Om denne håndboken

(1)

NPD6249-00 NO

(2)

Innholdsfortegnelse

Copyright

Varemerker

Om denne håndboken

Merker og symboler. . . 6

Beskrivelser brukt i denne brukerhåndboken. . . 6

Operativsystemreferanser. . . 6

Innledning

Manuell komponent. . . 8

Definisjoner på termer som brukes i denne veiledningen. . . 8

Forberedelse

Flyt for innstilling av skriver. . . 10

Introduksjon til skrivertilkobling. . . 10

Innstillinger av server/klient-tilkobling. . . 11

Innstillinger for node til node-tilkobling. . . 11

Opprette forbindelse med et nettverk. . . 11

Informasjonssamling i tilkoblingsinnstilling. . . . 11

Skriverspesifikasjoner. . . 12

Type IP-adressetildeling. . . 12

Metode for innstilling av nettverkstilkobling . . . 12

Tilkobling

Koble til et nettverk. . . 14

Koble til LAN. . . 14

Stille inn IP-adressen ved hjelp av skriverens kontrollpanel. . . 14

Tilordne en IP-adresse ved hjelp av EpsonNet Config. . . 16

Koble til nettverket ved å bruke installasjonsprogrammet. . . 20

Innstillinger av funksjoner

Web Config (nettside for enhet). . . 22

Om Web Config. . . 22

Få tilgang til Web Config. . . 22

Bruke utskriftsfunksjoner. . . 23

Krav til utskrift fra et nettverk. . . 23

Innstilling av skriverdriveren ved bruk av server/klient-tilkobling. . . 23

Skriverdriverinnstillinger for node-til-node- tilkobling. . . 28

Sikkerhetsinnstillinger

Sikkerhetsinnstillinger og forebygging av farlige situasjoner. . . 30

Innstilling av sikkerhetsfunksjoner. . . 31

Konfigurere administratorpassordet. . . 31

Konfigurere administratorpassordet med Web Config. . . 31

Kontrollprotokoller og tjenester. . . 32

Kontrollprotokoller. . . 32

SSL/TLS-kommunikasjon med skriveren. . . 36

Om digital sertifisering. . . 37

Hente og importere et CA-signert sertifikat. . . . 37

Slette et CA-signert sertifikat. . . 40

Oppdatere et selvsignert sertifikat. . . 41

Kryptert kommunikasjon ved bruk av IPsec/IP- filtrering. . . 42

Om IPsec/IP-filtrering. . . 42

Konfigurere standardpolicy. . . 42

Konfigurere gruppepolicy. . . 44

Konfigurasjonseksempler for IPsec/IP- filtrering. . . 49

Bruke SNMPv3-protokollen. . . 50

Om SNMPv3. . . 50

Konfigurere SNMPv3. . . 50

Løse problemer

Sjekke loggen for server- og nettverksenhet. . . 53

Skrive ut nettverksstatusarket. . . 53

Åpne nettverksinnstillinger. . . 53

Gjenopprette nettverksinnstillingene fra skriveren. . . 53

Gjenopprette nettverksinnstillingene ved hjelp av EpsonNet Config. . . 54

Sjekke kommunikasjonen mellom enheter og datamaskiner. . . 54

Kontrollere tilkoblingen med Ping- kommando. . . 54

(3)

Problemer med bruk av nettverksprogrammer. . . . 55

Får ikke tilgang til Web Config. . . 55

Modellnavn og/eller IP-adresse vises ikke på EpsonNet Config. . . 56

Løse problemer med avanserte sikkerhetsinnstillinger. . . 56

Gjenopprette sikkerhetsinnstillingene. . . 56

Deaktivere sikkerhetsfunksjonen fra skriveren . . . 56

Gjenopprette sikkerhetsfunksjonen ved hjelp av Web Config. . . 56

Problemer ved bruk av funksjoner for nettverkssikkerhet. . . 57

Problemer med å bruke et digitalt sertifikat. . . . 58

Vedlegg

Introduksjon til nettverksprogramvaren. . . 62

Epson Device Admin. . . 62

EpsonNet Print. . . 62

EpsonNet SetupManager. . . 62

(4)

Copyright

Ingen deler av denne publikasjonen kan reproduseres, lagres i et gjenfinningssystem eller overføres i noen form eller på noen måte, det være seg elektronisk, mekanisk, ved fotokopiering, innspilling eller annet, uten skriftlig forhåndstillatelse fra Seiko Epson Corporation. Bruk av informasjon i denne håndboken er ikke underlagt patentansvar. Det tas heller ikke ansvar for skader som oppstår som resultat av bruk av denne informasjonen. Informasjonen som er gitt her er bare beregnet på bruk sammen med dette Epson-produktet. Epson er ikke ansvarlig ved bruk av denne informasjonen med andre produkter.

Verken Seiko Epson Corporation eller deres partnere skal stilles til ansvar overfor kjøperen av dette produktet eller overfor tredjepart for skader, tap, kostnader eller utgifter som kjøper eller tredjepart pådrar seg på grunn av ulykke, feilbruk eller misbruk av dette produktet eller uautoriserte endringer, reparasjoner eller ombygginger av dette produktet, eller (unntatt i USA) fordi Seiko Epson Corporations instruksjoner om drift og vedlikehold ikke er overholdt.

Seiko Epson Corporation og partnerselskap kan ikke holdes ansvarlig for skader eller problemer som oppstår ved bruk av noe tilleggsutstyr eller noen forbruksprodukter andre enn dem som er angitt som originale Epson-produkter eller Epson-godkjente produkter av Seiko Epson Corporation.

Seiko Epson Corporation skal ikke stilles til ansvar for skader grunnet elektromagnetiske forstyrrelser som oppstår på grunn av bruk av andre grensesnittkabler enn dem som er angitt som Epson-godkjente produkter av Seiko Epson Corporation.

Innholdet er i denne håndboken og spesifikasjonene for dette produktet kan endres uten forvarsel.

(5)

Varemerker

❏ EPSON

®

er et registrert varemerke, og EPSON EXCEED YOUR VISION eller EXCEED YOUR VISION er et varemerke for Seiko Epson Corporation.

Merker og symboler

!

^Obs:

Instruksjoner som må følges nøye for å unngå personskade.

c

^Viktig:

Instruksjoner som må overholdes for å unngå å skade utstyret.

Merk:

Instruksjoner som inneholder nyttige tips og begrensninger om bruk av skriveren.

Relatert informasjon

& Det vises relatert informasjon når du klikker dette ikonet.

Beskrivelser brukt i denne brukerhåndboken

Illustrasjonene av skriveren som brukes i denne brukerhåndboken er kun eksempler. Selv om det kan være mindre forskjeller på modellen, er operasjonsmetoden den samme.

Operativsystemreferanser

Windows

2019-operativsystemet

(7)

❏ Microsoft

®

Windows Server

®

❏ Microsoft

®

Windows Server

®

2012 R2-operativsystemet

(8)

Innledning

Manuell komponent

Denne håndboken forklarer hvordan du kobler skriveren til nettverket, og den inneholder informasjon om innstillinger for å bruke funksjonene.

Se Brukerhåndbok for informasjon om bruk av funksjoner.

Forberedelse

Forklarer hvordan du setter opp enheter og programvaren som brukes til administrasjon.

Tilkobling

Forklarer hvordan en skriver kobles til nettverket.

Innstillinger av funksjoner Forklarer innstillingene for utskrift.

Sikkerhetsinnstillinger

Forklarer sikkerhetsinnstillinger, som innstilling av administratorpassord og protokollstyring.

Løse problemer

Forklarer hvordan du foretar innstillinger og feilsøking for nettverket.

Definisjoner på termer som brukes i denne veiledningen

Termene nedenfor brukes i denne veiledningen.

Administrator

Personen som er ansvarlig for installasjon og konfigurasjon av enheten eller nettverket ved et kontor eller en organisasjon. I mindre organisasjoner, kan denne personen være ansvarlig for administrasjonen av både enheten og nettverket. I større organisasjoner styrer administratorer nettverket eller enhetene i gruppeenheten under en avdeling eller filial, og nettverksadministratorer styrer over kommunikasjonsinnstillingene utover selve organisasjonen, slik som Internett.

Nettverksadministrator

Personen som er ansvarlig for nettverkskommunikasjonen. Personen som konfigurerte ruteren, proxy-serveren, DNS-serveren og e-postserveren for å administrere kommunikasjonen over Internett eller nettverket.

Bruker

Personen som bruker enheter som skrivere.

Server-/klienttilkobling (skriverdeling som bruker Windows-serveren)

Tilkoblingen som angir at skriveren er koblet til Windows-serveren gjennom et nettverk eller via USB-kabel, og utskriftskøen som er konfigurert på serveren kan deles. Kommunikasjon mellom skriveren og datamaskinen går gjennom serveren, og skriveren styres på serveren.

(9)

Node-til-node-tilkobling (direkte utskrift)

Tilkoblingen som angi at skriveren og datamaskinen er koblet til nettverket gjennom hub-en eller tilgangspunktet, og utskriftsjobben, kan utføres direkte fra datamaskinen.

Web Config (nettsiden for enheten)

Webserveren som er bygget inn i enheten. Det kalles for Web Config. Du kan sjekke og endre enhetens status på denne fra nettleseren.

Utskriftskø

For Windows vises ikon for hver port på Devices and Printers (Enheter og skrivere), som en skriver eller en skanner.

To eller flere ikoner opprettes selv for en enkelt enhet dersom enheten er koblet til nettverket via to eller flere porter, slik som standard TCP/IP.

Verktøy

Et generisk begrep for programvare for å konfigurere eller administrere en enhet, for eksempel Epson Device Admin, EpsonNet Config, EpsonNet SetupManager osv.

ASCII (American Standard Code for Information Interchange)

Én av de standard karakterkodene. 128 tegn er definert, inkludert tegn som alfabetet (a–z, A–Z), arabiske tall (0–9), symboler, blanke tegn og kontrolltegn. Når det henvises til «ASCII» i denne veiledningen, vises det til 0x20–0x7E (heksadesimale numre) som er listet opp under, og inkluderer ikke kontrolltegn.

* Mellomrom.

Unicode (UTF-8)

En internasjonal standard kode som dekker alle de største internasjonale språkene. Når det henvises til «UTF-8» i denne veiledningen, refereres det til koding av tegn i UTF-8-format.

(10)

Forberedelse

Dette kapitlet forklarer hva du må ha klart før du foretar innstillinger.

Flyt for innstilling av skriver

Du stiller inn nettverkstilkoblingen og utfører første oppsett slik at skriveren er tilgjengelig for brukere.

A

Klargjøring

❏ Samling av informasjon om nettverksinnstillinger

❏ Valg av tilkoblingsmetode

B

^Tilkobling

❏ Lag en nettverkstilkobling

❏ Innstillinger av skriverdriver

C

Sikkerhetsinnstillinger

❏ Administratorinnstillinger

❏ SSL/TLS

❏ Protokollkontroll

❏ IPsec/IP-filtrering Relatert informasjon

& “Tilkobling” på side 14

& “Innstillinger av funksjoner” på side 22

& “Sikkerhetsinnstillinger” på side 30

Introduksjon til skrivertilkobling

Følgende to metoder kan brukes for å koble skriveren direkte til nettverket.

❏ Server-/klienttilkobling (skriverdeling som bruker Windows-serveren)

❏ Node-til-node-tilkobling (direkte utskrift) Relatert informasjon

& “Innstillinger av server/klient-tilkobling” på side 11

& “Innstillinger for node til node-tilkobling” på side 11

(11)

Innstillinger av server/klient-tilkobling

Tilkoblingsmetode:

Koble skriveren til nettverket via en hub (L2-svitsj). Du kan også koble skriveren til serveren direkte via USB-kabel.

Skriverdriver:

Installer skriverdriveren til Windows-serveren avhengig av operativsystem brukt på klientdatamaskinene. Ved å gå inn på Windows-serveren og koble til skriveren, blir skriverdriveren installert på klientdatamaskinen og kan brukes.

Funksjoner:

❏ Administrer skriveren og skriverdriveren satsvis.

❏ Avhengig av serverspesifikasjonene kan det ta tid før utskriftsjobben starter, fordi alle utskriftsjobber går gjennom skriverdriveren.

❏ Du kan ikke skrive ut når Windows-serveren er slått av.

& “Definisjoner på termer som brukes i denne veiledningen” på side 8

Innstillinger for node til node-tilkobling

Tilkoblingsmetode:

Koble skriveren til nettverket via en hub (L2-svitsj).

Skriverdriver:

Installer skriverdriveren på hver av klientdatamaskinene. Den kan leveres som en pakke ved å bruke EpsonNet SetupManager, eller automatisk ved å bruke gruppepolicy for Windows-serveren.

Funksjoner:

❏ Utskriftsjobben starter umiddelbart fordi den blir sendt direkte til skriveren.

❏ Du kan skrive ut så lenge skriveren er slått på.

(12)

Divisjoner Artikler Merk Enhetens tilko-

blingsmetode

❏ Ethernet Bruk en kabel i kategori 5e eller høyere STP (skjermet, tvunnet parkabel).

LAN-tilkoblingsin- formasjon

❏ IP-adresse

❏ Nettverksmaske

❏ Standard gateway

Hvis du angir IP-adresse automatisk ved å bruke DHCP-funksjonen på ruteren, kreves ikke dette.

DNS-serverinforma- sjon

❏ IP-adresse for primær DNS

❏ IP-adresse for sekundær DNS

Hvis du bruker statisk IP-adresse som IP-adresse, konfigurerer du DNS-server.

Konfigurer ved automatisk tilordning av IP-adresser ved å bruke DHCP-funksjon og når DNS-server ikke kan tilordnes automatisk.

Skriverspesifikasjoner

Spesifikasjonen som skriveren støtter er standard eller tilkoblingsmodus. Se Brukerhåndbok.

Type IP-adressetildeling

Det finnes to typer tildeling av IP-adresse på skriveren.

Statisk IP-adresse:

Tildel forhåndsbestemt unik IP-adresse til skriveren.

IP-adressen endres ikke selv når skriveren slås på eller ruteren slås av eller på, så du kan administrere enheten med IP-adresse.

Denne typen er egnet for et nettverk hvor flere skrivere administreres, slik som et stort kontor eller en skole.

Automatisk tildeling med DHCP-funksjon:

Korrekt IP-adresse tildeles automatisk når kommunikasjonen mellom skriveren og ruteren som støtter DHCP-funksjon er vellykket.

Dersom det ikke er praktisk å endre IP-adresse for en bestemt enhet, kan du reservere IP-adressen på forhånd og så tildele den.

Merk:

For porten for utskriftskø velger du en protokoll som automatisk kan oppdage IP-adresse, slik som EpsonNet Print Port.

Metode for innstilling av nettverkstilkobling

For tilkoblingsinnstillinger av skriverens IP-adresse, nettverksmaske og standard gateway, gjør du følgende.

Bruke skriverpanelet:

Stille inn ved å bruke skriverpanelet. Du kan angi IP-adresse, nettverksmaske, standard gateway og så videre før du kobler til nettverket.

(13)

Bruke EpsonNet Config:

Bruk EpsonNet Config fra administratorens datamaskin. Du kan konfigurere flere skrivere, men de må være koblet til fysisk med en Ethernet-kabel før du de stilles inn. Hvis du bruker Ethernet til å stille inn og angi nettverksinnstillinger for skriveren, og først etterpå kobler skriveren til vanlig nettverk, kan du holde sikkerhetsrisikoen lav.

Bruke installasjonsprogrammet:

Hvis installasjonsprogrammet brukes blir skriverens nettverk og klientmaskinen konfigurert automatisk.

Innstillingen gjøres ved å følge installasjonsveiledningen, selv om du ikke har kjennskap til nettverket. Dette anbefales når du konfigurerer skriveren og klientmaskiner ved å bruke server-/klient-tilkobling. (Skriveren deles ved hjelp av Windows-serveren.)

& “Stille inn IP-adressen ved hjelp av skriverens kontrollpanel” på side 14

& “Tilordne en IP-adresse ved hjelp av EpsonNet Config” på side 16

& “Koble til nettverket ved å bruke installasjonsprogrammet” på side 20

(14)

Tilkobling

Dette kapittelet forklarer miljøet eller prosedyren som kreves for å koble skriveren til nettverket.

Koble til et nettverk

Koble til LAN

Koble skriveren til nettverket via Ethernet.

& “Koble til nettverket ved å bruke installasjonsprogrammet” på side 20

Stille inn IP-adressen ved hjelp av skriverens kontrollpanel

Still inn grunnleggende IP-adresseinnstillinger som vertsadresse, nettverksmaske, standard gateway og så videre.

Denne delen forklarer hvordan du stiller inn fast IP-adresse.

Bruk knappene til å flytte fokus, og trykk deretter OK for å bekrefte valget.

A

Slå av skriveren.

B

Velg Menu (Meny) på hjem-skjermen på kontrollpanelet.

C

Velg Network Settings (Nettverksinnstillinger) - Advanced Setup (Avansert oppsett).

D

Velg TCP/IP.

(15)

E

Velg Manual (Manuell).

Velg Auto for å stille inn IP-adressen automatisk ved hjelp av DHCP-funksjonen fra en enhet som en ruter. IP Address (IP-adresse), Subnet Mask (Nettverksmaske) og Default Gateway (Standardgateway) stilles inn automatisk, og konfigurasjon av IP-adresse er fullført.

F

Angi IP-adressen.

Når du velger eller , forskyves fokus bakover eller fremover mellom segmentene atskilt med punktum.

G

Still inn Subnet Mask (Nettverksmaske) og Default Gateway (Standardgateway) på samme måte.

Når installasjonen er fullført, kommer du tilbake til skjermen Advanced Setup (Avansert oppsett).

Merk:

Oppsett kan ikke fortsette hvis kombinasjonen av IP Address (IP-adresse), Subnet Mask (Nettverksmaske) og Default Gateway (Standardgateway) er feil. Kontroller at verdiene som er angitt er riktige.

Stille inn DNS-server

Når du er ferdig med å stille inn IP-adresse, konfigurer du DNS-serveren om nødvendig.

A

Velg DNS Server (DNS-server) på skjermen Advanced Setup (Avansert oppsett).

(16)

B

Velg Auto eller Manual (Manuell).

Når IP-adressen er satt til Auto, kan du velge Auto eller Manual (Manuell) for DNS-serverinnstillingene. Hvis DNS-serveradressen ikke kan hentes automatisk, velger du Manual (Manuell) og går til neste trinn der du skriver inn DNS-serveradressen.

Når Auto er valgt, er DNS-serveroppsettet fullført.

C

Angi IP-adressen til den primære DNS-serveren.

Når du velger eller , forskyves fokus bakover eller fremover mellom segmentene atskilt med punktum.

D

Konfigurer den sekundære DNS-serveren på samme måte.

Still dette til «0.0.0.0» hvis det ikke er noen sekundær DNS-server.

Når installasjonen er fullført, kommer du tilbake til skjermen Advanced Setup (Avansert oppsett).

Tilordne en IP-adresse ved hjelp av EpsonNet Config

Tilordne en IP-adresse til skriveren ved hjelp av EpsonNet Config.

Installere EpsonNet Config

Når du bruker EpsonNet Config, kjører du installasjonsprogrammet fra programvaredisken som fulgte med skriveren, så følger du instruksjonene på skjermen.

Kjøre EpsonNet Config

Velg All Programs (Alle programmer) > EpsonNet > EpsonNet Config SE > EpsonNet Config.

Merk:

Hvis det vises et brannmurvarsel, må du gi tilgang til EpsonNet Config.

Stille inn en IP-adresse

A

Slå av skriveren.

B

Koble skriveren til et nettverk med en Ethernet-kabel.

(17)

C

Start EpsonNet Config.

En liste over skrivere på nettverket vises. Det kan ta noe tid før disse vises.

D

Dobbeltklikk skriveren du vil sette opp.

Hvis du kobler skriveren til et nettverk med en tilgjengelig DHCP-funksjon, tildeles IP-adressen ved hjelp av DHCP-funksjonen, og så vises .

Merk:

❏ Hvis du har koblet til flere skrivere på samme modell, kan du finne skriveren ved å bruke MAC-adressen.

❏ Når skriveren er koblet til nettverket, kan du endre metoden for tildeling av IP-adresse.

(18)

E

Velg Network (Nettverk) > TCP/IP > Basic (Grunnleggende).

F

Skriv inn adresser for IP Address (IP-adresse), Subnet Mask (Nettverksmaske), og Default Gateway (Standardgateway).

Merk:

❏ Angi en statisk adresse når du kobler skriveren til et sikkert nettverk.

❏ På TCP/IP-menyen kan du stille inn DNS på DNS-skjermen.

(19)

G

Klikk Transmit (Send).

H

Klikk OK på bekreftelsesskjermen.

I

^{Klikk OK.}

(20)

J

Klikk Refresh (Oppdater).

Kontroller at en IP-adresse er tildelt.

Koble til nettverket ved å bruke installasjonsprogrammet

Vi anbefaler bruk av installasjonsprogrammet for å koble skriveren til en datamaskin.

A

Sett inn programvareplaten i datamaskinen, og følg deretter instruksjonene på skjermen.

(21)

B

Følg instruksjonene på skjermen til neste skjerm vises, velg Ethernet Connection (Ethernet-tilkobling), og klikk deretter Next (Neste).

Hvis du kobler skriveren til nettverket med en Ethernet-kabel, vises følgende skjerm. Velg skriveren, og klikk deretter Next (Neste).

(22)

Innstillinger av funksjoner

Dette kapittelet forklarer førstegangsinnstillinger som må foretas for å kunne bruke hver funksjon på enheten.

I dette emnet forklares prosedyren for å foreta innstillinger fra administratorens datamaskin ved bruk av Web Config.

Web Config (nettside for enhet)

Om Web Config

Web Config er et nettleserbasert program for å konfigurere skriverens innstillinger.

For å få tilgang til Web Config må du først ha tilordnet en IP-adresse til skriveren.

Merk:

Du kan låse innstillingene ved å konfigurere administratorpassordet til skriveren.

Få tilgang til Web Config

Det er to metoder for å få tilgang til Web Config. JavaScript må være aktivert i nettleseren.

Angi IP-adresse

Start EpsonNet Config, og dobbeltklikk på skriveren i listen.

Skriv inn skriverens IP-adresse i en nettleser. Når du kobler til Web Config via HTTPS, vil det komme opp en varselmelding i nettleseren, da det brukes et egensignert sertifikat som er lagret i skriveren.

❏ Få tilgang via HTTPS

IPv4: https://<skriverens IP-adresse> (uten < >) IPv6: https://[skriverens IP-adresse]/ (med [ ])

❏ Få tilgang via HTTP

IPv4: http://<skriverens IP-adresse> (uten < >) IPv6: http://[skriverens IP-adresse]/ (med [ ])

(23)

Merk:

❏ Eksempler IPv4:

https://192.0.2.111/

http://192.0.2.111/

IPv6:

https://[2001:db8::1000:1]/

http://[2001:db8::1000:1]/

❏ Hvis skrivernavnet er registrert med DNS-serveren, kan du bruke skrivernavnet i stedet for skriverens IP-adresse.

❏ Det er ikke alle menyene som vises når du får tilgang til Web Config via HTTP. Vil du se alle menyene, åpner du Web Config via HTTPS.

& “SSL/TLS-kommunikasjon med skriveren” på side 36

& “Om digital sertifisering” på side 37

Bruke utskriftsfunksjoner

Aktivere bruk av skriverens uskriftsfunksjon.

Krav til utskrift fra et nettverk

Følgende krav stilles til å gjøre utskrift fra et nettverk. Du kan konfigurere disse innstillingene ved å bruke skriverdriveren og funksjoner i operativsystemet.

❏ Installere skriverdriveren

❏ Opprette utskriftskø fra datamaskinen

❏ Tildele en port til et nettverk

Innstilling av skriverdriveren ved bruk av server/klient-tilkobling

Sett skriveren til å muliggjøre utskrift fra en datamaskin som tidligere var konfigurert som skriverens server, og del skriveren. Installer skriverdriveren for både server og klient på utskriftserveren. Hvis installasjonsprogrammet brukes, blir innstilling av skriverens nettverk eller datamaskin, installasjon av driveren samt opprettelse av utskriftskø utført automatisk.

(24)

❏ Windows 8.1/Windows 8/Windows Server 2012 R2/Windows Server 2012

Desktop (Skrivebord) > Settings (Innstillinger) > Control Panel (Kontrollpanel) > Hardware and Sound (Maskinvare og lyd) eller Hardware (Maskinvare) > Devices and Printers (Enheter og skrivere).

❏ Windows 7/Windows Server 2008 R2

Klikk Start > Control Panel (Kontrollpanel) > Hardware and Sound (Maskinvare og lyd) (eller Hardware (Maskinvare)) > Devices and Printers (Enheter og skrivere).

❏ Windows Vista/Windows Server 2008

Klikk startknappen > Control Panel (Kontrollpanel) > Hardware and Sound (Maskinvare og lyd) >

Printers (Skrivere).

❏ Windows XP/Windows Server 2003 R2/Windows Server 2003

Klikk på Start > Control Panel (Kontrollpanel) > Printers and Other Hardware (Skrivere og annen maskinvare) i Printers and Faxes (Skrivere og telefakser).

B

Legg til en skriver.

❏ Windows 10/Windows 8.1/Windows 8/Windows Server 2019/Windows Server 2016/Windows Server 2012 R2/Windows Server 2012

Klikk Add printer (Legg til skriver), og velg deretter The printer that I want isn't listed (Skriveren jeg vil ha står ikke på listen).

❏ Windows 7/Windows Server 2008 R2 Klikk Add printer (Legg til skriver).

❏ Windows Vista/Windows Server 2008 Klikk Install Printer (Installer skriver).

Klikk Install Printer (Installer skriver), og klikk deretter Next (Neste).

C

Legg til en lokal skriver.

❏ Windows 10/Windows 8.1/Windows 8/Windows Server 2019/Windows Server 2016/Windows Server 2012 R2/Windows Server 2012

Velg Add a local printer or network printer with manual settings (Legg til en lokal skriver eller nettverksskriver med manuelle innstillinger), og klikk deretter Next (Neste).

❏ Windows 7/Windows Server 2008 R2/Windows Vista/Windows Server 2008 Klikk Add a local printer (Legg til en lokal skriver).

Velg Local printer attached to this computer (En lokal skriver koblet til denne datamaskinen), og klikk deretter Next (Neste).

(25)

D

Velg Create a new port (Opprett en ny port), velg Standard TCP/IP Port (Standard TCP/IP-port) som Porttype, og klikk deretter Next (Neste).

For Windows XP/Windows Server 2003 R2/Windows Server 2003: Klikk Next (Neste) på skjermen Add Standard TCP/IP Printer Port Wizard (Veiviser for standard TCP/IP-skriverport).

E

Skriv inn skriverens IP-adresse eller skrivernavn i Host Name or IP Address (Vertsnavn eller IP-adresse) eller Printer Name or IP Address (Skrivernavn eller IP-adresse), og klikk deretter Next (Neste).

Du må ikke endre Port name (Portnavn).

Klikk Continue (Fortsett) når skjermbildet User Account Control (Brukerkontokontroll) vises.

For Windows XP/Windows Server 2003 R2/Windows Server 2003: Klikk Done (Ferdig) på skjermen Standard TCP/IP Printer Port (Standard TCP/IP-skriverport).

(26)

Merk:

Hvis du angir skrivernavn på nettverket hvor navneoppslag er tilgjengelig, spores IP-adressen selv hvis skriverens IP-adresse har blitt endret av DHCP. Du kan bekrefte skrivernavnet fra nettverksstatus skriverens kontrollpanel eller nettverksstatusark.

F

Angi skriverdriveren.

❏ Hvis skriverdriveren allerede er installert:

Velg Manufacturer (Produsent) og Printers (Skrivere). Klikk Next (Neste).

❏ Hvis skriverdriveren ikke er installert:

Klikk Have Disc (Har disk), og sett deretter inn programvareplaten som fulgte med skriveren. Klikk Browse (Bla gjennom), og velg deretter mappen på platen som inneholder skriverdriveren. Pass på at du velger riktig mappe. Plasseringen til mappen kan variere, avhengig av operativsystemet.

32-biters versjon av Windows: WINX86 64-biters versjon av Windows: WINX64

G

Følg instruksjonene på skjermen.

For Windows XP/Windows Server 2003 R2/Windows Server 2003: Oppsettet er fullført. For Windows Vista/

Windows Server 2008 og nyere: Kontroller portkonfigurasjonen.

Ved bruk av skriveren under server/klient-tilkobling (skriverdeling under Windows-serveren), foretar du følgende delingsinnstillinger.

& “Dele skriveren” på side 27

Kontrollere portkonfigurasjonen – Windows Kontroller at riktig port er konfigurert for utskriftskøen.

A

Åpne skjermbildet for enheter og skrivere.

❏ Windows 10/Windows Server 2019/Windows Server 2016

Klikk Start > Control Panel (Kontrollpanel) > Hardware and Sound (Maskinvare og lyd) > Devices and Printers (Enheter og skrivere).

❏ Windows 8.1/Windows 8/Windows Server 2012 R2/Windows Server 2012

Desktop (Skrivebord) > Settings (Innstillinger) > Control Panel (Kontrollpanel) > Hardware and Sound (Maskinvare og lyd) eller Hardware (Maskinvare) > Devices and Printers (Enheter og skrivere).

❏ Windows 7/Windows Server 2008 R2

Klikk Start > Control Panel (Kontrollpanel) > Hardware and Sound (Maskinvare og lyd) (eller Hardware (Maskinvare)) > Devices and Printers (Enheter og skrivere).

❏ Windows Vista/Windows Server 2008

Klikk startknappen > Control Panel (Kontrollpanel) > Hardware and Sound (Maskinvare og lyd) >

Printers (Skrivere).

(27)

B

Åpne skjermen for skriverinnstillinger.

❏ Windows 10/Windows 8.1/Windows 8/Windows 7/Windows Server 2019/Windows Server 2016/

Windows Server 2012 R2/Windows Server 2012/ Windows Server 2008 R2

Høyreklikk skriverikonet, og klikk deretter Printer properties (Skriveregenskaper).

❏ Windows Vista

Høyreklikk skriverikonet, og velg deretter Run as administrator (Kjør som administrator) > Properties (Egenskaper).

❏ Windows Server 2008

Høyreklikk skriverikonet, og klikk deretter Properties (Egenskaper).

C

Klikk kategorien Ports (Porter), velg Standard TCP/IP Port (Standard TCP/IP-port), og klikk deretter Configure Port (Konfigurer port).

D

Kontroller portkonfigurasjonen.

❏ For RAW

Kontroller at Raw er valgt i Protocol (Protokoll), og klikk deretter OK.

❏ For LPR

Kontroller at LPR er valgt i Protocol (Protokoll). Skriv inn «PASSTHRU» i Queue name (Kønavn) under LPR Settings (LPR-innstillinger). Velg LPR Byte Counting Enabled (Byte-telling for LPR aktivert), og klikk deretter OK.

Dele skriveren

Ved bruk av skriveren under server/klient-tilkobling (skriverdeling under Windows-serveren), konfigurerer du følgende innstillinger for skriverdeling på utskriftsserveren.

A

Velg Control Panel (Kontrollpanel) > View devices and printers (Vis enheter og skrivere) på utskriftserveren.

B

Høyreklikk skriverikonet (utskriftskø) som du vil dele, og velg så Printer Properties (Skriveregenskaper) >

kategorien Sharing (Deling).

C

Velg Share this printer (Del denne skriveren) og gå deretter videre til Share name (Navn på delt ressurs).

For Windows Server 2012: Klikk Change sharing options (Endre delingsalternativer), og konfigurer innstillingene.

(28)

C

Klikk Additional Drivers (Flere drivere).

For Windows Server 2012: Klikk Change sharing options (Endre delingsalternativer), og konfigurer innstillingene.

D

Velg versjoner avWindows for klientene, og klikk deretter OK.

E

Velg informasjonsfil for skriverdriveren (*.inf) og installer så driveren.

& “Bruke den delte skriveren” på side 28

Bruke den delte skriveren

Administratoren må informere klientene om datamaskinnavnet som er tilordnet utskriftsserveren og hvordan det legges til på datamaskinene. Hvis det ennå ikke er konfigurert andre drivere, informerer du klientene om hvordan de bruker Devices and Printers (Enheter og skrivere) til å legge til den delte skriveren.

Følg disse trinnene hvis det allerede er konfigurert andre drivere på utskriftsserveren:

A

Velg navnet som er tilordnet utskriftsserveren, i Windows Explorer (Windows utforsker).

B

Dobbeltklikk skriveren du vil bruke.

& “Dele skriveren” på side 27

& “Installere flere drivere” på side 27

Skriverdriverinnstillinger for node-til-node-tilkobling

For node-til-node-tilkobling (direkte utskrift) må skriverdriveren være installert på hver av klientmaskinene.

& “Stille inn skriverdriveren” på side 28

Stille inn skriverdriveren

For små organisasjoner anbefaler vi at skriverdriveren installeres på hver klientmaskin.

Merk:

Når skriveren brukes fra flere klientdatamaskiner, kan bruk av EpsonNet SetupManager og levering av driveren som en pakke føre til kraftig redusert driftstid.

A

Kjør installasjonsprogrammet.

(29)

B

Velg tilkoblingsmetode for skriveren og klikk så Next (Neste).

Merk:

Hvis Select Software Installation (Velg programvareinstallering) vises, velg Change or re-set the connection method (Endre eller tilbakestill tilkoblingsmetode) og klikk deretter Next (Neste).

C

Følg instruksjonene på skjermen.

& “EpsonNet SetupManager” på side 62

(30)

Sikkerhetsinnstillinger

Dette kapitlet forklarer sikkerhetsinnstillingene.

Sikkerhetsinnstillinger og forebygging av farlige situasjoner

Når en enhet er koblet til et nettverk, kan du få tilgang til den eksternt. I tillegg kan flere personer dele enheten, noe som er nyttig for å øke effektiviteten av driften og gi økt bekvemmelighet. Imidlertid økes risikoen for ulovlig tilgang, ulovlig bruk og manipulering av data.

For å unngå denne risikoen tilbyr Epson en rekke ulike sikkerhetsteknologier. Still inn enheten etter behov i henhold til de miljøforhold som har blitt bygget etter kundens miljøinformasjon.

Funksjonsnavn Funksjonstype Hva skal stilles inn Hva skal forebygges

Konfigurasjon av administratorpassord

Låser systeminnstillingene, f.eks. tilkoblingsoppsett for nettverk eller USB.

En administrator angir et passord for enheten.

Konfigurasjon eller oppdate- ring er tilgjengelig hvor som helst fra Web Config og Ep- son Device Admin.

Unngå ulovlig lesing og en- dring av informasjon som er lagret på enheten, slik som ID, passord, nettverksinnstillinger og kontakter. Reduser også et bredt spekter av sikkerhetsrisikoer som lekkasje av informasjon til nettverks- miljøet eller sikkerhetspoli- tikk.

Protokoll og kontroll av tje- nesten

Styrer protokoller og tjenester som skal brukes til kommunikasjon mellom enheter og datamaskiner, og aktive- rer og deaktiverer funksjoner som utskrift.

En protokoll eller en tjeneste som brukes til funksjoner som tillatt eller forbudt sepa- rat.

Reduserer sikkerhetsrisikoer som kan oppstå ved utilsiktet bruk ved å hindre brukere fra å bruke unødvendige funksjoner.

SSL/TLS-kommunikasjoner Kommunikasjonsbanen til en datamaskin og en skriver er kryptert med SSL/

TLS-kommunikasjon. Innhol- det i kommunikasjonen er beskyttet av skriverinnstillinger og ved IPPS-protokollut- skrifter via en nettleser.

Få tak i et CA-signert sertifikat, og deretter importer det til skriveren.

Fjerning av en identifikasjon for enheten gjennom CA-signerte sertifikater forhindrer etterligning og uautorisert tilgang. I tillegg er kommu- nikasjonsinnholdet SSL/

TLS-beskyttet, noe som forhindrer lekkasje av innholdet for utskriftsdata og installa- sjonsdata.

(31)

Funksjonsnavn Funksjonstype Hva skal stilles inn Hva skal forebygges IPsec/IP-filtrering Du kan stille inn til å tillate

brudd og avkutting av data som er fra en bestemt klient eller en bestemt type. Siden IPsec beskytter dataene etter IP-pakkeenhet (kryptering og autentisering), kan du trygt kommunisere usikret utskriftsprotokoll og skanne- protokoll.

Opprett grunnleggende retningslinjer og individuelle retningslinjer for å angi hvil- ke klienter eller typer data som kan få tilgang til enheten.

Beskytt uautorisert tilgang og tukling og avskjæring av kommunikasjonsdata til enheten.

SNMPv3 Funksjoner er lagt til, som for

eksempel overvåking av til- koblede enheter i nettverket, integritet av SNMP-protokol- lens data som skal styres, kryptering, brukerautentise- ring, osv.

Aktiver SNMPv3, og angi deretter autentiserings- og krypteringsmetode.

Sørg for å endre innstillinger via nettverket, konfidensiali- tet for statlig overvåking.

& “Konfigurere administratorpassordet” på side 31

& “Kontrollprotokoller og tjenester” på side 32

& “SSL/TLS-kommunikasjon med skriveren” på side 36

Innstilling av sikkerhetsfunksjoner

Ved innstilling av IPsec/IP-filtrering bør du gå inn på Web Config ved å bruke SSL/TLS for å kommunisere innstillingsinformasjon, for å redusere faren for sikkerhetsbrudd slik som manipulering eller avskjæring.

Konfigurere administratorpassordet

Når du angir administratorpassord vil andre brukere enn administrator kunne endre innstillingene for systemadministrasjon. Du kan angi og endre administratorpassordet med Web Config.

& “Konfigurere administratorpassordet med Web Config” på side 31

Konfigurere administratorpassordet med Web Config

(32)

B

Skriv inn et passord i New Password (Nytt passord) og Confirm New Password (Bekreft nytt passord).

Hvis du vil endre til et nytt passord, skriv inn nåværende passord.

C

^{Velg OK.}

Merk:

❏ For å angi eller endre en låst meny klikker du Administrator Login (Pålogging for administrator) og angir deretter administratorpassordet.

❏ For å slette administratorpassordet klikker du Administrator Settings (Administratorinnstillinger) > Delete Administrator Password (Slett administratorpassord), og angir deretter administratorpassordet.

& “Få tilgang til Web Config” på side 22

Kontrollprotokoller og tjenester

Du kan skrive ut via ulike baner og protokoller. Du kan redusere utilsiktede sikkerhetsrisikoer ved å begrense utskrift via bestemte baner eller ved å kontrollere de tilgjengelige funksjonene.

Kontrollprotokoller

Konfigurer protokollinnstillinger.

A

Åpne Web Config, og velg Services (Tjenester) > Protocol (Protokoll).

B

Konfigurer hvert element.

C

Klikk Next (Neste).

D

^{Klikk OK.}

Innstillingene brukes på skriveren.

(33)

& “Protokoller du kan Aktivere eller Deaktivere” på side 33

& “Innstillingselementer for protokoll” på side 34

Protokoller du kan Aktivere eller Deaktivere

Protokoll Beskrivelse

Bonjour Settings (Bon- jour-innstillinger)

Du kan angi om du vil bruke Bonjour. Bonjour brukes til å søke etter enheter, skrive ut og så videre.

SLP Settings (SLP-innstillinger)

Du kan aktivere eller deaktivere SLP-funksjonen. SLP brukes til nettverkssøk i EpsonNet Config.

LLTD Settings (LLTD-innstillinger)

Du kan aktivere eller deaktivere LLTD-funksjonen. Når denne er aktivert, vises den på nettverkskartet i Windows.

LLMNR Settings (LLMNR-innstillinger)

Du kan aktivere eller deaktivere LLMNR-funksjonen. Når denne er aktivert, kan du bruke navneløsing uten NetBIOS selv om du ikke kan bruke DNS.

LPR Settings (LPR-innstillinger)

Du kan angi om du vil tillate LPR-utskrift. Når dette er aktivert, kan du skrive ut fra LPR-porten.

RAW(Port9100) Settings (RAW (port 9100)-innstillinger)

Du kan angi om du vil tillate utskrift fra RAW-porten (port 9100). Når dette er aktivert, kan du skrive ut fra RAW-porten (port 9100).

RAW(Custom Port) Settings (RAW (Egendefinert port)-innstillinger)

Du kan angi om du vil tillate utskrift fra RAW-porten (egendefinert port). Når dette er aktivert, kan du skrive ut fra RAW-porten (egendefinert port).

IPP Settings (IPP-innstillinger)

Du kan angi om du vil tillate utskrift fra IPP. Når denne er aktivert, kan du skrive ut via Internett.

FTP Settings (FTP-innstillinger)

Du kan angi om du vil tillate FTP-utskrift. Når dette er aktivert, kan du skrive ut via en FTP-server.

SNMPv1/v2c Settings (SNMPv1/v2c-innstillinger)

Du kan angi om du vil aktivere SNMPv1/v2c. Dette brukes til å sette opp enheter, overvåking og så videre.

SNMPv3 Settings (SNMPv3-innstillinger)

Du kan angi om du vil aktivere SNMPv3. Dette brukes til å sette opp krypterte enheter, overvåking, osv.

& “Kontrollprotokoller” på side 32

(34)

Innstillingselementer for protokoll

Artikler Innstillingsverdi og beskrivelse

Bonjour Settings (Bonjour-innstillinger)

Use Bonjour (Bruk Bonjour) Marker her for å søke etter eller bruke enheter via Bonjour.

Bonjour Name (Bonjour-navn) Viser Bonjour-navn.

Bonjour Service Name (Bonjour service- navn)

Viser Bonjour-tjenestenavn.

Location (Sted) Viser Bonjour-plasseringsnavn.

Top Priority Protocol (Topprioritetspro- tokoll)

Velg protokollen med høyest prioritet for Bonjour-utskrift.

SLP Settings (SLP-innstillinger)

Enable SLP (Aktiver SLP) Velg dette for å aktivere SLP-funksjonen. Dette brukes sammen med nettverkssøking i EpsonNet Config.

LLTD Settings (LLTD-innstillinger)

Enable LLTD (Aktiver LLTD) Velg dette for å aktivere LLTD. Skriveren vises på Windows-nettverkskartet.

Device Name (Enhetsnavn) Viser LLTD-enhetsnavn.

LLMNR Settings (LLMNR-innstillinger)

(35)

Artikler Innstillingsverdi og beskrivelse

Enable LLMNR (Aktiver LLMNR) Velg dette for å aktivere LLMNR. Du kan bruke navneløsing uten NetBIOS selv om du ikke kan bruke DNS.

LPR Settings (LPR-innstillinger) Allow LPR Port Printing (Tillat LPR-port- utskrift)

Velg for å tillate utskrift fra LPR-porten.

Printing Timeout (sec) (Tidsavbrudd for utskrift (sek))

Skriv inn verdi for tidsavbrudd for LPR-utskrift mellom 0 og 3 600 sekunder. Skriv 0 for å deaktivere tidsavbrudd.

RAW(Port9100) Settings (RAW (port 9100)-innstillinger) Allow RAW(Port9100) Printing (Tillat ut-

skrift med RAW (port 9100))

Velg for å tillate utskrift fra RAW-porten (port 9100).

Skriv inn verdi for tidsavbrudd for RAW-porten (port 9100) mellom 0 og 3 600 sekunder. Skriv 0 for å deaktivere tidsavbrudd.

RAW(Custom Port) Settings (RAW (Egendefinert port)-innstillinger) Allow RAW(Custom Port) Printing (Tillat

utskrift med RAW (egendefinert port))

Velg for å tillate utskrift fra RAW-porten (egendefinert port).

Port Number (Portnummer) Angi et portnummer for RAW-utskrift (egendefinert port) mellom 1024 og 65535 (unntatt 9100, 1865 og 2968).

Skriv inn verdi for tidsavbrudd for RAW-porten (egendefinert port) mellom 0 og 3 600 sekunder. Skriv 0 for å deaktivere tidsavbrudd.

IPP Settings (IPP-innstillinger)

Enable IPP (Aktiver IPP) Velg for å aktivere IPP-kommunikasjon. Bare skrivere som støtter IPP vises.

Allow Non-secure Communication (Til- lat ikke-sikker kommunikasjon)

Velg for å la skriveren kommunisere uten sikkerhetstiltak (IPP).

Communication Timeout (sec) (Tidsav- brudd for kommunikasjon (sek))

Skriv inn verdi for tidsavbrudd for IPP-utskrift mellom 0 og 3 600 sekunder.

URL(Network (Nettverk)) Viser IPP-nettadresser (http og https) når skriveren er tilkoblet med kablet LAN.

URL-en er en samlet verdi av skriverens IP-adresse, portnummer, og IPP-skrivernavnet.

Printer Name (Skrivernavn) Viser IPP-skrivernavnet.

Location (Sted) Viser IPP-stedet.

(36)

Artikler Innstillingsverdi og beskrivelse Community Name (Read Only) (Grup-

penavn (skrivebeskyttet))

Skriv inn 0 til 32 ASCII-tegn (0x20 til 0x7E).

Community Name (Read/Write) (Grup- penavn (lese/skrive))

Skriv inn 0 til 32 ASCII-tegn (0x20 til 0x7E).

IP Trap 1 to 4 (IP-felle 1 til 4)

Enable IP Trap X (Aktiver IP-felle X) Velg for å aktivere IP-feller 1, 2, 3 eller 4.

Address (Adresse) Angi IP-adressen til fellemålet.

Community Name (Gruppenavn) Angi et gruppenavn. Du kan angi opptil 32 enkeltbyte alfanumeriske tegn, mellomrom og følgende symboler. ! $% & '() * +,-.:; =? @ ^ _ ~

Port Number (Portnummer) Angi portnummeret til verten som mottar fellen i desimaltall fra 0 til 65535.

SNMPv3 Settings (SNMPv3-innstillinger)

Enable SNMPv3 (Aktiver SNMPv3) SNMPv3 er aktivert når boksen er krysset av.

User Name (Brukernavn) Skriv inn mellom 1 og 32 tegn ved hjelp av 1-biters tegn.

Authentication Settings (Godkjenningsinnstillinger)

Algorithm (Algoritme) Velg en algorytme for autentisering for SNMPv3.

Password (Passord) Velg et passord for autentisering for SNMPv3. Skriv inn mellom 8 og 32 ASCII-tegn (0x20–0x7E). Hvis du ikke angir dette, lar du det stå tomt.

Confirm Password (Bekreft Pass- ord)

Skriv inn passordet du konfigurerte som bekreftelse.

Encryption Settings (Krypteringsinnstillinger)

Algorithm (Algoritme) Velg en algorytme for kryptering for SNMPv3.

Password (Passord) Velg et passord for kryptering for SNMPv3.

Skriv inn mellom 8 og 32 ASCII-tegn (0x20–0x7E). Hvis du ikke angir dette, lar du det stå tomt.

Confirm Password (Bekreft Pass- ord)

Skriv inn passordet du konfigurerte som bekreftelse.

Context Name (Kontekstnavn) Skriv inn maksimalt 32 tegn i Unicode (UTF-8). Hvis du ikke angir dette, lar du det stå tomt. Antall tegn som kan angis varierer avhengig av språket som er brukt.

& “Kontrollprotokoller” på side 32

& “Protokoller du kan Aktivere eller Deaktivere” på side 33

SSL/TLS-kommunikasjon med skriveren

Når skriversertifikatet angis ved bruk av SSL/TLS (Secure Sockets Layer/Transport Layer Security)-kommunikasjon med skriveren kan du kryptere kommunikasjonsbanen mellom datamaskinene. Gjør dette dersom du ønsker å forhindre ekstern eller uautorisert tilgang.

(37)

Om digital sertifisering

❏ Sertifikat signert av en CA

Et sertifikat som er signert av en CA (sertifiseringsinstans) må hentes fra en sertifiseringsinstans. Du kan sørge for sikker kommunikasjon ved å bruke et CA-signert sertifikat. Du kan bruke et CA-signert sertifikat for hver enkelt sikkerhetsfunksjon.

❏ CA-sertifikat

Et CA-sertifikat angir at en tredjepart har bekreftet identiteten til en server. Dette er en viktig del innen klarert nettsikkerhet. Du må hente et CA-sertifikat for servergodkjenning fra en CA som utsteder slike.

❏ Selvsignert sertifikat

Selvsignert sertifikat er et sertifikat som skriveren utsteder og signerer selv. Dette sertifikatet er upålitelig og kan ikke forhindre forfalskning. Hvis du bruker dette sertifikatet som SSL/TLS-sertifikat, kan det vises en

sikkerhetsadvarsel i nettleseren. Du kan bare bruke dette sertifikatet for SSL/TLS-kommunikasjon.

& “Hente og importere et CA-signert sertifikat” på side 37

& “Slette et CA-signert sertifikat” på side 40

& “Oppdatere et selvsignert sertifikat” på side 41

Hente og importere et CA-signert sertifikat

Hente et CA-signert sertifikat

Vil du hente et CA-signert sertifikat, oppretter du en CSR (forespørsel om sertifikatsignering) og sender den til sertifiseringsinstansen. Du kan opprette en CSR ved hjelp av Web Config og en datamaskin.

Følg trinnene for å opprette en CSR og hente et CA-signert sertifikat med Web Config. Når du oppretter en CSR med Web Config, får sertifikatet PEM/DER-format.

A

Gå inn på Web Config, og velg deretter Network Security Settings (Innstillinger for nettverkssikkerhet).

Deretter velger du SSL/TLS > Certificate (Sertifikat).

B

Klikk Generate (Generer) under CSR.

Det åpnes en side for oppretting av CSR.

C

Angi en verdi for hvert element.

(38)

F

Klikk én av nedlastingsknappene under CSR i henhold til angitt format for hver sertifiseringsinstans for å laste ned en CSR til datamaskinen.

c

^Viktig:

Ikke generer CSR på nytt. Hvis du gjør det, kan du ikke være i stand til å importere et utstedt CA-signert sertifikat.

G

Send CSR-en til en sertifiseringsinstans, og hent et CA-signert sertifikat.

Følg reglene til hver sertifiseringsinstans når det gjelder sendemetode og format.

H

Lagre det utstedte CA-signerte sertifikatet på en datamaskin som er koblet til skriveren.

Hentingen av et CA-signert sertifikat er fullført når du lagrer sertifikatet et sted.

& “Innstillingselementer for CSR” på side 38

& “Importere et CA-signert sertifikat” på side 39

Innstillingselementer for CSR

Artikler Innstillinger og forklaring

Key Length (Nøkkellengde) Velg en nøkkellengde for en CSR.

Common Name (Vanlig navn) Du kan skrive inn mellom 1 og 128 tegn. Hvis dette er en IP-adresse, bør det være en statisk IP-adresse.

Eksempel:

URL for å få tilgang tilWeb Config: https://10.152.12.225 Vanlig navn: 10.152.12.225

Organization (Organisasjon)/ Organiza- tional Unit (Organisasjonsenhet)/ Loca- lity (Beliggenhet)/ State/Province (Stat/

provins)

Du kan skrive inn mellom 0 og 64 ASCII-tegn (0x20–0x7E). Du kan skille mellom ulike navn med komma.

Country (Land) Skriv inn en tosifret landskode angitt av ISO-3166.

(39)

& “Hente et CA-signert sertifikat” på side 37

Importere et CA-signert sertifikat

c

^Viktig:

❏ Kontroller at skriverens dato og klokkeslett er riktig innstilt.

❏ Hvis du henter et sertifikat med en CSR som er opprettet fra Web Config, kan du importere et sertifikat én gang.

A

B

Klikk Import (Importer).

Det åpnes en side for import av sertifikatet.

C

Avhengig av hvor du oppretter CSR og filformatet til sertifikatet, kan påkrevde innstillingselementer variere.

Skriv inn verdier for påkrevde elementer i henhold til følgende.

❏ Et sertifikat med PEM/DER-format som er hentet fra Web Config

- Private Key (Privat nøkkel): Må ikke konfigureres fordi skriveren inneholder en privattast.

- Password (Passord): Skal ikke konfigureres.

- CA Certificate 1 (CA-sertifikat 1)/CA Certificate 2 (CA-sertifikat 2): Valgfritt

❏ Et sertifikat med PEM/DER-format som er hentet fra datamaskinen - Private Key (Privat nøkkel): Må angis.

- Password (Passord): Skal ikke konfigureres.

- CA Certificate 1 (CA-sertifikat 1)/CA Certificate 2 (CA-sertifikat 2): Valgfritt

❏ Et sertifikat med PKCS#12-format som er hentet fra datamaskinen - Private Key (Privat nøkkel): Ikke konfigurer.

- Password (Passord): Valgfritt

- CA Certificate 1 (CA-sertifikat 1)/CA Certificate 2 (CA-sertifikat 2): Skal ikke konfigureres.

D

^{Klikk OK.}

Det vises en fullføringsmelding.

(40)

Innstillingselementer for import av CA-signert sertifikat

Server Certificate (Serversertifikat) eller Client Certificate (Klientsertifikat)

Velg format for sertifikatet.

Private Key (Privat nøkkel) Hvis du henter et sertifikat med PEM/DER-format ved hjelp av en CSR som er opprettet fra en datamaskin, angir du filen for privatnøkkelen som samsvarer med sertifikatet.

Password (Passord) Skriv inn et passord for å kryptere en privatnøkkel.

CA Certificate 1 (CA-sertifikat 1) Hvis sertifikatets format er Certificate (PEM/DER) (Sertifikat (PEM/DER)), importerer du et sertifikat fra en sertifiseringsinstans som utsteder serversertifikater.

Angi en fil om nødvendig.

CA Certificate 2 (CA-sertifikat 2) Hvis sertifikatets format er Certificate (PEM/DER) (Sertifikat (PEM/DER)), importerer du et sertifikat fra en sertifiseringsinstans som utsteder CA Certificate 1 (CA-sertifikat 1). Angi en fil om nødvendig.

& “Importere et CA-signert sertifikat” på side 39

Slette et CA-signert sertifikat

Du kan slette et importert sertifikat når sertifikatet er utløpt eller når en kryptert tilkobling ikke lenger er nødvendig.

c

^Viktig:

Hvis du henter et sertifikat med en CSR som er opprettet fra Web Config, kan du ikke importere et slettet sertifikat på nytt. I så fall må du opprette en CSR og hente et sertifikat på nytt.

A

B

Klikk på Delete (Slett).

(41)

C

Bekreft at du vil slette sertifikatet i meldingen som vises.

Oppdatere et selvsignert sertifikat

Hvis skriveren støtter HTTPS-serverfunksjonen, kan du oppdatere et selvsignert sertifikat. Det vises en advarsel når du åpner Web Config med et selvsignert sertifikat.

Bruk et selvsignert sertifikat midlertidig til du har hentet og importert et CA-signert sertifikat.

A

Gå inn på Web Config, og velg Network Security Settings (Innstillinger for nettverkssikkerhet) > SSL/TLS >

Certificate (Sertifikat).

B

Klikk Update (Oppdater).

C

Skriv inn Common Name (Vanlig navn).

Skriv inn en IP-adresse, eller en identifikator, slik som et FQDN-navn for skriveren. Du kan skrive inn mellom 1 og 128 tegn.

Merk:

Du kan skille forskjellige navn (CN) med komma.

D

Angi en gyldighetsperiode for sertifikatet.

(42)

Merk:

Klikk Confirm (Bekreft) for å bekrefte sertifikatinformasjonen.

Kryptert kommunikasjon ved bruk av IPsec/

IP-filtrering

Om IPsec/IP-filtrering

Hvis skriveren støtter IPsec/IP-filtrering, kan du filtrere trafikk basert på IP-adresser og port. Ved å kombinere filtreringen kan du konfigurere skriveren til å godta eller blokkere bestemte klienter og bestemte data. Du kan dessuten øke sikkerhetsnivået ved hjelp av IPsec.

Vil du filtrere trafikk, kan du konfigurere standardpolicyen. Standardpolicyen gjelder for alle brukere eller grupper som kobler til skriveren. Du kan konfigurere gruppepolicyer hvis du vil ha mer detaljert kontroll over brukere og brukergrupper. En gruppepolicy er én eller flere regler som brukes på en bruker eller brukergruppe. Skriveren kontrollerer IP-pakker som samsvarer med konfigurerte policyer. IP-pakker godkjennes i rekkefølge som gruppepolicy 1 til 10, og deretter som standardpolicy.

Merk:

Datamaskiner som kjører Windows Vista eller senere, eller Windows Server 2008 eller senere støtter IPsec.

Konfigurere standardpolicy

A

Gå inn på Web Config, og velg Network Security Settings (Innstillinger for nettverkssikkerhet) > IPsec/IP Filtering (IPsec/IP-filtrering) > Basic (Grunnleggende).

B

C

Klikk Next (Neste).

Det vises en bekreftelsesmelding.

D

^{Klikk OK.}

Skriveren er oppdatert.

& “Innstillingselementer for standardpolicy” på side 43

(43)

Innstillingselementer for standardpolicy

IPsec/IP Filtering (IPsec/IP-filtrering) Du kan aktivere eller deaktivere en funksjon for IPsec-/IP-filtrering.

Access Control (Tilgangskontroll) Konfigurer en kontrollmetode for trafikk av IP-pakker.

Permit Access (Gi tilgang)

Velg dette for å tillate at konfigurerte IP-pakker passe- rer.

Refuse Access (Nekt tilgang)

Velg dette for å hindre at konfigurerte IP-pakker passe- rer.

IPsec Velg dette for å tillate at konfigurerte IPsec-pakker pas- serer.

IKE Version (IKE-versjon) Viser IKE-versjonen.

Authentication Method (Godkjennings- metode)

Viser kompatible autentiseringsmetoder.

Pre-Shared Key (Forhåndsdelt nøkkel) Angi en forhåndsdelt nøkkel på mellom 1 og 127 tegn.

(44)

Artikler Innstillinger og forklaring Remote Gateway(Tunnel Mode) (Ekstern

gateway (Tunnelmodus))

Hvis du velger Tunnel Mode (Tunnelmodus) for Encapsulation (Innkapsling), skriver du inn en gateway-adresse på mellom 1 og 39 tegn.

Security Protocol (Sikkerhetsprotokoll) Hvis du velger IPsec for Access Control (Tilgangskontroll), må du velge et alter- nativ.

ESP Velg dette for å sikre integriteten til en godkjenning og dataene, samt kryptere data.

AH Velg dette for å sikre integriteten til en godkjenning og dataene. Du kan bruke IPsec selv om det er forbudt å kryptere data.

& “Konfigurere standardpolicy” på side 42

Konfigurere gruppepolicy

A

Gå inn på skriverens Web Config, velg Network Security Settings (Innstillinger for nettverkssikkerhet) >

IPsec/IP Filtering (IPsec/IP-filtrering) > Basic (Grunnleggende).

B

Klikk på en numerert tast du vil konfigurere.

C

D

Klikk Next (Neste).

Det vises en bekreftelsesmelding.

E

^{Klikk OK.}

Skriveren er oppdatert.

& “Innstillingselementer for gruppepolicy” på side 45

(45)

Innstillingselementer for gruppepolicy

Enable this Group Policy (Aktiver denne gruppepolicy)

Du kan aktivere eller deaktivere en gruppepolicy.

Access Control (Tilgangskontroll) Konfigurer en kontrollmetode for trafikk av IP-pakker.

Permit Access (Gi tilgang)

Velg dette for å tillate at konfigurerte IP-pakker passe- rer.

Refuse Access (Nekt tilgang)

Velg dette for å hindre at konfigurerte IP-pakker passe- rer.

IPsec Velg dette for å tillate at konfigurerte IPsec-pakker pas-