Beheerdershandleiding

Transcriptie

1 NPD NL

2 Inhoudsopgave Inhoudsopgave Auteursrechten en handelsmerken Deze handleiding Tekens en symbolen...5 Illustraties...5 Verwijzing naar besturingssystemen...5 Opmerkingen...6 Inleiding SSL/TLS-communicatie...7 Versleuteling van IP-communicatie en verbinding met een verificatienetwerk...7 Configuratie van scan- en faxbestemming...8 Beperking van functies voor gebruikers en beheerderswachtwoord... 9 Netwerkconfiguratiesoftware gebruiken Web Config Web Config openen...11 EpsonNet Config...12 EpsonNet Config gebruiken Windows EpsonNet Config installeren Windows EpsonNet Config starten - Windows...13 EpsonNet Config - Windows verwijderen EpsonNet Config gebruiken Mac OS X...13 EpsonNet Config installeren Mac OS X EpsonNet Config starten - Mac OS X EpsonNet Config Mac OS X verwijderen Vergelijking van de functies van Web Config en EpsonNet Config...14 Andere netwerksoftware EpsonNet Print (alleen Windows)...15 EpsonNet SetupManager De printer gebruiken in een veilig netwerk SSL/TLS-communicatie configureren...16 Basale SSL/TLS-instellingen configureren Een servercertificaat voor de printer configureren IPsec/IP Filtering configureren...18 IPsec/IP Filtering...18 Default Policy configureren Group Policy configureren...20 Configuratievoorbeelden van IPsec/IP Filtering.. 24 Een certificaat configureren voor IPsec/IP Filtering Het protocol SNMPv3 gebruiken SNMPv3 configureren De printer verbinden met een IEEE802.1Xnetwerk...28 Een IEEE802.1X-netwerk configureren Een certificaat configureren voor IEEE802.1X De status van het IEEE802.1X-netwerk controleren...30 Een digitaal certificaat gebruiken Digitale certificering...31 Een door een CA ondertekend certificaat aanvragen en importeren...32 Een door een CA ondertekend certificaat verwijderen...35 Een zelfondertekend certificaat bijwerken Een scan- en faxbestemming configureren Functies voor het instellen van bestemmingen Contacten configureren...38 Contacten configureren - vergelijking...38 Een bestemming registreren in de contacten Bestemmingen registreren als groep...41 De LDAP-server gebruiken...42 De LDAP-server configureren De zoekinstellingen voor de LDAP-server configureren...44 De verbinding met de LDAP-server controleren..45 Een server gebruiken Een server configureren...46 De verbinding met de server controleren.. 48 Beschikbare functies beperken en het beheerderswachtwoord configureren Beperking van functies voor gebruikers...49 Gebruikersfuncties configureren...49 Het beheerderswachtwoord configureren

3 Inhoudsopgave Problemen oplossen Tips voor het oplossen van problemen...53 Problemen met het gebruik van netwerksoftware...53 Geen toegang tot Web Config...53 Modelnaam en/of IP-adres niet weergegeven in EpsonNet Config...54 Problemen met het gebruik van netwerkbeveiligingsfuncties...54 Sleutel vergeten...54 Geen communicatie mogelijk met IPseccommunicatie...55 Plotseling geen communicatie mogelijk...55 Veilige IPP-poort kan niet worden gemaakt Geen toegang tot de printer na configuratie van IEEE802.1X...56 Problemen met het gebruik van een digitaal certificaat Door CA ondertekend certificaat kan niet worden geïmporteerd...56 Zelfondertekend certificaat kan niet worden bijgewerkt...57 CSR kan niet worden gemaakt Er wordt een waarschuwing over een digitaal certificaat weergegeven...58 Door CA ondertekend bestand per ongeluk verwijderd...60 Problemen met afdrukken Afdrukken met AirPrint niet mogelijk...60 Er worden willekeurige tekens afgedrukt De gedeelde printer gebruiken Windows De gedeelde printer gebruiken Mac OS X Bijlage meldingen ontvangen bij gebeurtenissen meldingen meldingen configureren...61 Een netwerk configureren voor de printer afzonderlijk...62 Een netwerkinterface configureren - Ethernet Een netwerkinterface configureren - Wi-Fi Een computer configureren waarop de printer is aangesloten...65 De printerdriver installeren - Windows...65 De printerdriver installeren - Mac OS X De scanner gebruiken in een netwerk...66 Externe opslag gebruiken als netwerkstation Printerdeling configureren - Windows...69 De printer delen...69 Extra drivers installeren...69 De gedeelde printer gebruiken

4 Auteursrechten en handelsmerken Auteursrechten en handelsmerken EPSON is een gedeponeerd handelsmerk en EPSON EXCEED YOUR VISION of EXCEED YOUR VISION is een gewoon handelsmerk van Seiko Epson Corporation. Microsoft, Windows en Windows Vista zijn gedeponeerde handelsmerken van Microsoft Corporation. Mac OS, OS X, Bonjour en Safari zijn gedeponeerde handelsmerken van Apple Inc. (gedeponeerd in de Verenigde Staten en andere landen). AirPrint is een handelsmerk van \Apple Inc. Algemene kennisgeving: andere productnamen vermeld in deze uitgave dienen uitsluitend als identificatie en kunnen handelsmerken zijn van hun respectievelijke eigenaars. Epson maakt geen enkele aanspraak op enige rechten op deze handelsmerken Seiko Epson Corporation. Alle rechten voorbehouden. 4

5 Deze handleiding Deze handleiding Tekens en symbolen Let op:! Aanwijzingen die u zorgvuldig moet opvolgen om letsel te voorkomen. c Belangrijk: Aanwijzingen die u moet opvolgen om schade aan uw apparatuur te voorkomen. Opmerking: Aanwijzingen die handige tips bevatten en beperkingen aangeven voor het gebruik van de printer. & Wanneer u op dit pictogram klikt, gaat u naar verwante informatie. Illustraties Schermafbeeldingen en illustraties kunnen per model verschillen in de details, maar de aanwijzingen zijn gelijk. Schermafbeeldingen zijn afkomstig uit Windows 7. Er kunnen kleine verschillen bestaan tussen verschillende versies van een besturingssysteem. Sommige menu-items in de schermafbeeldingen kunnen per model verschillen. Verwijzing naar besturingssystemen Windows In deze handleiding wordt met termen als Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows XP, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 R2 en Windows Server 2003 verwezen naar de volgende besturingssystemen. Met Windows worden alle versies bedoeld. Microsoft Windows 8.1 Microsoft Windows 8 Microsoft Windows 7 Microsoft Windows Vista Microsoft Windows XP Microsoft Windows XP Professional x64 Edition Microsoft Windows Server 2012 R2 Microsoft Windows Server

6 Deze handleiding Microsoft Windows Server 2008 R2 Microsoft Windows Server 2008 Microsoft Windows Server 2003 R2 Microsoft Windows Server 2003 Mac OS X In deze handleiding wordt met Mac OS X v10.9.x verwezen naar OS X Mavericks en met Mac OS X v10.8.x naar OS X Mountain Lion. Mac OS X verwijst naar Mac OS X v10.9.x, Mac OS X v10.8.x, Mac OS X v10.7.x, Mac OS X v10.6.x en Mac OS X v Opmerkingen Reproductie van informatie uit deze handleiding is verboden. Wijzigingen voorbehouden. Neem met vragen of opmerkingen over deze handleiding contact op met Epson. Ondanks het voorgaande punt kan Epson niet aansprakelijk worden gesteld voor de gevolgen van het gebruik van het apparaat. Epson is niet aansprakelijk voor enig defect dat is veroorzaakt door onoordeelkundig gebruik van het apparaat of door onoordeelkundige reparatie van het product door derden. 6

7 Inleiding Inleiding Deze handleiding is een gemeenschappelijke handleiding voor inkjetprinters en multifunctionele printers van Epson. De handleiding is bedoeld voor systeembeheerders in een kantooromgeving. Met systeembeheerder wordt de persoon bedoeld die instaat voor het configureren van apparatuur en het verlenen van toegangsrechten voor het netwerk aan clients, printers en computers. Omdat deze handleiding voor systeembeheerders is bedoeld, zijn (afhankelijk van het onderwerp) heel gedetailleerde procedures achterwege gelaten en is geen verklarende woordenlijst toegevoegd. Dit betekent dat kennis van netwerksystemen en computers vereist is. Voor het configureren van de geavanceerde netwerkinstellingen van de printer wordt de volgende software gebruikt: Web Config en EpsonNet Config. In deze handleiding hebben de aanwijzingen voor het configureren van functies vooral betrekking op Web Config. Meer informatie over het gebruik van EpsonNet Config vindt u in de documentatie of Help van EpsonNet Config. Beschrijvingen van menu-items van het besturingssysteem hebben betrekking op Windows 7 en Mac OS X 10.8.x. Opmerking: Voor configuratie van de systeembeheerfuncties moet de printer met het netwerk zijn verbonden. Zie de printerdocumentatie of de bijlage van deze handleiding voor meer informatie over het verbinden van de printer met het netwerk. Hierna volgt een overzicht van de functies voor systeembeheerders die de producten van Epson ondersteunen. De beschikbare functies verschillen per model. Zie de printerdocumentatie voor meer informatie over de beschikbaarheid van functies. Kies de functies die van belang zijn voor uw netwerkomgeving. SSL/TLS-communicatie U kunt voor de printer een servercertificaat instellen en de communicatie tussen de printer en computer versleutelen met SSL/TLS-communicatie (Secure Sockets Layer/Transport Layer Security). Gebruik deze functie om spoofing en ongeoorloofd gebruik van de printer tegen te gaan. & SSL/TLS-communicatie configureren op pagina 16 Versleuteling van IP-communicatie en verbinding met een verificatienetwerk U kunt de communicatie versleutelen en de toegang tot de printer beheren. Als u wilt voorkomen dat de communicatie wordt onderschept en dat er met de gegevens wordt geknoeid, gebruik dan de functie IPsec/IP 7

8 Inleiding Filtering of het protocol SNMPv3. Als u de toegang tot de printer wilt laten verifiëren, gebruik dan de functie IEEE802.1X. & IPsec/IP Filtering configureren op pagina 18 & Het protocol SNMPv3 gebruiken op pagina 26 & De printer verbinden met een IEEE802.1X-netwerk op pagina 28 Configuratie van scan- en faxbestemming U kunt een LDAP-server gebruiken om een bestemming te kiezen voor scans en faxen. Als u scan- en faxgegevens wilt verzenden via of fouten bij het faxen wilt voorkomen, configureer dan een server en een LDAPserver. & De LDAP-server gebruiken op pagina 42 & Een server gebruiken op pagina 46 8

9 Inleiding Beperking van functies voor gebruikers en beheerderswachtwoord U kunt printerfuncties beperken per gebruiker. Zo is het mogelijk dat gebruiker A kan kopiëren en scannen, terwijl gebruiker B alleen kan faxen. Wanneer u een beheerderswachtwoord instelt, kan alleen een beheerder de instellingen van de printer wijzigen. Voor een betere beveiliging wordt aangeraden een beheerderswachtwoord in te stellen. & Beperking van functies voor gebruikers op pagina 49 & Het beheerderswachtwoord configureren op pagina 51 9

10 Netwerkconfiguratiesoftware gebruiken Netwerkconfiguratiesoftware gebruiken Web Config Web Config is een toepassing die draait in een browser en dient om de instellingen van de printer te configureren. Voordat u toegang krijgt tot Web Config in de printer, moet u de printer eerst een IP-adres geven. Opmerking: U kunt de instellingen vergrendelen door een beheerderswachtwoord in te stellen op de printer. Er zijn twee pagina's met instellingen (zie hierna). Basisinstellingen Hier configureert u de basisinstellingen van de printer. 10

11 Netwerkconfiguratiesoftware gebruiken Geavanceerde instellingen Hier configureert u de geavanceerde instellingen van de printer. Deze pagina is vooral bedoeld voor systeembeheerders. & Vergelijking van de functies van Web Config en EpsonNet Config op pagina 14 Web Config openen Voer het IP-adres van de printer in in een webbrowser. JavaScript moet ingeschakeld zijn. Wanneer u Web Config opent via HTTPS, wordt in de browser een waarschuwing weergegeven omdat er een zelfondertekend certificaat wordt gebruikt dat is opgeslagen in de printer. Openen via HTTP IPv4: van printer> (zonder < >) IPv6: van printer]/ (met [ ]) Openen via HTTPS IPv4: van printer> (zonder < >) IPv6: van printer]/ (met [ ]) 11

12 Netwerkconfiguratiesoftware gebruiken Opmerking: Voorbeelden IPv4: IPv6: Als de printernaam bij de DNS-server is geregistreerd, kunt u de naam van de printer gebruiken in plaats van het IPadres. Niet alle menu's worden weergegeven bij gebruik van Web Config via HTTP. Gebruik Web Config via HTTPS als u alle menu's wilt zien. U hebt ook toegang tot Web Config via EpsonNet Config. Selecteer de printer in de lijst en klik op Browser starten. & Vergelijking van de functies van Web Config en EpsonNet Config op pagina 14 & SSL/TLS-communicatie configureren op pagina 16 & Een digitaal certificaat gebruiken op pagina 31 EpsonNet Config Met EpsonNet Config kan de systeembeheerder de netwerkinstellingen van de printer configureren. Zo is het bijvoorbeeld mogelijk om een IP-adres toe te wijzen en de verbindingsmodus te wijzigen. Onder Windows is het mogelijk om dit batchgewijs te doen. Zie voor meer informatie de documentatie of Help van EpsonNet Config. & Vergelijking van de functies van Web Config en EpsonNet Config op pagina 14 12

13 Netwerkconfiguratiesoftware gebruiken EpsonNet Config gebruiken Windows EpsonNet Config installeren Windows Installeer EpsonNet Config vanuit de volgende map op het schijfje met software dat met de printer is meegeleverd: \Network\EpsonNetConfig EpsonNet Config starten - Windows Selecteer Alle programma's > EpsonNet > EpsonNet Config Vxx > EpsonNet Config. Opmerking: Als de firewall een waarschuwing geeft, moet u EpsonNet Config toegang geven. & Vergelijking van de functies van Web Config en EpsonNet Config op pagina 14 EpsonNet Config - Windows verwijderen Selecteer Configuratiescherm > Programma's > Programma's en onderdelen > Een programma verwijderen > EpsonNet Config Vxx en klik vervolgens op Verwijderen. EpsonNet Config gebruiken Mac OS X EpsonNet Config installeren Mac OS X Download EpsonNet Config via EPSON Software Updater en installeer de software aan de hand van de aanwijzingen op het scherm. EpsonNet Config starten - Mac OS X Selecteer Ga > Programma's > Epson Software > EpsonNet > EpsonNet Config Vxx > EpsonNet Config. & Vergelijking van de functies van Web Config en EpsonNet Config op pagina 14 EpsonNet Config Mac OS X verwijderen Verwijder programma's met de Uninstaller. U kunt de Uninstaller downloaden via EPSON Software Updater of de ondersteuningssite van Epson. Wanneer u de Uninstaller start, worden alle geïnstalleerde Epson-toepassingen weergegeven. Selecteer EpsonNet Config en volg de aanwijzingen op het scherm. 13

14 Netwerkconfiguratiesoftware gebruiken Opmerking: Als u de Uninstaller niet hebt, sleep dan de programmamap in Programma's naar het pictogram van de prullenbak in het dock. Vergelijking van de functies van Web Config en EpsonNet Config Voor het configureren van de netwerkinstellingen van de printer wordt de volgende software gebruikt: Web Config en EpsonNet Config. Hieronder staan de functies die in deze handleiding worden besproken. Aangegeven wordt in welke software de desbetreffende functie aanwezig is. Functies Web Config EpsonNet Config SSL/TLS-communicatie configureren Servercertificaat voor de printer configureren IPsec/IP-filtering configureren Het protocol SNMPv3 configureren Printer verbinden met een IEEE802.1Xnetwerk (Ethernet/Wi-Fi) Door CA ondertekend certificaat aanvragen en importeren Zelfondertekend certificaat bijwerken Bestemming registreren in contacten LDAP-server configureren server configureren Beschikbare printerfuncties beperken Beheerderswachtwoord configureren meldingen configureren Batches met instellingen maken voor meerdere printers (alleen Windows) Contacten en andere instellingen imen exporteren & Web Config op pagina 10 & Web Config openen op pagina 11 & EpsonNet Config op pagina 12 & EpsonNet Config starten - Windows op pagina 13 14

15 Netwerkconfiguratiesoftware gebruiken & EpsonNet Config starten - Mac OS X op pagina 13 & Basale SSL/TLS-instellingen configureren op pagina 16 & Een servercertificaat voor de printer configureren op pagina 17 & IPsec/IP Filtering configureren op pagina 18 & Het protocol SNMPv3 gebruiken op pagina 26 & De printer verbinden met een IEEE802.1X-netwerk op pagina 28 & Een door een CA ondertekend certificaat aanvragen en importeren op pagina 32 & Een zelfondertekend certificaat bijwerken op pagina 36 & Een bestemming registreren in de contacten op pagina 39 & De LDAP-server gebruiken op pagina 42 & Een server gebruiken op pagina 46 & Beperking van functies voor gebruikers op pagina 49 & Het beheerderswachtwoord configureren op pagina 51 & meldingen configureren op pagina 61 Andere netwerksoftware EpsonNet Print (alleen Windows) EpsonNet Print is software die afdrukken in het TCP/IP-netwerk mogelijk maakt. De mogelijkheden en restricties staan hieronder vermeld. Kijk voor meer informatie op de website van Epson voor uw land. De printerstatus wordt weergegeven in het spoolerscherm. Als het IP-adres van de printer wordt gewijzigd door DHCP, wordt de printer nog wel gedetecteerd. U kunt een printer in een ander netwerksegment gebruiken. U kunt afdrukken met een van de volgende protocollen: LPD, Enhanced LPD en RAW. IPv6-adressen worden niet ondersteund. & Een netwerkinterface configureren - Ethernet op pagina 62 & Een netwerkinterface configureren - Wi-Fi op pagina 63 & De printerdriver installeren - Windows op pagina 65 EpsonNet SetupManager EpsonNet SetupManager is software waarmee een pakket kan worden gemaakt voor een eenvoudige printerinstallatie (bijvoorbeeld met installatie van de printerdriver, installatie van EPSON Status Monitor en het aanmaken van een printerpoort). Met deze software maakt de systeembeheerder softwarepakketten op maat voor distributie naar de desbetreffende groepen. Kijk voor meer informatie op de website van Epson voor uw land. 15

16 De printer gebruiken in een veilig netwerk De printer gebruiken in een veilig netwerk Hier worden de beveiligingsfuncties uitgelegd die door de Epson-apparaten worden ondersteund. De beschikbare functies verschillen per model. Zie de printerdocumentatie voor meer informatie over de beschikbaarheid van functies. SSL/TLS-communicatie configureren Basale SSL/TLS-instellingen configureren Als de printer HTTPS-servers ondersteunt, kunt u de communicatie versleutelen met SSL/TLS. Zo kunt u de printer configureren en beheren met Web Config in een beveiligde omgeving. Configureer de sterkte van de versleuteling en de omleidingsfunctie. 1. Open Web Config op de printer en selecteer Network Security Settings > SSL/TLS > Basic. 2. Selecteer voor elk item een waarde. Encryption Strength U kunt kiezen uit het volgende. High: AES256/3DES Middle: AES256/3DES/AES128/RC4 Redirect HTTP to HTTPS U kunt instellen dat bij het openen van HTTP een omleiding moet plaatsvinden naar HTTPS. 16

17 De printer gebruiken in een veilig netwerk 3. Klik op Next. Er wordt een bevestiging weergegeven. 4. Klik op OK. De printer wordt bijgewerkt. & Web Config openen op pagina 11 Een servercertificaat voor de printer configureren 1. Open Web Config op de printer en selecteer Network Security Settings >SSL/TLS> Certificate. 2. Geef bij Server Certificate op welk certificaat u wilt gebruiken. Self-signed Certificate Een zelfondertekend certificaat is gegenereerd door de printer. Selecteer deze optie als u geen certificaat gebruikt dat door een CA is ondertekend. CA-signed Certificate U kunt ook een door een CA ondertekend certificaat aanvragen en dit importeren. 3. Klik op Next. Er wordt een bevestiging weergegeven. 4. Klik op OK. De printer wordt bijgewerkt. 17

18 De printer gebruiken in een veilig netwerk & Web Config openen op pagina 11 & Een door een CA ondertekend certificaat aanvragen en importeren op pagina 32 IPsec/IP Filtering configureren IPsec/IP Filtering Als de printer IPsec/IP-filtering ondersteunt, kunt u het verkeer filteren op IP-adres, service en poort. Met een combinatie van filters kunt u de printer zo configureren dat specifieke clients en data worden geaccepteerd of geblokkeerd. Bovendien is het met IPsec mogelijk om de beveiliging verder te verbeteren. Configureer een standaardbeleid voor het filteren van het verkeer. Het standaardbeleid geldt voor elke gebruiker of groep die verbinding maakt met de printer. Voor een meer fijnmazig beheer van gebruikers en groepen gebruikers kunt u ook met een groepsbeleid werken. Een groepsbeleid is een verzameling van regels die gelden voor een gebruiker of gebruikersgroep. De printer monitort de IP-pakketten op basis van het geconfigureerde beleid. IPpakketten worden eerst geverifieerd in volgorde van groepsbeleid 1 tot en met 10, daarna volgt het standaardbeleid. Opmerking: Computers met Windows Vista of hoger of Windows Server 2008 of hoger ondersteunen IPsec. Default Policy configureren 1. Open Web Config op de printer en selecteer Network Security Settings > IPsec/IP Filtering > Basic. 2. Voer voor elk item een waarde in. 3. Klik op Next. Er wordt een bevestiging weergegeven. 4. Klik op OK. De printer wordt bijgewerkt. & Web Config openen op pagina 11 & Instellingen voor Default Policy op pagina 19 18

19 De printer gebruiken in een veilig netwerk Instellingen voor Default Policy Items IPsec/IP Filtering Access Control Instellingen en uitleg Hiermee schakelt u de IPsec/IP-filterfunctie in of uit. Hiermee bepaalt u hoe het IP-verkeer wordt beheerd. Permit Access Refuse Access IPsec Selecteer deze optie om de geconfigureerde IP-pakketten door te laten. Selecteer deze optie om de geconfigureerde IP-pakketten te weigeren. Selecteer deze optie om de geconfigureerde IPsecpakketten door te laten. Authentication Method Pre-Shared Key Confirm Pre-Shared Key Encapsulation Als u Certificate wilt gebruiken, moet u op voorhand een door een CA ondertekend certificaat aanvragen en importeren. Als u Pre-Shared Key selecteert bij Authentication Method, voer dan een sleutel in van minimaal 1 en maximaal 127 tekens. Voer de geconfigureerde sleutel in ter bevestiging. Als u IPsec selecteert bij Access Control, moet u een vorm van inkapseling configureren. Transport Mode Tunnel Mode Selecteer deze optie als u de printer alleen gebruikt in hetzelfde LAN. IP-pakketten van laag 4 of hoger worden versleuteld. Selecteer deze optie als u de printer gebruikt in een netwerk dat internet ondersteunt, zoals een IPsec-VPN. De header en data van de IP-pakketten worden versleuteld. Remote Gateway(Tunnel Mode) Als u Tunnel Mode selecteert bij Encapsulation, voer dan een gatewayadres in van minimaal 1 en maximaal 39 tekens. 19

20 De printer gebruiken in een veilig netwerk Items Security Protocol Instellingen en uitleg Als u IPsec selecteert bij Access Control, moet u een optie selecteren. ESP AH Selecteer deze optie om de integriteit van de verificatie en data te waarborgen en de data te versleutelen. Selecteer deze optie om de integriteit van de verificatie en data te waarborgen. Ook als het versleutelen van data verboden is, kunt u IPsec toch gebruiken. & Default Policy configureren op pagina 18 Group Policy configureren 1. Open Web Config op de printer en selecteer Network Security Settings > IPsec/IP Filtering > Basic. 2. Klik op het genummerde tabblad dat u wilt configureren. 3. Voer voor elk item een waarde in. 4. Klik op Next. Er wordt een bevestiging weergegeven. 5. Klik op OK. De printer wordt bijgewerkt. & Web Config openen op pagina 11 & Instellingen voor Group Policy op pagina 21 20

21 De printer gebruiken in een veilig netwerk Instellingen voor Group Policy Items Enable this Group Policy Access Control Hiermee schakelt u het groepsbeleid in of uit. Instellingen en uitleg Hiermee bepaalt u hoe het IP-verkeer wordt beheerd. Permit Access Refuse Access IPsec Selecteer deze optie om de geconfigureerde IP-pakketten door te laten. Selecteer deze optie om de geconfigureerde IP-pakketten te weigeren. Selecteer deze optie om de geconfigureerde IPsecpakketten door te laten. Local Address(Printer) Remote Address(Host) Method of Choosing Port Service Name Selecteer een IPv4-of IPv6-adres dat geschikt is voor uw netwerkomgeving. Als automatisch een IP-adres wordt toegewezen, kunt u Use auto-obtained IPv4 address selecteren. Hier voert u het IP-adres van een apparaat in om de toegang te regelen. Het IP-adres moet tussen 0 en 43 tekens lang zijn. Als u geen IP-adres opgeeft, worden alle poorten gebruikt. Opmerking: Als een IP-adres automatisch wordt toegewezen (met DHCP bijvoorbeeld), is de verbinding mogelijk niet beschikbaar. Configureer een statisch IP-adres. Hiermee bepaalt u hoe de poorten worden opgegeven. Als u Service Name selecteert bij Method of Choosing Port, moet u een optie selecteren. 21

22 De printer gebruiken in een veilig netwerk Items Transport Protocol Instellingen en uitleg Als u Port Number selecteert bij Method of Choosing Port, moet u een vorm van inkapseling configureren. Any Protocol TCP UDP ICMPv4 Selecteer deze optie om alle protocoltypen aan te sturen. Selecteer deze optie om de gegevens voor unicast aan te sturen. Selecteer deze optie om de gegevens voor broadcast en multicast aan te sturen. Selecteer deze optie om een pingopdracht aan te sturen. Local Port Remote Port Authentication Method Pre-Shared Key Confirm Pre-Shared Key Encapsulation Als u Port Number selecteert bij Method of Choosing Port en als u TCP of UDP selecteert bij Transport Protocol, voer dan poortnummers in om de ontvangst van pakketten aan te sturen. Plaats een komma tussen de verschillende poortnummers. U kunt maximaal tien poortnummers invoeren. Voorbeeld: 20,80,119,5220 Als u geen poortnummer opgeeft, worden alle poorten gebruikt. Als u Port Number selecteert bij Method of Choosing Port en als u TCP of UDP selecteert bij Transport Protocol, voer dan poortnummers in om de verzending van pakketten aan te sturen. Plaats een komma tussen de verschillende poortnummers. U kunt maximaal tien poortnummers invoeren. Voorbeeld: 25,80,143,5220 Als u geen poortnummer opgeeft, worden alle poorten gebruikt. Als u IPsec selecteert bij Access Control, moet u een optie selecteren. Het gebruikte certificaat is gelijk aan dat van het standaardbeleid. Als u Pre-Shared Key selecteert bij Authentication Method, voer dan een sleutel in van minimaal 1 en maximaal 127 tekens. Voer de geconfigureerde sleutel in ter bevestiging. Als u IPsec selecteert bij Access Control, moet u een vorm van inkapseling configureren. Transport Mode Tunnel Mode Selecteer deze optie als u de printer alleen gebruikt in hetzelfde LAN. IP-pakketten van laag 4 of hoger worden versleuteld. Selecteer deze optie als u de printer gebruikt in een netwerk dat internet ondersteunt, zoals een IPsec-VPN. De header en data van de IP-pakketten worden versleuteld. Remote Gateway(Tunnel Mode) Security Protocol Als u Tunnel Mode selecteert bij Encapsulation, voer dan een gatewayadres in van minimaal 1 en maximaal 39 tekens. Als u IPsec selecteert bij Access Control, moet u een optie selecteren. ESP AH Selecteer deze optie om de integriteit van de verificatie en data te waarborgen en de data te versleutelen. Selecteer deze optie om de integriteit van de verificatie en data te waarborgen. Ook als het versleutelen van data verboden is, kunt u IPsec toch gebruiken. 22

23 De printer gebruiken in een veilig netwerk & Group Policy configureren op pagina 20 & Combinatie van Local Address(Printer) en Remote Address(Host) in Group Policy op pagina 23 & Verwijzingen van de servicenaam in het groepsbeleid op pagina 23 Combinatie van Local Address(Printer) en Remote Address(Host) in Group Policy Instelling van Local Address(Printer) IPv4 IPv6*2 Any addresses*3 Instelling van Remote Address(Host) IPv4*1 IPv6*1*2 Leeg *1Als IPsec is geselecteerd bij Access Control, kunt u geen IP-adressen invoeren met een bepaalde lengte. *2Als IPsec is geselecteerd bij Access Control, kunt u wel een link-local-adres (fe80::) selecteren, maar wordt het groepsbeleid uitgeschakeld. *3Behalve IPv6 link-local adressen. Verwijzingen van de servicenaam in het groepsbeleid Servicenaam Protocoltype Nummer lokale poort Nummer externe poort Aangestuurde functies Any Alle services ENPC UDP 3289 Alle Printer zoeken vanuit toepassingen als EpsonNet Config, een printerdriver en een scannerdriver SNMP UDP 161 Alle MIB ophalen en configureren vanuit toepassingen als EpsonNet Config, de Epson-printerdriver en de Epsonscannerdriver LPR TCP 515 Alle LPR-gegevens doorsturen RAW (Port9100) TCP 9100 Alle RAW-gegevens doorsturen IPP/IPPS TCP 631 Alle AirPrint-gegevens doorsturen (afdrukken via IPP/IPPS) WSD TCP Alle 5357 WSD aansturen WS-Discovery UDP 3702 Alle Printer zoeken met WSD Network Scan TCP 1865 Alle Scangegevens doorsturen vanuit Document Capture Pro Network Push Scan TCP Alle 2968 Taakgegevens van push-scannen opvragen vanuit Document Capture Pro 23

24 De printer gebruiken in een veilig netwerk Servicenaam Protocoltype Nummer lokale poort Nummer externe poort Aangestuurde functies Network Push Scan Discovery UDP 2968 Alle Computer zoeken wanneer pushscannen vanuit Document Capture Pro wordt uitgevoerd FTP Data (Local) TCP 20 Alle FTP-server (gegevens van afdrukken via FTP doorsturen) FTP Control (Local) FTP Data (Remote) FTP Control (Remote) TCP 21 Alle FTP-server (afdrukken via FTP beheren) TCP Alle 20 FTP-client (scangegevens en gegevens van ontvangen faxen doorsturen) Alleen geschikt voor FTP-servers die externe poort 20 gebruiken. TCP Alle 21 FTP-client (beheer van het doorsturen van scangegevens en gegevens van ontvangen faxen) CIFS (Local)* TCP 445 Alle CIFS-server (netwerkmap delen) CIFS (Remote)* TCP Alle 445 CIFS-server (scangegevens en gegevens van ontvangen faxen doorsturen naar een map) HTTP (Local) TCP 80 Alle HTTP(S)-server (gegevens van Web Config en WSD doorsturen) HTTPS (Local) TCP 443 Alle HTTP (Remote) HTTPS (Remote) TCP TCP Alle Alle HTTP(S)-client (communicatie tussen Epson Connect of Google Cloud Print, firmware bijwerken en hoofdcertificaat bijwerken) *Als u het doorsturen van scangegevens en gegevens van ontvangen faxen, het delen van een netwerkmap of het ontvangen van faxen via PC-FAX wilt aansturen, verander dan de instelling bij Method of Choosing Port in Port Number (in plaats van Service Name) en geef vervolgens de poortnummers voor CIFS en NetBIOS op. Configuratievoorbeelden van IPsec/IP Filtering Alleen IPsec-pakketten ontvangen Dit voorbeeld is alleen voor configuratie van een standaardbeleid. Default Policy: IPsec/IP Filtering: Enable Access Control: IPsec Authentication Method: Pre-Shared Key Pre-Shared Key: voer hier maximaal 127 tekens in. Group Policy: niet configureren. 24