• Keine Ergebnisse gefunden

Utilisation du logiciel de configuration réseau

N/A
N/A
Protected

Academic year: 2022

Aktie "Utilisation du logiciel de configuration réseau"

Copied!
74
0
0

Wird geladen.... (Jetzt Volltext ansehen)

Volltext

(1)
(2)

Table des matières

Droits d’auteur et marques commerciales

À propos du présent manuel

Indications et symboles. . . 5

Illustrations. . . 5

Références aux systèmes d’exploitation. . . 5

Remarques. . . 6

Introduction

Communication SSL/TLS. . . .7

Chiffrement de la communication IP et connexion à un réseau d’authentification. . . 8

Configuration de la destination des numérisations et des télécopies. . . 8

Limitation des fonctionnalités de l’utilisateur et mot de passe administrateur. . . .9

Utilisation du logiciel de configuration réseau

À propos du logiciel Web Config. . . .10

Accès au logiciel Web Config. . . 11

À propos du logiciel EpsonNet Config. . . .12

Utilisation du logiciel EpsonNet Config – Windows. . . 13

Installation du logiciel EpsonNet Config – Windows. . . 13

Exécution du logiciel EpsonNet Config - Windows. . . 13

Désinstallation du logiciel EpsonNet Config - Windows. . . 13

Utilisation du logiciel EpsonNet Config – Mac OS X. . . 13

Installation du logiciel EpsonNet Config – Mac OS X. . . 13

Exécution du logiciel EpsonNet Config - Mac OS X. . . 13

Désinstallation du logiciel EpsonNet Config – Mac OS X. . . 13

Comparaison des fonctionnalités des logiciels Web Config et EpsonNet Config. . . 14

Autres logiciels réseau. . . 15

À propos du logiciel EpsonNet SetupManager. . . 15

Utilisation de l’imprimante dans un réseau sécurisé

Configuration de la communication SSL/TLS. . . 17

Configuration des paramètres SSL/TLS de base. . 17

Configuration d’un certificat de serveur pour l’imprimante. . . 18

Configuration de la fonctionnalité IPsec/filtrage IP. . . 19

À propos du logiciel IPsec/filtrage IP. . . .19

Configuration de la fonctionnalité Politique par défaut. . . 20

Configuration de la fonctionnalité Politique de groupe. . . 21

Exemples de configuration de la fonctionnalité IPsec/filtrage IP. . . 26

Configuration d’un certificat pour la fonctionnalité IPsec/filtrage IP. . . 27

Utilisation du protocole SNMPv3. . . 28

Configuration du protocole SNMPv3. . . 28

Connexion de l’imprimante à un réseau IEEE802.1X. . . 30

Configuration d’un réseau IEEE802.1X. . . 30

Configuration d’un certificat pour IEEE802.1X. . 31

Vérification du statut du réseau IEEE802.1X. . . . 32

Utilisation d’un certificat numérique. . . 33

À propos de la certification numérique. . . 33

Obtention et importation d’un certificat signé par une autorité de certification. . . 34

Suppression d’un certificat signé par une autorité de certification. . . 37

Mise à jour d’un certificat à signature automatique. . . 38

Configuration de la destination des numérisations et des télécopies

Fonctionnalités de paramétrage de la destination. . . 40

Configuration des contacts. . . 40

Comparaison des outils de configuration des contacts. . . .40

Enregistrement d’une destination sous les contacts. . . .41 Enregistrement de destinations en tant que

(3)

Configuration du serveur LDAP. . . 44

Configuration des paramètres de recherche du serveur LDAP. . . 46

Vérification de la connexion au serveur LDAP. . .48

Utilisation d’un serveur de messagerie. . . .49

Configuration d’un serveur de messagerie. . . 49

Vérification de la connexion au serveur de messagerie. . . 51

Limitation des fonctionnalités disponibles et configuration du mot de passe administrateur

Limitation des fonctionnalités de l’utilisateur. . . .52

Configuration des fonctionnalités de l’utilisateur. . . 52

Configuration du mot de passe administrateur. . . . 54

Dépannage

Conseils de dépannage. . . 56

Problèmes lors de l’utilisation des logiciels réseau. . .56

Impossible d’accéder au logiciel Web Config. . . . 56

Le nom du modèle et/ou l’adresse IP ne sont pas affichés au niveau du logiciel EpsonNet Config. . . 57

Problèmes lors de l’utilisation des fonctionnalités de sécurité réseau. . . 57

Oubli de clé prépartagée. . . 57

Communication avec le protocole IPsec impossible. . . 58

Communication soudainement impossible. . . 58

Création du port d’impression IPP sécurisé impossible. . . 59

Impossible d’accéder à l’imprimante après la configuration du réseau IEEE802.1X. . . 59

Problèmes lors de l’utilisation d’un certificat numérique. . . .59

Importation d’un certificat signé par une autorité de certification impossible. . . 59

Mise à jour d’un certificat à signature automatique impossible. . . 60

Création d’une demande de signature de certificat impossible. . . 60

Un avertissement relatif à un certificat numérique s’affiche. . . 61

Suppression accidentelle d’un certificat signé par une autorité de certification. . . 63

Problèmes d’impression. . . 64

Impression avec AirPrint impossible. . . 64

Caractères aléatoires imprimés. . . 64

Annexe

Réception de notifications par courrier électronique en cas d’événements. . . 65

À propos des notifications par courrier électronique. . . .65

Configuration de la notification par courrier électronique. . . .65

Configuration d’un réseau pour l’imprimante. . . 66

Configuration d’une interface réseau - Ethernet. . . . 66

Configuration d’une interface réseau - Wi-Fi. . . 67

Configuration d’un ordinateur connecté à l’imprimante. . . 69

Installation du pilote d’impression - Windows. . . 69

Installation du gestionnaire d’impression - Mac OS X. . . 70

Utilisation du scanner en réseau. . . 70

Mappage d’un périphérique de stockage externe en tant que lecteur réseau. . . 72

Configuration pour le partage de l’imprimante - Windows. . . 73

Partage de l’imprimante. . . 73

Installation de pilotes supplémentaires. . . 73

Utilisation de l’imprimante partagée. . . 74

Utilisation de l’imprimante partagée – Windows. . . 74

Utilisation de l’imprimante partagée – Mac OS X. . . 74

(4)

Droits d’auteur et marques commerciales

❏ EPSON est une marque commerciale déposée et EPSON EXCEED YOUR VISION ou EXCEED YOUR VISION est une marque commerciale de Seiko Epson Corporation.

❏ Microsoft, Windows et Windows Vista sont des marques commerciales déposées de Microsoft Corporation.

❏ Mac OS, OS X, Bonjour et Safari sont des marques commerciales de Apple Inc, déposées aux États-Unis et dans d’autres pays. AirPrint est une marque commerciale de Apple Inc.

❏ Avis général : les autres noms de produit utilisés dans le présent manuel sont uniquement donnés à titre d’identification et peuvent être des marques commerciales de leur détenteur respectif. Epson dénie toute responsabilité vis-à-vis de ces marques.

© 2013 Seiko Epson Corporation. Tous droits réservés.

(5)

À propos du présent manuel

Indications et symboles

!

Attention:

Instructions à suivre à la lettre pour éviter des blessures corporelles

c

Important:

Instructions à respecter pour éviter d’endommager votre équipement

Remarque:

Conseils utiles et limitations portant sur le fonctionnement de l’imprimante

&

Informations connexes

Cliquez sur cette icône pour obtenir des informations connexes.

Illustrations

❏ Les détails des captures d’écran et des illustrations peuvent varier selon les modèles, les instructions restent cependant les mêmes.

❏ Les captures d’écran sont extraites du système d’exploitation Windows 7. Les détails peuvent varier d’un système d’exploitation à l’autre.

❏ Certains des éléments de menu des captures d’écran peuvent varier selon les modèles.

Références aux systèmes d’exploitation

Windows

Dans le présent manuel, les désignations Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows XP, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 R2 et Windows Server 2003 font référence aux systèmes d’exploitation suivants. Le terme Windows fait quant à lui référence à toutes les versions.

❏ Système d’exploitation Microsoft

®

Windows

®

8.1

❏ Système d’exploitation Microsoft

®

Windows

®

8

❏ Système d’exploitation Microsoft

®

Windows

®

7

❏ Système d’exploitation Microsoft

®

Windows Vista

®

❏ Système d’exploitation Microsoft

®

Windows

®

XP

❏ Système d’exploitation Microsoft

®

Windows

®

XP Professional x64 Edition

❏ Système d’exploitation Microsoft

®

Windows Server

®

2012 R2

(6)

❏ Système d’exploitation Microsoft

®

Windows Server

®

2012

❏ Système d’exploitation Microsoft

®

Windows Server

®

2008 R2

❏ Système d’exploitation Microsoft

®

Windows Server

®

2008

❏ Système d’exploitation Microsoft

®

Windows Server

®

2003 R2

❏ Système d’exploitation Microsoft

®

Windows Server

®

2003

Mac OS X

Dans le présent manuel, la désignation Mac OS X v10.9.x fait référence à OS X Mavericks et la désignation Mac OS X v10.8.x, à OS X Mountain Lion. La désignation Mac OS X fait quant à elle référence à Mac OS X v10.9.x, Mac OS X v10.8.x, Mac OS X v10.7.x, Mac OS X v10.6.x et Mac OS X v10.5.8.

Remarques

❏ La reproduction des informations du présent manuel est interdite.

❏ Toutes les informations du présent manuel peuvent être modifiées sans notification.

❏ Si vous trouvez des erreurs ou avez des doutes concernant le présent manuel, contactez Epson.

❏ Nonobstant le précédent article, la société Epson ne peut être tenue responsable des conséquences de l’utilisation du produit.

❏ La société Epson ne peut être tenue responsable des pannes occasionnées par l’utilisation incorrecte du produit et la réparation incorrecte du produit par des tiers.

(7)

Introduction

Le présent manuel concerne à la fois les imprimantes multifonctions et les imprimantes à jet d’encre Epson et est destiné aux administrateurs système qui gèrent un réseau de bureau. L’administrateur système est la personne en charge de la configuration des périphériques et des autorisations d’accès au réseau pour les clients, les imprimantes et les ordinateurs. Selon le sujet, il est possible que les procédures n’entrent pas dans tous les détails et le présent manuel ne comprend pas de glossaire étant donné qu’il est destiné aux administrateurs. Il est donc réservé à des personnes disposant de connaissances au sujet des systèmes de réseaux et d’ordinateurs.

Deux logiciels permettent de configurer les paramètres réseau avancés de l’imprimante : Web Config et EpsonNet Config. Dans le présent manuel, les consignes de configuration des différentes fonctionnalités proviennent essentiellement du logiciel Web Config. Pour obtenir des informations concernant le fonctionnement du logiciel EpsonNet Config, reportez-vous à la documentation ou à l’aide du logiciel EpsonNet Config. Les descriptions des éléments de menu du système d’exploitation sont basées sur les systèmes Windows 7 et Mac OS X 10.8.x.

Remarque:

Pour configurer les fonctionnalités d’administration du système, vous devez connecter l’imprimante à un réseau. Pour plus d’informations concernant la connexion de l’imprimante à un réseau, reportez-vous à la documentation de l’imprimante ou à l’annexe du présent manuel.

Les sections suivantes portent sur les fonctionnalités d’administration système prises en charge par les produits Epson. Les fonctionnalités disponibles varient d’un modèle à l’autre. Reportez-vous à la documentation de l’imprimante pour plus d’informations concernant la disponibilité des fonctionnalités. Sélectionnez les fonctionnalités à utiliser en fonction de votre environnement réseau.

Communication SSL/TLS

Vous pouvez définir un certificat de serveur pour l’imprimante et chiffrer les communications entre l’imprimante et un ordinateur à l’aide du protocole SSL/TLS (Secure Sockets Layer/Transport Layer Security). Cette fonctionnalité permet d’éviter la mystification et les accès non autorisés à l’imprimante.

Informations connexes

&« Configuration de la communication SSL/TLS » à la page 17

(8)

Chiffrement de la communication IP et connexion à un réseau d’authentification

Vous pouvez chiffrer les communications et contrôler l’accès à l’imprimante. Si vous souhaitez éviter l’interception des communications et la falsification des données, utilisez la fonctionnalité IPsec/filtrage IP ou le protocole SNMPv3. Utilisez la fonctionnalité IEEE802.1X pour authentifier les accès au niveau de l’imprimante.

Informations connexes

&« Configuration de la fonctionnalité IPsec/filtrage IP » à la page 19

&« Utilisation du protocole SNMPv3 » à la page 28

&« Connexion de l’imprimante à un réseau IEEE802.1X » à la page 30

Configuration de la destination des numérisations et des télécopies

Vous pouvez utiliser un serveur LDAP pour sélectionner la destination des numérisations et des télécopies. Si vous souhaitez envoyer des données de numérisation et de télécopie par courrier électronique ou éviter les erreurs de télécopie, configurez un serveur de messagerie et un serveur LDAP.

Informations connexes

(9)

&« Utilisation d’un serveur de messagerie » à la page 49

Limitation des fonctionnalités de l’utilisateur et mot de passe administrateur

Vous pouvez limiter les fonctionnalités de l’imprimante en fonction de l’utilisateur. Par exemple, l’utilisateur A peut procéder à des copies et des numérisations tandis que l’utilisateur B peut uniquement envoyer des télécopies.

Si vous définissez le mot de passe administrateur, seul un administrateur peut modifier les paramètres de l’imprimante. Nous vous recommandons de définir le mot de passe administrateur pour améliorer la sécurité.

Informations connexes

&« Limitation des fonctionnalités de l’utilisateur » à la page 52

&« Configuration du mot de passe administrateur » à la page 54

(10)

Utilisation du logiciel de configuration réseau

À propos du logiciel Web Config

Web Config est une application basée sur un navigateur qui permet de configurer les paramètres de l’imprimante.

Pour accéder au logiciel Web Config de l’imprimante, vous devez d’abord attribuer une adresse IP à l’imprimante.

Remarque:

Vous pouvez verrouiller les paramètres en configurant le mot de passe administrateur de l’imprimante.

Les deux pages de paramétrage suivantes sont disponibles :

Paramètres de base

Vous permet de configurer les paramètres de base de l’imprimante.

(11)

Paramètres avancés

Vous permet de configurer les paramètres avancés de l’imprimante. Cette page est essentiellement destinée aux administrateurs.

Informations connexes

&« Comparaison des fonctionnalités des logiciels Web Config et EpsonNet Config » à la page 14

Accès au logiciel Web Config

Saisissez l’adresse IP de l’imprimante dans le navigateur Web. JavaScript doit être activé. Lors de l’accès au logiciel Web Config via HTTPS, un message d’avertissement s’affiche dans le navigateur étant donné qu’un certificat à signature automatique, stocké au niveau de l’imprimante, est utilisé.

❏ Accès via HTTP

IPv4 : http://<adresse IP de l’imprimante> (sans les < >) IPv6 : http://[adresse IP de l’imprimante]/ (sans les [ ])

❏ Accès via HTTPS

IPv4 : https://<adresse IP de l’imprimante> (sans les < >) IPv6 : https://[adresse IP de l’imprimante]/ (sans les [ ])

(12)

Remarque:

Exemples IPv4 :

http://192.168.100.201/

https://192.168.100.201/

IPv6 :

http://[2001:db8::1000:1]/

https://[2001:db8::1000:1]/

Si le nom de l’imprimante a été enregistré à l’aide du serveur DNS, vous pouvez utiliser le nom de l’imprimante plutôt que son adresse IP.

Tous les menus ne sont pas affichés lors de l’accès au logiciel Web Config via HTTP. Pour afficher tous les menus, accédez au logiciel Web Config via HTTPS.

Vous pouvez également accéder au logiciel Web Config à partir de l’application EpsonNet Config. Sélectionnez l’imprimante dans la liste et cliquez sur Lancer le navigateur.

Informations connexes

&« Comparaison des fonctionnalités des logiciels Web Config et EpsonNet Config » à la page 14

&« Configuration de la communication SSL/TLS » à la page 17

&« Utilisation d’un certificat numérique » à la page 33

À propos du logiciel EpsonNet Config

Le logiciel EpsonNet Config permet à l’administrateur de configurer les paramètres réseau de l’imprimante, tels que l’attribution d’une adresse IP et la modification du mode de connexion. La fonctionnalité de paramétrage par lot est prise en charge sous Windows. Pour plus d’informations, reportez-vous à la documentation ou à l’aide du logiciel EpsonNet Config.

Informations connexes

(13)

Utilisation du logiciel EpsonNet Config – Windows

Installation du logiciel EpsonNet Config – Windows

Installez le logiciel EpsonNet Config à partir du dossier suivant du disque de logiciels fourni avec l’imprimante :

\Network\EpsonNetConfig

Exécution du logiciel EpsonNet Config - Windows

Sélectionnez Tous les programmes > EpsonNet > EpsonNet Config Vxx > EpsonNet Config.

Remarque:

Si l’alerte du pare-feu s’affiche, autorisez l’accès pour le logiciel EpsonNet Config.

Informations connexes

&« Comparaison des fonctionnalités des logiciels Web Config et EpsonNet Config » à la page 14

Désinstallation du logiciel EpsonNet Config - Windows

Sélectionnez Panneau de configuration > Programmes > Programmes et fonctionnalités > Désinstaller un programme > EpsonNet Config Vxx, puis cliquez sur Désinstaller.

Utilisation du logiciel EpsonNet Config – Mac OS X

Installation du logiciel EpsonNet Config – Mac OS X

Téléchargez le logiciel EpsonNet Config à l’aide du programme EPSON Software Updater, puis installez-le en suivant les instructions affichées à l’écran.

Exécution du logiciel EpsonNet Config - Mac OS X

Sélectionnez Aller > Applications > Epson Software > EpsonNet > EpsonNet Config Vxx > EpsonNet Config.

Informations connexes

&« Comparaison des fonctionnalités des logiciels Web Config et EpsonNet Config » à la page 14

Désinstallation du logiciel EpsonNet Config – Mac OS X

Désinstallez les applications à l’aide du programme Uninstaller. Vous pouvez télécharger le programme Uninstaller à l’aide de l’application EPSON Software Updater ou à partir du site Web d’assistance Epson.

Lors de l’exécution du programme Uninstaller, toutes les applications Epson installées sont affichées. Sélectionnez EpsonNet Config et suivez les instructions qui s’affichent à l’écran.

(14)

Remarque:

Si vous ne disposez pas du programme Uninstaller, faites glisser le dossier du programme du dossier Applications vers l’icône de la corbeille sur le Dock.

Comparaison des fonctionnalités des logiciels Web Config et EpsonNet Config

Deux logiciels permettent de configurer les paramètres réseau de l’imprimante : Web Config et EpsonNet Config.

Le tableau suivant répertorie les fonctionnalités traitées dans le présent manuel et établit une comparaison entre les deux logiciels.

Fonctionnalités Web Config EpsonNet Config

Configuration de la communication

SSL/TLS

Configuration d’un certificat de

serveur pour l’imprimante

Configuration du filtrage IPsec/IP

Configuration du protocole SNMPv3

Connexion de l’imprimante à un

réseau IEEE802.1X (Ethernet/Wi-Fi)

Obtention et importation d’un certificat signé par une autorité de certification

Mise à jour d’un certificat à signature

automatique

Enregistrement d’une destination sous

les contacts

Configuration du serveur LDAP

Configuration d’un serveur de

messagerie

Limitation des fonctionnalités

disponibles de l’imprimante

Configuration du mot de passe

administrateur

Configuration de la notification par

courrier électronique

Définition de paramètres par lot pour

plusieurs imprimantes

(Windows uniquement) Importation et exportation des

contacts et autres paramètres

(15)

Informations connexes

&« À propos du logiciel Web Config » à la page 10

&« Accès au logiciel Web Config » à la page 11

&« À propos du logiciel EpsonNet Config » à la page 12

&« Exécution du logiciel EpsonNet Config - Windows » à la page 13

&« Exécution du logiciel EpsonNet Config - Mac OS X » à la page 13

&« Configuration des paramètres SSL/TLS de base » à la page 17

&« Configuration d’un certificat de serveur pour l’imprimante » à la page 18

&« Configuration de la fonctionnalité IPsec/filtrage IP » à la page 19

&« Utilisation du protocole SNMPv3 » à la page 28

&« Connexion de l’imprimante à un réseau IEEE802.1X » à la page 30

&« Obtention et importation d’un certificat signé par une autorité de certification » à la page 34

&« Mise à jour d’un certificat à signature automatique » à la page 38

&« Enregistrement d’une destination sous les contacts » à la page 41

&« Utilisation du serveur LDAP » à la page 44

&« Utilisation d’un serveur de messagerie » à la page 49

&« Limitation des fonctionnalités de l’utilisateur » à la page 52

&« Configuration du mot de passe administrateur » à la page 54

&« Configuration de la notification par courrier électronique » à la page 65

Autres logiciels réseau

À propos du logiciel EpsonNet Print (Windows uniquement)

Le logiciel EpsonNet Print permet de procéder à des impressions sur le réseau TCP/IP. Les fonctionnalités et les limitations sont répertoriées ci-dessous. Pour plus d’informations, consultez le site Web Epson de votre région.

❏ Le statut de l’imprimante est affiché au niveau de l’écran du spouleur.

❏ Si l’adresse IP de l’imprimante est modifiée par le serveur DHCP, l’imprimante est toujours détectée.

❏ Vous pouvez utiliser une imprimante se trouvant sur un autre segment réseau.

❏ Vous pouvez procéder à l’impression en utilisant un des protocoles suivants : LPD, Enhanced LPD et RAW.

❏ Les adresses IPv6 ne sont pas prises en charge.

Informations connexes

&« Configuration d’une interface réseau - Ethernet » à la page 66

&« Configuration d’une interface réseau - Wi-Fi » à la page 67

&« Installation du pilote d’impression - Windows » à la page 69

À propos du logiciel EpsonNet SetupManager

Le logiciel EpsonNet SetupManager permet de créer un ensemble qui facilite l’installation de l’imprimante (installation du pilote d’impression, installation de l’application EPSON Status Monitor et création d’un port d’imprimante, par exemple).

(16)

Ce logiciel permet à l’administrateur de créer des ensembles logiciels uniques et de les distribuer aux groupes.

Pour plus d’informations, consultez le site Web Epson de votre région.

(17)

Utilisation de l’imprimante dans un réseau sécurisé

Cette section détaille les fonctionnalités de sécurité prises en charge par les produits Epson. Les fonctionnalités disponibles varient d’un modèle à l’autre. Reportez-vous à la documentation de l’imprimante pour plus

d’informations concernant la disponibilité des fonctionnalités.

Configuration de la communication SSL/TLS

Configuration des paramètres SSL/TLS de base

Si l’imprimante prend en charge la fonctionnalité de serveur HTTPS, vous pouvez utiliser le protocole SSL/TLS pour chiffrer les communications. Vous pouvez configurer et gérer l’imprimante à l’aide du logiciel Web Config tout en garantissant la sécurité.

Configurez l’intensité de chiffrement et la fonctionnalité de redirection.

1. Accédez au logiciel Web Config de l’imprimante et sélectionnez Paramètres de sécurité réseau > SSL/TLS >

De base.

2. Sélectionnez une valeur pour chaque élément.

Force du cryptage

Vous pouvez sélectionner une des valeurs suivantes :

Haut : AES256/3DES

Moyen : AES256/3DES/AES128/RC4

Rediriger HTTP vers HTTPS

(18)

Vous pouvez configurer la redirection vers HTTPS lors de l’accès à l’aide du protocole HTTP.

3. Cliquez sur Suivant.

Un message de confirmation s’affiche.

4. Cliquez sur OK.

L’imprimante est mise à jour.

Informations connexes

&« Accès au logiciel Web Config » à la page 11

Configuration d’un certificat de serveur pour l’imprimante

1. Accédez au logiciel Web Config de l’imprimante et sélectionnez Paramètres de sécurité réseau >SSL/TLS>

Certificat.

2. Sélectionnez le certificat à utiliser sous Certificat de serveur.

Certificat auto-signé

Un certificat à signature automatique est généré par l’imprimante. Sélectionnez cette option si vous ne disposez pas d’un certificat signé par une autorité de certification.

Certificat signé CA

(19)

Si vous avez préalablement obtenu et importé un certificat signé par une autorité de certification, vous pouvez l’indiquer.

3. Cliquez sur Suivant.

Un message de confirmation s’affiche.

4. Cliquez sur OK.

L’imprimante est mise à jour.

Informations connexes

&« Accès au logiciel Web Config » à la page 11

&« Obtention et importation d’un certificat signé par une autorité de certification » à la page 34

Configuration de la fonctionnalité IPsec/filtrage IP

À propos du logiciel IPsec/filtrage IP

Si l’imprimante prend en charge le filtrage IPsec/IP, vous pouvez filtrer le trafic en fonction des adresses IP, des services et du port. En associant les filtres, vous pouvez configurer l’imprimante de manière à ce qu’elle accepte ou bloque certains clients et certaines données. Vous pouvez également améliorer le niveau de sécurité en utilisant un filtrage IPsec.

Pour filtrer le trafic, configurez la politique par défaut. La politique par défaut s’applique à tous les utilisateurs ou groupes qui se connectent à l’imprimante. Pour un meilleur contrôle des utilisateurs et des groupes d’utilisateurs, configurez des politiques de groupes. Une politique de groupe est composée d’une ou plusieurs règles qui

s’appliquent à un utilisateur ou à un groupe d’utilisateurs. L’imprimante contrôle les paquets IP qui correspondent aux politiques définies. Les paquets IP sont authentifiés dans l’ordre des politiques de groupes, de 1 à 10, puis en fonction de la politique par défaut.

(20)

Remarque:

Le protocole IPsec est pris en charge par les ordinateurs exécutant le système d’exploitation Windows Vista ou une version plus récente ou le système d’exploitation Windows Server 2008 ou une version plus récente.

Configuration de la fonctionnalité Politique par défaut

1. Accédez au logiciel Web Config de l’imprimante et sélectionnez Paramètres de sécurité réseau > IPsec/

filtrage IP > De base.

2. Saisissez une valeur pour chaque élément.

3. Cliquez sur Suivant.

Un message de confirmation s’affiche.

4. Cliquez sur OK.

L’imprimante est mise à jour.

Informations connexes

&« Accès au logiciel Web Config » à la page 11

&« Éléments de paramétrage Politique par défaut » à la page 20

Éléments de paramétrage Politique par défaut

Éléments Paramètres et explications

IPsec/filtrage IP Vous pouvez activer ou désactiver la fonctionnalité de filtrage IPsec/IP.

(21)

Éléments Paramètres et explications

Contrôle des accès Configurez la méthode de contrôle pour le trafic de paquets IP.

Autoriser l’accès Sélectionnez cette option pour autoriser le passage des paquets IP configurés.

Refuser l’accès Sélectionnez cette option pour refuser le passage des paquets IP configurés.

IPsec Sélectionnez cette option pour autoriser le passage des paquets IPsec configurés.

Méthode d'authentification Pour sélectionner l’option Certificat, vous devez préalablement obtenir et importer un certificat signé par une autorité de certification.

Clé pré-partagée Si vous sélectionnez l’option Clé pré-partagée pour le paramètre Méthode

d'authentification, vous devez saisir une clé prépartagée constituée de 1 à 127 caractères.

Confirmer la clé pré- partagée

Saisissez la clé configurée pour confirmation.

Encapsulation Si vous sélectionnez l’option IPsec pour le paramètre Contrôle des accès, vous devez configurer un mode d’encapsulation.

Mode de transport Sélectionnez cette option si vous utilisez uniquement l’imprimante dans un même réseau local. Les paquets IP de couche 4 ou supérieure sont chiffrés.

Mode de tunnel Sélectionnez cette option si vous utilisez l’imprimante sur un réseau Internet (réseau privé virtuel IPsec, par exemple).

L’en-tête et les données des paquets IP sont chiffrés.

Adresse de la passerelle à distance

Si vous sélectionnez l’option Mode de tunnel pour le paramètre Encapsulation, vous devez saisir une adresse de passerelle constituée de 1 à 39 caractères.

Protocole de sécurité Si vous sélectionnez l’option IPsec pour le paramètre Contrôle des accès, vous devez sélectionner une option.

ESP Sélectionnez cette option pour garantir l’intégrité de l’authentification et des données et chiffrer les données.

AH Sélectionnez cette option pour garantir l’intégrité de l’authentification et des données. Vous pouvez utiliser le protocole IPsec, même si le chiffrage des données est interdit.

Informations connexes

&« Configuration de la fonctionnalité Politique par défaut » à la page 20

Configuration de la fonctionnalité Politique de groupe

1. Accédez au logiciel Web Config de l’imprimante et sélectionnez Paramètres de sécurité réseau > IPsec/

filtrage IP > De base.

2. Cliquez sur l’onglet numéroté que vous souhaitez configurer.

3. Saisissez une valeur pour chaque élément.

(22)

4. Cliquez sur Suivant.

Un message de confirmation s’affiche.

5. Cliquez sur OK.

L’imprimante est mise à jour.

Informations connexes

&« Accès au logiciel Web Config » à la page 11

&« Éléments de paramétrage Politique de groupe » à la page 22

Éléments de paramétrage Politique de groupe

Éléments Paramètres et explications

Activer cette politique de groupe

Vous pouvez activer ou désactiver une politique de groupe.

Contrôle des accès Configurez la méthode de contrôle pour le trafic de paquets IP.

Autoriser l’accès Sélectionnez cette option pour autoriser le passage des paquets IP configurés.

Refuser l’accès Sélectionnez cette option pour refuser le passage des paquets IP configurés.

IPsec Sélectionnez cette option pour autoriser le passage des paquets IPsec configurés.

Adresse locale (imprimante) Sélectionnez une adresse IPv4 ou IPv6 adaptée à votre environnement réseau. Si l’adresse IP est automatiquement attribuée, vous pouvez sélectionner Utiliser l'adresse IPv4 obtenue automatiquement.

(23)

Éléments Paramètres et explications

Adresse distante (hôte) Saisissez l’adresse IP d’un périphérique pour contrôler l’accès. L’adresse IP doit compter entre 0 et 43 caractères. Si vous ne saisissez aucune adresse IP, toutes les adresses sont contrôlées.

Remarque:

Si une adresse IP est automatiquement attribuée (attribuée par le serveur DHCP, par exemple), il est possible que la connexion ne soit pas disponible. Configurez une adresse IP statique.

Mode de sélection du port Sélectionnez une méthode de définition des ports.

Nom du service Si vous sélectionnez l’option Nom du service pour le paramètre Mode de sélection du port, vous devez sélectionner une option.

Protocole de transport Si vous sélectionnez l’option Numéro de port pour le paramètre Mode de sélection du port, vous devez configurer un mode d’encapsulation.

N’importe quel protocole Sélectionnez cette option pour contrôler tous les types de protocoles.

TCP Sélectionnez cette option pour contrôler les données pour l’envoi individuel.

UDP Sélectionnez cette option pour contrôler les données pour la diffusion et la multidiffusion.

ICMPv4 Sélectionnez cette option pour contrôler la commande ping.

Port local Si vous sélectionnez l’option Numéro de port pour le paramètre Mode de sélection du port et l’option TCP ou UDP pour le paramètre Protocole de transport, saisissez les numéros de port pour le contrôle de la réception des paquets, en les séparant par des virgules. Vous pouvez saisir un maximum de dix numéros de ports.

Exemple : 20,80,119,5220

Si vous ne saisissez aucun numéro de port, tous les ports sont contrôlés.

Port distant Si vous sélectionnez l’option Numéro de port pour le paramètre Mode de sélection du port et l’option TCP ou UDP pour le paramètre Protocole de transport, saisissez les numéros de port pour le contrôle de l’envoi des paquets, en les séparant par des virgules.

Vous pouvez saisir un maximum de dix numéros de ports.

Exemple : 25,80,143,5220

Si vous ne saisissez aucun numéro de port, tous les ports sont contrôlés.

Méthode d'authentification Si vous sélectionnez l’option IPsec pour le paramètre Contrôle des accès, vous devez sélectionner une option. Le certificat utilisé est le même que celui de la politique par défaut.

Clé pré-partagée Si vous sélectionnez l’option Clé pré-partagée pour le paramètre Méthode

d'authentification, vous devez saisir une clé prépartagée constituée de 1 à 127 caractères.

Confirmer la clé pré- partagée

Saisissez la clé configurée pour confirmation.

(24)

Éléments Paramètres et explications

Encapsulation Si vous sélectionnez l’option IPsec pour le paramètre Contrôle des accès, vous devez configurer un mode d’encapsulation.

Mode de transport Sélectionnez cette option si vous utilisez uniquement l’imprimante dans un même réseau local. Les paquets IP de couche 4 ou supérieure sont chiffrés.

Mode de tunnel Sélectionnez cette option si vous utilisez l’imprimante sur un réseau Internet (réseau privé virtuel IPsec, par exemple).

L’en-tête et les données des paquets IP sont chiffrés.

Adresse de la passerelle à distance

Si vous sélectionnez l’option Mode de tunnel pour le paramètre Encapsulation, vous devez saisir une adresse de passerelle constituée de 1 à 39 caractères.

Protocole de sécurité Si vous sélectionnez l’option IPsec pour le paramètre Contrôle des accès, vous devez sélectionner une option.

ESP Sélectionnez cette option pour garantir l’intégrité de l’authentification et des données et chiffrer les données.

AH Sélectionnez cette option pour garantir l’intégrité de l’authentification et des données. Vous pouvez utiliser le protocole IPsec, même si le chiffrage des données est interdit.

Informations connexes

&« Configuration de la fonctionnalité Politique de groupe » à la page 21

&« Association des adresses Adresse locale (imprimante) et Adresse distante (hôte) dans la Politique de groupe » à

la page 24

&« Nom du service dans la politique de groupe » à la page 25

Association des adresses Adresse locale (imprimante) et Adresse distante (hôte) dans la Politique de groupe

Paramétrage de l’adresse Adresse locale (imprimante)

IPv4 IPv6*2 N’importe quelle

adresse*3 Paramétrage de

l’adresse Adresse distante (hôte)

IPv4*1

IPv6*1*2

Non défini

*1Si vous sélectionnez l’option IPsec pour le paramètre Contrôle des accès, vous ne pouvez pas définir la longueur de préfixe.

*2Si vous sélectionnez l’option IPsec pour le paramètre Contrôle des accès, vous pouvez sélectionner une adresse locale de liaison (fe80::) mais la politique de groupe est désactivée.

*3Sauf les adresses locales de liaison IPv6.

(25)

Nom du service dans la politique de groupe

Nom du service Type de protocole

Numéro de port local

Numéro de port distant

Fonctionnalités contrôlées

N’importe lequel Tous les services

ENPC UDP 3289 N’importe quel

port

Recherche d’une imprimante à partir d’applications telles que EpsonNet Config, le pilote d’impression et le pilote de numérisation

SNMP UDP 161 N’importe quel

port

Acquisition et configuration du MIB à partir d’applications telles que EpsonNet Config, le pilote d’impression Epson et le pilote de numérisation Epson

LPR TCP 515 N’importe quel

port

Transfert des données LPR

RAW (port 9100) TCP 9100 N’importe quel

port

Transfert des données RAW

IPP/IPPS TCP 631 N’importe quel

port

Transfert des données AirPrint (impression IPP/IPPS)

WSD TCP N’importe quel

port

5357 Contrôle du WSD

WS-Discovery UDP 3702 N’importe quel

port

Recherche d’une imprimante à partir du WSD

Network Scan TCP 1865 N’importe quel

port

Transfert des données de numérisation à partir de l’application Document Capture Pro

Network Push Scan

TCP N’importe quel

port

2968 Acquisition des informations des travaux de numérisation poussée à partir de l’application Document Capture Pro

Network Push Scan Discovery

UDP 2968 N’importe quel

port

Recherche d’un ordinateur lors de l’exécution de la numérisation poussée à partir de l’application Document Capture Pro

Données FTP (local)

TCP 20 N’importe quel

port

Serveur FTP (transfert de données d’impression FTP)

Contrôle FTP (local)

TCP 21 N’importe quel

port

Serveur FTP (contrôle de l’impression FTP)

Données FTP (distant)

TCP N’importe quel

port

20 Client FTP (transfert des données de numérisation et des données de télécopie reçues)

Il est cependant uniquement possible de contrôler un serveur FTP qui utilise le numéro de port distant 20.

(26)

Nom du service Type de protocole

Numéro de port local

Numéro de port distant

Fonctionnalités contrôlées

Contrôle FTP (distant)

TCP N’importe quel

port

21 Client FTP (contrôle des données de numérisation et des données de télécopie reçues à transférer)

CIFS (local)* TCP 445 N’importe quel

port

Serveur CIFS (partage d’un dossier réseau)

CIFS (distant)* TCP N’importe quel

port

445 Serveur CIFS (transfert des données de numérisation et des données de télécopie reçues à un dossier)

HTTP (local) TCP 80 N’importe quel

port

Serveur HTTP(S) (transfert des données de Web Config et WSD)

HTTPS (local) TCP 443 N’importe quel

port

HTTP (distant) TCP N’importe quel

port

80 Client HTTP(S) (communication entre Epson Connect ou Google Cloud Print, mise à jour du micrologiciel et mise à jour du certificat racine)

HTTPS (distant) TCP N’importe quel

port

443

*Si vous souhaitez contrôler les fonctionnalités de transfert des données de numérisation et des données de télécopie reçues, de partage d’un dossier réseau ou de réception de télécopies à partir de l’application PC-FAX, modifiez le paramètre Mode de sélection du port (de Numéro de port à Nom du service), puis définissez les numéros de port pour CIFS et NetBIOS.

Exemples de configuration de la fonctionnalité IPsec/filtrage IP

Réception de paquets IPsec uniquement

Cet exemple illustre la configuration d’une politique par défaut.

Politique par défaut :

IPsec/filtrage IP: Activer

Contrôle des accès: IPsec

Méthode d'authentification: Clé pré-partagée

Clé pré-partagée : saisissez un maximum de 127 caractères.

Politique de groupe :

Ne configurez pas cette option.

Réception des données d’impression et des paramètres de l’imprimante

Cet exemple permet d’autoriser la communication des données d’impression et de la configuration de l’imprimante à partir de services définis.

Politique par défaut :

IPsec/filtrage IP: Activer

Contrôle des accès: Refuser l’accès

(27)

Contrôle des accès: Autoriser l’accès

Adresse distante (hôte) : adresse IP d’un client

Mode de sélection du port: Nom du service

Nom du service : Activez les cases à cocher ENPC, SNMP, HTTP (local), HTTPS (local) et RAW (port 9100).

Réception de l’accès à partir d’une adresse IP indiquée uniquement Cet exemple permet à l’adresse IP indiquée d’accéder à l’imprimante.

Politique par défaut :

IPsec/filtrage IP: Activer

Contrôle des accès:Refuser l’accès Politique de groupe :

Activer cette politique de groupe : activez cette case à cocher.

Contrôle des accès: Autoriser l’accès

Adresse distante (hôte) : adresse IP d’un client administrateur Remarque:

Le client peut accéder à et configurer l’imprimante quelle que soit la configuration de la politique.

Configuration d’un certificat pour la fonctionnalité IPsec/filtrage IP

1. Accédez au logiciel Web Config de l’imprimante et sélectionnez Paramètres de sécurité réseau > IPsec/

filtrage IP > Certificat.

2. Sélectionnez le certificat à utiliser sous Utiliser le certificat CA suivant.

Vous pouvez sélectionner un certificat importé pour d’autres fonctionnalités.

3. Sélectionnez le certificat à utiliser sous Utiliser le certificat client suivant.

Vous pouvez sélectionner un certificat importé pour d’autres fonctionnalités.

(28)

4. Cliquez sur Suivant.

Un message de confirmation s’affiche.

5. Cliquez sur OK.

L’imprimante est mise à jour.

Informations connexes

&« Accès au logiciel Web Config » à la page 11

&« Obtention et importation d’un certificat signé par une autorité de certification » à la page 34

Utilisation du protocole SNMPv3

Configuration du protocole SNMPv3

Si l’imprimante prend en charge le protocole SNMPv3, vous pouvez surveiller et contrôler l’accès à l’imprimante.

1. Accédez au logiciel Web Config de l’imprimante et sélectionnez Param. Wi-Fi/Réseau > Services > Protocole . 2. Saisissez une valeur pour chaque élément Param SNMPv3.

3. Cliquez sur Suivant.

Un message de confirmation s’affiche.

4. Cliquez sur OK.

L’imprimante est mise à jour.

Informations connexes

&« Accès au logiciel Web Config » à la page 11

&« Éléments de paramétrage SNMPv3 » à la page 29

(29)

Éléments de paramétrage SNMPv3

Éléments Paramètres et explications

Activer SNMPv3 Le protocole SNMPv3 est activé lorsque la case à cocher est sélectionnée.

Nom d'utilisateur Saisissez entre 1 et 32 caractères à un octet.

Param authentification

Algorithme Sélectionnez un algorithme d’authentification.

Mot de passe Saisissez entre 8 et 32 caractères au format ASCII (0x20-0x7E).

Confirmer le mot de passe Saisissez le mot de passe configuré pour confirmation.

Param cryptage

Algorithme Sélectionnez un algorithme de chiffrement.

Mot de passe Saisissez entre 8 et 32 caractères au format ASCII (0x20-0x7E).

Confirmer le mot de passe Saisissez le mot de passe configuré pour confirmation.

Nom contexte Saisissez entre 1 et 32 caractères à un octet.

Informations connexes

&« Configuration du protocole SNMPv3 » à la page 28

(30)

Connexion de l’imprimante à un réseau IEEE802.1X

Configuration d’un réseau IEEE802.1X

Si l’imprimante prend en charge le protocole IEEE802.1X, vous pouvez utiliser l’imprimante sur un réseau avec authentification connecté à un serveur RADIUS et un concentrateur en tant qu’authentifiant.

1. Accédez au logiciel Web Config de l’imprimante et sélectionnez Paramètres de sécurité réseau > IEEE802.1X

> De base.

2. Saisissez une valeur pour chaque élément.

Si vous souhaitez utiliser l’imprimante au sein d’un réseau Wi-Fi, cliquez sur Configuration du Wi-Fi et sélectionnez ou saisissez un SSID.

Remarque:

Vous pouvez utiliser les mêmes paramètres pour les réseaux Ethernet et Wi-Fi.

3. Cliquez sur Suivant.

Un message de confirmation s’affiche.

4. Cliquez sur OK.

L’imprimante est mise à jour.

Informations connexes

&« Accès au logiciel Web Config » à la page 11

&« Éléments de paramétrage du réseau IEEE802.1X » à la page 30

&« Impossible d’accéder à l’imprimante après la configuration du réseau IEEE802.1X » à la page 59

Éléments de paramétrage du réseau IEEE802.1X

(31)

Éléments Paramètres et explications

IEEE802.1X (LAN câblé) Vous pouvez activer ou désactiver les paramètres de la page (IEEE802.1X > De base) pour le réseau IEEE802.1X (réseau local câblé).

IEEE802.1X (Wi-Fi) Le statut de connexion du réseau IEEE802.1X (Wi-Fi) est affiché.

Méthode de connexion Le mode de connexion du réseau sélectionné est affiché.

Type EAP Sélectionnez un mode d’authentification pour l’imprimante et le serveur RADIUS.

EAP-TLS Vous devez obtenir et importer un certificat signé par une autorité de certification.

PEAP-TLS

PEAP/MSCHAPv2 Vous devez configurer un mot de passe.

Identifiant utilisateur Configurez un identifiant à utiliser pour l’authentification du serveur RADIUS.

Mot de passe Configurez un mot de passe pour l’authentification de l’imprimante.

Confirmer le mot de passe Saisissez le mot de passe configuré pour confirmation.

Identifiant serveur Vous pouvez configurer un identifiant pour l’authentification d’un serveur RADIUS indiqué.

L’authentifiant détermine si un identifiant de serveur est inclus dans le champ subject/

subjectAltName du certificat de serveur, envoyé ou non depuis un serveur RADIUS.

Nom anonyme Si vous sélectionnez l’option PEAP-TLS ou PEAP/MSCHAPv2 pour le paramètre Méthode d'authentification, vous pouvez configurer un nom anonyme plutôt qu’un identifiant utilisateur pour la première phase de l’authentification PEAP.

Force du cryptage Vous pouvez sélectionner une des valeurs suivantes :

Haut AES256/3DES

Moyen AES256/3DES/AES128/RC4

Informations connexes

&« Configuration d’un réseau IEEE802.1X » à la page 30

Configuration d’un certificat pour IEEE802.1X

1. Accédez au logiciel Web Config de l’imprimante et sélectionnez Paramètres de sécurité réseau > IEEE802.1X

> Certificat.

2. Sélectionnez le certificat à utiliser sous Utiliser le certificat CA suivant.

Vous pouvez sélectionner un certificat importé pour d’autres fonctionnalités.

(32)

3. Sélectionnez le certificat à utiliser sous Utiliser le certificat client suivant.

Vous pouvez sélectionner un certificat importé pour d’autres fonctionnalités.

4. Cliquez sur Suivant.

Un message de confirmation s’affiche.

5. Cliquez sur OK.

L’imprimante est mise à jour.

Informations connexes

&« Accès au logiciel Web Config » à la page 11

&« Obtention et importation d’un certificat signé par une autorité de certification » à la page 34

Vérification du statut du réseau IEEE802.1X

Vous pouvez vérifier le statut IEEE802.1X en imprimant une feuille d’état réseau. Pour plus d’informations concernant l’impression d’une feuille d’état réseau, reportez-vous à la documentation de l’imprimante.

Identifiant du statut Statut IEEE802.1X

Disable La fonctionnalité IEEE802.1X est désactivée.

EAP Success L’authentification IEEE802.1X a réussi et la connexion réseau est disponible.

Authenticating L’authentification IEEE802.1X n’a pas été effectuée en intégralité.

Config Error L’authentification a échoué : l’identifiant utilisateur n’a pas été défini.

Client Certificate Error L’authentification a échoué : le certificat client n’est plus à jour.

(33)

Identifiant du statut Statut IEEE802.1X

User ID Error L’authentification a échoué : l’identifiant utilisateur de l’imprimante et/ou le protocole du certificat est incorrect.

Server ID Error L’authentification a échoué : l’identifiant de serveur du certificat de serveur et l’identifiant du serveur ne correspondent pas.

Server Certificate Error L’authentification a échoué : le certificat du serveur présente les erreurs suivantes.

Le certificat du serveur n’est plus à jour.

La chaîne du certificat du serveur est incorrecte.

CA Certificate Error L’authentification a échoué : un certificat d’une autorité de certification présente les erreurs suivantes.

Le certificat indiqué est incorrect.

Le certificat correct n’a pas été importé.

Le certificat n’est plus à jour.

EAP Failure L’authentification a échoué : les paramètres de l’imprimante présentent les erreurs suivantes.

Si le paramètre Méthode d'authentification est réglé sur EAP-TLS ou PEAP- TLS, le certificat client est incorrect ou présente certains problèmes.

Si le paramètre Méthode d'authentification est réglé sur PEAP/MSCHAPv2, l’identifiant utilisateur ou le mot de passe n’est pas correct.

Utilisation d’un certificat numérique

À propos de la certification numérique

❏ Certificat signé par une autorité de certification

Un certificat signé par une autorité de certification doit être obtenu auprès d’une autorité de certification. Vous pouvez sécuriser les communications en utilisant un certificat signé par une autorité de certification. Vous pouvez utiliser un certificat signé par une autorité de certification pour chaque fonctionnalité de sécurité.

❏ Certificat d’une autorité de certification

Le certificat d’une autorité de certification indique qu’un tiers a vérifié l’identité du serveur. Il s’agit d’un composant essentiel d’une sécurité de type WOT (toile de confiance). Vous devez obtenir un certificat pour l’authentification du serveur auprès d’une autorité de certification qui émet de tels certificats.

❏ Certificat à signature automatique

Le certificat à signature automatique est un certificat que l’imprimante émet et signe elle-même. Ce certificat n’est pas fiable et ne permet pas d’éviter la mystification. Si vous utilisez ce certificat en guise de certificat SSL/

TLS, il est possible qu’une alerte de sécurité s’affiche au niveau du navigateur. Vous pouvez uniquement utiliser ce certificat pour les communications SSL/TLS.

Informations connexes

&« Comparaison des fonctionnalités des logiciels Web Config et EpsonNet Config » à la page 14

&« Obtention et importation d’un certificat signé par une autorité de certification » à la page 34

&« Suppression d’un certificat signé par une autorité de certification » à la page 37

&« Mise à jour d’un certificat à signature automatique » à la page 38

(34)

Obtention et importation d’un certificat signé par une autorité de certification

Obtention d’un certificat signé par une autorité de certification

Pour obtenir un certificat signé par une autorité de certification, créez une demande de signature de certificat (CSR, Certificate Signing Request) et envoyez-la à l’autorité de certification. Vous pouvez créer une CSR à l’aide du logiciel Web Config de l’imprimante et d’un ordinateur.

Procédez comme suit pour créer une demande de signature de certificat et obtenir un certificat signé par une autorité de certification à l’aide du logiciel Web Config. Lors de la création de la demande de signature de certificat à l’aide du logiciel Web Config, le certificat est au format PEM/DER.

1. Accédez au logiciel Web Config de l’imprimante et sélectionnez Paramètres de sécurité réseau > SSL/TLS, IPsec/filtrage IP ou IEEE802.1X > Certificat.

2. Cliquez sur Générer sous CSR.

La page de création de CSR s’affiche.

3. Saisissez une valeur pour chaque élément.

Remarque:

Les abréviations et la longueur de clé disponibles varient en fonction de l’autorité de certification. Créez la demande en fonction des règles de chaque autorité de certification.

4. Cliquez sur OK.

Un message de finalisation s’affiche.

5. Sélectionnez Paramètres de sécurité réseau > SSL/TLS, IPsec/filtrage IP ou IEEE802.1X > Certificat.

6. Cliquez sur un des boutons de téléchargement CSR en fonction du format défini par chaque autorité de certification pour télécharger la demande de signature de certificat sur un ordinateur.

c

Important:

Ne générez pas une nouvelle CSR, faute de quoi il est possible que vous ne puissiez pas importer le certificat signé par l’autorité de certification émis.

7. Envoyez la demande de signature de certificat à une autorité de certification et obtenez un certificat signé par l’autorité de certification.

Respectez les règles de chaque autorité de certification en ce qui concerne la forme et la méthode d’envoi.

8. Enregistrez le certificat signé par l’autorité de certification sur un ordinateur connecté à l’imprimante.

L’obtention du certificat signé par une autorité de certification est terminée une fois le certificat enregistré au niveau de la destination.

Informations connexes

&« Accès au logiciel Web Config » à la page 11

&« Éléments de paramétrage de la demande de signature de certificat » à la page 35

(35)

Éléments de paramétrage de la demande de signature de certificat

Éléments Paramètres et explications

Longueur de la clé Sélectionnez une longueur de clé pour la demande de signature de certificat.

Nom commun Vous pouvez saisir entre 1 et 128 caractères. S’il s’agit d’une adresse IP, cela doit être une adresse IP statique.

Exemple :

Adresse URL pour accéder au logiciel Web Config : https://10.152.12.225 Nom commun : 10.152.12.225

Organisation/ Unité organisationnelle/

Localité/ État / Province

Vous pouvez saisir entre 0 et 64 caractères au format ASCII (0x20-0x7E). Vous pouvez séparer les noms uniques par des virgules.

Pays Saisissez le code de pays sous la forme d’un numéro à deux chiffres comme indiqué dans la norme ISO-3166.

Informations connexes

&« Obtention d’un certificat signé par une autorité de certification » à la page 34

Importation d’un certificat signé par une autorité de certification

c

Important:

Assurez-vous que la date et l’heure de l’imprimante sont correctement définies.

Si vous obtenez un certificat à l’aide d’une demande de signature de certificat créée à partir du logiciel Web Config, vous pouvez importer le certificat une fois.

(36)

1. Accédez au logiciel Web Config de l’imprimante et sélectionnez Paramètres de sécurité réseau > SSL/TLS, IPsec/filtrage IP ou IEEE802.1X > Certificat.

2. Cliquez sur Importer.

La page d’importation des certificats s’affiche.

3. Saisissez une valeur pour chaque élément.

Les éléments de paramétrage requis peuvent varier selon l’emplacement de création de la CSR et le format de fichier du certificat. Définissez les paramètres requis conformément à ce qui suit.

❏ Certificat au format PEM/DER obtenu à partir du logiciel Web Config

Clé privée : ne configurez pas cette option : l’imprimante contient une clé privée.

Mot de passe : ne configurez pas cette option.

Certificat CA 1/Certificat CA 2 : en option

❏ Certificat au format PEM/DER obtenu à partir d’un ordinateur

Clé privée : vous devez définir cette option.

Mot de passe : ne configurez pas cette option.

Certificat CA 1/Certificat CA 2 : en option

❏ Certificat au format PKCS#12 obtenu à partir d’un ordinateur

Clé privée : ne configurez pas cette option.

Mot de passe : en option

Certificat CA 1/Certificat CA 2 : ne configurez pas cette option.

4. Cliquez sur OK.

Un message de finalisation s’affiche.

Remarque:

Cliquez sur Confirmer pour vérifier les informations du certificat.

Informations connexes

&« Accès au logiciel Web Config » à la page 11

&« Éléments de paramétrage pour l’importation d’un certificat signé par une autorité de certification » à la

page 37

(37)

Éléments de paramétrage pour l’importation d’un certificat signé par une autorité de certification

Éléments Paramètres et explications

Certificat de serveur Sélectionnez le format du certificat.

Clé privée Si vous obtenez un certificat au format PEM/DER à l’aide d’une demande de signature de certificat créée à partir d’un ordinateur, sélectionnez un fichier de clé privée qui correspond au certificat.

Mot de passe Saisissez le mot de passe de chiffrement de la clé privée.

Certificat CA 1 Si le format de certificat est Certificat (PEM / DER), importez le certificat d’une autorité de certification qui émet un certificat de serveur. Sélectionnez un fichier si nécessaire.

Certificat CA 2 Si le format de certificat est Certificat (PEM / DER), importez le certificat d’une autorité de certification qui émet un certificat Certificat CA 1. Sélectionnez un fichier si nécessaire.

Informations connexes

&« Importation d’un certificat signé par une autorité de certification » à la page 35

Suppression d’un certificat signé par une autorité de certification

Vous pouvez supprimer un certificat importé une fois le certificat expiré ou s’il n’est plus nécessaire de chiffrer la connexion.

(38)

c

Important:

Si vous obtenez un certificat à l’aide d’une demande de signature de certificat créée à partir du logiciel Web Config, vous ne pouvez importer de nouveau un certificat supprimé. Vous devez alors créer une demande de signature de certificat et obtenir de nouveau un certificat.

1. Accédez au logiciel Web Config de l’imprimante et sélectionnez Paramètres de sécurité réseau > SSL/TLS, IPsec/filtrage IP ou IEEE802.1X > Certificat.

2. Cliquez sur Supprimer.

Un message de confirmation s’affiche.

3. Cliquez sur OK.

Informations connexes

&« Accès au logiciel Web Config » à la page 11

Mise à jour d’un certificat à signature automatique

Si l’imprimante prend en charge la fonctionnalité de serveur HTTPS, vous pouvez mettre à jour les certificats à signature automatique. Un message d’avertissement s’affiche lors de l’accès au logiciel Web Config à l’aide d’un certificat à signature automatique.

Utilisez un certificat à signature automatique de manière temporaire, jusqu’à obtention et importation d’un certificat signé par l’autorité de certification.

1. Accédez au logiciel Web Config de l’imprimante et sélectionnez Paramètres de sécurité réseau > SSL/TLS >

Certificat.

2. Cliquez sur Mettre à jour.

3. Saisissez le paramètre Nom commun.

Saisissez une adresse IP ou un identifiant tel que le nom de domaine complet de l’imprimante. Vous pouvez saisir entre 1 et 128 caractères.

Remarque:

Vous pouvez séparer les noms uniques (CN) par des virgules.

Referenzen

ÄHNLICHE DOKUMENTE

■ Se durante una misurazione è stato rilevato un battito cardiaco irregolare o un'aritmia, anche questa informazione viene memorizzata e al momento della visualizzazione del

C'est pour tous ces déracinés que la Main Tendue est là : elle les écoute sans jamais raccrocher, sans jamais porter le moindre jugement, dans un mouvement de fraternité totale...

C’est sur cette base que la définition suisse des classes ainsi que les hypothèses fondamentales à ce sujet (fraction utile, facteurs de pondération) peuvent être discutées

Dans le cadre du marché-test et sur la base de la législation actuelle, le canton de Genève aimerait mettre en œuvre le CEB selon le cahier technique SIA 2031 pour les grands

La Feuille de route pour un réseau intelligent élabore une vision, dans laquelle les principaux défis auxquels sont confrontés les réseaux à l’heure actuelle sont relevés

En effet, les adventices sont nuisibles pour la culture en place l’année en cours, mais aussi de manière plurian- nuelle par le biais de leur stock semencier.. La mise en œuvre

Cependant les id´ees d’Euler contenues dans ses deux arguments de 1737 et 1748 peuvent ˆetre exploit´ees pour obtenir une preuve (“moderne”!) de (2), qui ne fait appel ni au

Mais aux États-Unis, le maïs est déjà haché plus long dans les ensilages conventionnels et d’autres génotypes de maïs y sont utilisés?. On peut dès lors se demander si