を使う］にチェックを付けます。
-
IPSec通信をIPv6グローバルアドレスで行う場合は、［セキュリティで保護されていない通信を受け付けるが、常に IPsec を使って応答］にチェックを付けます。
-
［OK］をクリックします。
-
新しいフィルター操作を選択し、［次へ］をクリックします。
-
［認証方法］画面で、認証方法を選択し、［次へ］をクリックします。
注
-
「本機の設定をする」で事前共有キーを設定した場合には、［認証方法］画面で「次の文字列をキー交換（事前共有キー）の保護に使う」を有効にし、事前共有キーを入力します。
-
-
［完了］をクリックします。
-
IPセキュリティポリシープロパティウィンドウで、［OK］をクリックします。
-
［ローカル セキュリティ ポリシー］ウィンドウで、新しいIPセキュリティーポリシーを選択します。
-
［操作］メニューから［割り当て］を選択します。
-
新しいIPセキュリティーポリシーの［ポリシーの割り当て］が［はい］と表示されていることを確認します。
-
［ローカル セキュリティ ポリシー］ウィンドウで、［X］をクリックします。