[TCP/IP]

Wenn TCP/IP aktiviert werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

[Netzwerkgeschwindigkeit]

Wählen Sie die Netzwerkgeschwindigkeit entsprechend Ihrer Netzwerkumgebung aus (Standard: [Auto (10M/100M/1Gbps)]).

[IPv4]

Wenn Sie dieses System in eine IPv4-Umgebung einbinden möchten, geben Sie die IPv4-Adresse an.

• [IP-Adresseinrichtungsmethode]: Wählen Sie in Abhängigkeit von Ihrer Umgebung die geeignete Methode für die Zuweisung der IP-Adresse zu diesem System aus (Standard: [Automatische Einstellung]). Um die IP-Adresse manuell festzulegen, wählen Sie [Manuelle Einstellung]. Wenn die IP-Adresse automatisch per DHCP angegeben werden soll, wählen Sie [Automatische Einstellung] und geben dann die Methode für die automatische Einstellung an.

• [IP-Adresse]: Geben Sie bei der manuellen Angabe der IP-Adresse die feste IP-Adresse ein, die diesem System zugewiesen wurde.

• [Subnet-Maske]: Wenn Sie die IP-Adresse manuell angeben, geben Sie die Subnet-Maske ein.

• [Standard-Gateway]: Wenn Sie die IP-Adresse manuell angeben, geben Sie das Standard-Gateway ein.

[IPv6]

Wenn Sie dieses System in eine IPv6-Umgebung einbinden möchten, geben Sie die IPv6-Adresse an.

• [IPv6]: Wenn IPv6 verwendet werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

• [Automatische IPv6-Einstellungen]: Wenn die globale IPv6-Adresse automatisch angegeben werden soll, setzen Sie diese Option auf EIN (Standard: EIN). Die globale IPv6-Adresse wird automatisch auf der Grundlage der vom Router mitgeteilten Präfixlänge und der MAC-Adresse dieses Systems festgelegt.

• [DHCPv6-Einstellung]: Wenn die globale IPv6-Adresse automatisch per DHCPv6 angegeben werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

• [Link-Local-Adresse]: Zeigt die Link-Local-Adresse an. Die Link-Local-Adresse wird automatisch anhand der MAC-Adresse dieses Systems angegeben.

• [Globale Adresse]: Wenn Sie die Adresse manuell angeben, geben Sie die globale IPv6-Adresse ein.

• [Präfixlänge]: Wenn Sie die Adresse manuell angeben, geben Sie die Präfixlänge der globalen IPv6-Adresse zwischen 1 und 128 ein.

• [Gateway-Adresse]: Wenn Sie die Adresse manuell angeben, geben Sie die Gateway-Adresse ein.

[DNS-Host]

Wenn Sie den Hostnamen für die Herstellung der Verbindung zu diesem System verwenden möchten, registrieren Sie den Hostnamen dieses Systems.

• [DNS-Hostname]: Geben Sie den Hostnamen dieses Systems ein (max. 63 Einzel-Byte-Zeichen, als Symbol ist ausschließlich - zulässig). Wenn Ihr DNS-Server die dynamische DNS-Funktion nicht unterstützt, registrieren Sie den Hostnamen dieses Systems auf dem DNS-Server.

• [Einstellung für dynamisches DNS]: Wenn die Dynamische DNS-Funktion verwendet werden soll, setzen Sie diese Option auf EIN (Standard: AUS. Wenn Ihr DNS-Server die dynamische DNS-Funktion unterstützt, kann der festgelegte Hostname automatisch im DNS-Server registriert werden. Außerdem können Änderungen automatisch aktualisiert werden.

• [LLMNR-Einstellung]: Wenn LLMNR verwendet werden soll, setzen Sie diese Option auf EIN (Standard: EIN). Mit LLMNR können Sie den Namen auch in einer Umgebung ohne DNS-Server auflösen. Diese Option ist nur mit Windows-Computern kompatibel. Sie ist hilfreich zum Auflösen des Namens in einer IPv6-Umgebung.

[Einstellung für den DNS-Domänennamen]

Registrieren Sie den Namen einer Domäne, der dieses System beitritt.

• [DNS-Domäne automatisch ermitteln]: Wenn der Domänenname automatisch anhand von DHCP angegeben werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

• [Automatische Abfrage der DNS-Suchdomänennamen]: Wenn der Suchdomänenname automatisch anhand von DHCP angegeben werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

• [DNS-Standard-Domänenname]: Wenn der Domänenname manuell angegeben werden soll, geben Sie den Standard-Domänennamen dieses System ein (max. 253 Byte, einschließlich Hostname, als Symbol sind ausschließlich - und. zulässig).

• [DNS-Suchdomänenname 1] to [DNS-Suchdomänenname 3]: Wenn der Domänenname manuell angegeben werden soll, geben Sie den Suchdomänennamen ein (max. 63 Einzel-Byte-Zeichen, als Symbol sind ausschließlich - und. zulässig).

[DNS-Server-Einstellungen (IPv4)]

Wenn DNS in Ihrer Umgebung installiert ist, registrieren Sie den DNS-Server.

• [DNS-Server automatisch ermitteln]: Wenn die DNS-Serveradresse automatisch anhand von DHCP angegeben werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

• [Primärer DNS-Server]: Wenn Sie die Adresse manuell angeben, geben Sie die Adresse des primären DNS-Servers ein.

• [Sekundärer DNS-Server 1] / [Sekundärer DNS-Server 2]: Wenn Sie die Adresse manuell angeben, geben Sie die Adresse des sekundären DNS-Servers ein.

[DNS-Server-Einstellungen (IPv6)]

Wenn DNS in Ihrer Umgebung installiert ist, registrieren Sie den DNS-Server.

• [DNS-Server automatisch ermitteln]: Wenn die DNS-Serveradresse automatisch anhand von DHCP angegeben werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

• [Primärer DNS-Server]: Wenn Sie die Adresse manuell angeben, geben Sie die Adresse des primären DNS-Servers ein.

• [Sekundärer DNS-Server 1] / [Sekundärer DNS-Server 2]: Wenn Sie die Adresse manuell angeben, geben Sie die Adresse des sekundären DNS-Servers ein.

[IPv4]

Legen Sie die IPv4-Adresse für dieses System fest.

• [IP-Adresseinrichtungsmethode]: Wählen Sie in Abhängigkeit von Ihrer Umgebung die geeignete Methode für die Zuweisung der IP-Adresse zu diesem System aus (Standard: [Automatische Einstellung]). Um die IP-Adresse manuell festzulegen, wählen Sie [Manuelle Einstellung]. Um die IP-Adresse automatisch über DHCP festzulegen, wählen Sie [Automatische Einstellung].
  [Automatische Einstellung] wird nicht angezeigt, wenn [Kabelgeb.+drahtlos (Prim.mod.)] oder [Kabelgeb.+drahtl.(Wi-Fi Direct)] unter [Netzwerkschnittstellenkonfiguration] ausgewählt ist.

• [IP-Adresse]: Geben Sie bei der manuellen Angabe der IP-Adresse die feste IP-Adresse ein, die diesem System zugewiesen wurde.

• [Subnet-Maske]: Wenn Sie die IP-Adresse manuell angeben, geben Sie die Subnet-Maske ein.

[IPv6]

Zeigt die IPv6-Einstellungen dieses Systems an.

• [Link-Local-Adresse]: Zeigt die Link-Local-Adresse an. Die Link-Local-Adresse wird automatisch anhand der MAC-Adresse dieses Systems angegeben.

[RAW-Portnummer]

Ändern Sie die RAW-Anschlussnummer entsprechend Ihrer Umgebung.

Im Folgenden werden die Standardeinstellungen dargestellt.

• [Anschluss1]: 9100

• [Anschluss2]: 9112

• [Anschluss3]: 9113

• [Anschluss4]: 9114

• [Anschluss5]: 9115

• [Anschluss6]: 9116

[SLP-Einstellung]

Wenn SLP aktiviert werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

[LPD-Einstellung]

Wenn LPD aktiviert werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

[IPv4-Filterung (Zugriff erlauben)]

Geben Sie eine IPv4-Adresse an, mit der der Zugriff auf dieses System möglich ist.

• [IPv4-Filterung (Zugriff erlauben)]: Wenn die IPv4-Adresse angegeben werden soll, für die der Zugriff erlaubt ist, setzen Sie diese Option auf EIN (Standard: AUS).

• Bereich 1 bis Bereich 5: Geben Sie den Bereich der IPv4-Adressen, für die der Zugriff möglich ist, im folgenden Format ein.
  Eingabebeispiel: "192.168.1.1 - 192.168.1.10"
  Wenn der Zugriff nur für eine einzelne IPv4-Adresse erlaubt ist, können Sie nur die Adresse auf einer Seite des Bereichs eintragen.

[IPv4-Filterung (Zugriff verweigern)]

Geben Sie eine IPv4-Adresse an, der der Zugriff auf dieses System verweigert werden soll.

• [IPv4-Filterung (Zugriff verweigern)]: Wenn die IPv4-Adresse angegeben werden soll, für die der Zugriff nicht erlaubt ist, setzen Sie diese Option auf EIN (Standard: AUS).

• Bereich 1 bis Bereich 5: Geben Sie den Bereich der IPv4-Adressen, denen der Zugriff verweigert werden soll, im folgenden Format ein.
  Eingabebeispiel: "192.168.1.1 - 192.168.1.10"
  Wenn der Zugriff nur einer einzelnen IPv4-Adresse verweigert werden soll, können Sie nur die Adresse auf einer Seite des Bereichs eintragen.

[IPv6-Filterung (Zugriff erlauben)]

Geben Sie eine IPv6-Adresse an, mit der der Zugriff auf dieses System möglich ist.

• [IPv6-Filterung (Zugriff erlauben)]: Wenn die IPv6-Adresse angegeben werden soll, für die der Zugriff erlaubt ist, setzen Sie diese Option auf EIN (Standard: AUS).

• Bereich 1 bis Bereich 5: Geben Sie die IPv6-Adresse und die Präfixlänge ein, um den Bereich der IPv6-Adressen anzugeben, für die der Zugriff erlaubt ist.

[IPv6-Filterung (Zugriff verweigern)]

Geben Sie eine IPv6-Adresse an, der der Zugriff auf dieses System verweigert werden soll.

• [IPv6-Filterung (Zugriff verweigern)]: Wenn die IPv6-Adresse angegeben werden soll, für die der Zugriff nicht erlaubt ist, setzen Sie diese Option auf EIN (Standard: AUS).

• Bereich 1 bis Bereich 5: Geben Sie die IPv6-Adresse und die Präfixlänge ein, um den Bereich der IPv6-Adressen anzugeben, denen der Zugriff verweigert wird.

[Protokolleinstell.]

Zeichnet einen Verlauf der Pakete auf, bei denen die Paketfilterungsfunktion den Empfang oder den Versand verweigert hat.

• [Protokolleinstell.]: Legen Sie fest, ob Paketfilterungsprotokolle aufgezeichnet werden sollen (Standard: [Aktivieren]).

• [Anzahl Zeilen]: Geben Sie die Anzahl der Protokolle an, die geschrieben werden sollen (Standard: [1000]). Tippen Sie auf [Start], um den Schreibvorgang zu starten.

[Importieren]

Importiert mehrere Filter gemeinsam von einem USB-Flash-Laufwerk. Mit dieser Option können Filter, die vom System exportiert wurden, vor dem Import auf dem Computer bearbeitet werden.

[Exportieren]

Exportiert alle registrierten Filter zu einem USB-Flash-Laufwerk.

[Sende-/Empfangsadresse außerhalb des Bereichs]

Legen Sie fest, ob der Versand oder Empfang von Paketen, auf die der registrierte Filter nicht angewandt wird, erlaubt werden soll (Standard: [Zulassen]).

[Adresstyp]

Wählen Sie den Adresstyp für das Zielpaket aus.

[Startadresse]

Geben Sie den Bereich der zu filternden Adressen an.

• Wenn Sie [IPv4] unter [Adresstyp] auswählen, geben Sie die Startadresse des IPv4-Adressbereichs an. Sie können bei Bedarf auch die Rundsendeadresse oder die Multicast-Adresse angeben.
  Format: "*.*.*.*"
  Geben Sie für "*" einen Wert zwischen 0 und 255 ein.
  Bei Bedarf können Sie den Adressbereich in Abhängigkeit von der IPv4-Adresse und der Präfixlänge angeben. In diesem Fall wird die Filterung auf den Adressbereich angewandt, dessen Bits im Präfix-Teil übereinstimmen.
  Format: "*.*.*.*/@"
  Geben Sie für "*" einen Wert zwischen 0 und 255 ein. Für "@" geben Sie einen Wert zwischen 1 und 31 ein.

• Wenn Sie [IPv6] unter [Adresstyp] auswählen, geben Sie den Bereich der Adressen in Abhängigkeit von der IPv6- und Präfixlänge an. Sie können bei Bedarf die Multicast-Adresse angeben.
  Format: "****:****:****:****:****:****:****:****/@"
  Geben Sie für "*" eine Hexadezimalzahl ein. Geben Sie für "@" einen Wert zwischen 1 und 127 ein.

• Wenn Sie [MAC-Adresse] unter [Adresstyp] auswählen, geben Sie die MAC-Adresse an. In diesem Fall wird die Filterung nur auf eine einzelne Adresse angewandt. Sie können nicht den Adressbereich angeben.
  Format: "**:**:**:**:**:**"
  Geben Sie für "*" eine Hexadezimalzahl ein.

[Endadresse]

Wenn [IPv4] unter [Adresstyp] ausgewählt ist, geben Sie die Endadresse des zu filternden IPv4-Adressbereichs an. Wenn Sie [Endadresse] auslassen, wird nur die unter [Startadresse] angegebene Adresse gefiltert.

Format: "*.*.*.*"

Geben Sie für "*" einen Wert zwischen 0 und 255 ein.

Wenn Sie die Präfixlänge der IPv4-Adresse unter [Startadresse] angeben, kann die Endadresse nicht angegeben werden.

[Empfangen/Senden]

Wählen Sie die Kommunikationsrichtung des Zielpakets.

• [Empfang]: Beschränkt Pakete, die vom System empfangen werden, anhand der Quelladresse.

• [Senden]: Beschränkt Pakete, die von diesem System gesendet werden, anhand der Zieladresse.

Wenn Sie [MAC-Adresse] unter [Adresstyp] auswählen, können Sie [Senden] nicht festlegen.

[Zulassen/Ablehnen]

Legen Sie fest, ob die Kommunikation des Zielpakets zugelassen oder verweigert werden soll.

[IPsec-Einstellung]

Geben Sie die für die IPsec-Kommunikation benötigten Parameter an.

• [IKE]: Richten Sie Einstellungen für IKE (Internet Key Exchange) ein.

• [SA]: Richten Sie Einstellungen für SA (Security Association) ein.

• [Peer]: Geben Sie den IPsec-Peer an.

• [Protokolleinstellung]: Geben Sie das IPsec-Protokoll an.

[IPsec aktivieren]

Richten Sie Einstellungen für die Aktivierung der Verwendung von IPsec ein.

[Kommunikationsprüfung]

Geben Sie die IP-Adresse des Peers unter [IP-Adresse] ein, und wählen Sie dann "Verbindung prüfen". Wenn die Verbindung nicht hergestellt werden kann, überprüfen Sie das Kommunikationsfehlerprotokoll.

[Verschlüsselungsalgorithmus]

Wählen Sie den Verschlüsselungsalgorithmus für die Generierung eines allgemeinen Schlüssels für die Kommunikation.

[Authentifizierungsalgorithmus]

Wählen Sie den Authentifizierungsalgorithmus für die Generierung eines allgemeinen Schlüssels für die Kommunikation.

[Gültigkeitsdauer für Verschlüsselungsschlüssel]

Geben Sie die Gültigkeitsdauer eines allgemeinen Schlüssels für die sichere Generierung eines allgemeinen Schlüssels ein, der für die Verschlüsselung der Kommunikation verwendet wird (Standard: [28800] Sek.).

Nach Ablauf dieser Dauer wird ein neuer Schlüssel erstellt. Dadurch kann die Übertragung geschützt werden.

[Diffie-Hellman-Gruppe]

Wählen Sie die Diffie-Hellman-Gruppe aus (Standard: [Gruppe 2]).

[Verhandlungsmodus]

Wählen Sie den Verhandlungsmodus aus (Standard: [Hauptmodus]). Diese Option ist für [IKEv2] nicht verfügbar.

[Name]

Geben Sie den SA-Namen ein (1 bis 10 Einzel-Byte-Zeichen, außer doppelte Anführungszeichen ").

[Kapselungsmodus]

Wählen Sie den IPsec-Betriebsmodus (Standard: [Übertragung]).

[Sicherheitsprotokoll]

Wählen Sie ein Sicherheitsprotokoll aus.

[Methode für den Schlüsselaustausch]

Wählen Sie die Methode für den Schlüsselaustausch, um die sichere Generierung eines allgemeinen Schlüssels für die Verschlüsselung der Kommunikation zu gewährleisten (Standard: [IKEv1]).

[Tunnelendpunkt]

Wenn [Tunnel] unter [Kapselungsmodus] ausgewählt ist, geben Sie die IP-Adresse des IPsec-Gateways ein, das als Peer verwendet wird.

[Lebensdauer nach SA]

Geben Sie die Lebensdauer eines allgemeinen Schlüssels ein, der für die Verschlüsselung der Kommunikation verwendet wird (Standard: [3600] sec.).

[IKE-Einstellung]

Richten Sie die für diese SA verwendeten IKE-Einstellungen ein.

• [Authentifizierungsverfahren]: Wählen Sie das Authentifizierungsverfahren aus.

• [Lokales Authentifizierungsverfahren]: Wählen Sie das Authentifizierungsverfahren für dieses System aus, wenn [IKEv2] unter [Methode für den Schlüsselaustausch] ausgewählt ist.

• [Peer-Authentifizierungsverfahren]: Wählen Sie das Authentifizierungsverfahren des Peers aus, wenn [IKEv2] unter [Methode für den Schlüsselaustausch] ausgewählt ist.

• [ESN]: Wenn die erweiterte 64-Bit-Sequenznummer verwendet wird, setzen Sie diese Option auf EIN.

• [Wiederholungserkennung]: Wenn der Wiederholungsschutz aktiviert werden soll, setzen Sie diese Option auf EIN.

• [ESP-Verschlüsselungsalgorithmus]: Wenn Sie [ESP] für [Sicherheitsprotokoll] auswählen, konfigurieren Sie den ESP-Verschlüsselungsalgorithmus.

• [ESP-Authentifizierungsalgorithmus]: Wenn Sie [ESP] für [Sicherheitsprotokoll] auswählen, konfigurieren Sie den ESP-Authentifizierungsalgorithmus.

• [AH-Authentifizierungsalgorithmus]: Wenn Sie [AH] für [Sicherheitsprotokoll] auswählen, konfigurieren Sie den AH-Authentifizierungsalgorithmus.

• [Perfect Forward Secrecy]: Wenn Sie die IKE-Intensität erhöhen möchten, setzen Sie diese Option auf EIN. Bei Auswahl der Einstellung EIN verlängert sich die für die Kommunikation benötigte Zeit.

[Peer]

Wenn ein Peer registriert wird, setzen Sie diese Option auf EIN (Standard: AUS).

[Name]

Geben Sie den Peer-Namen ein (1 bis 10 Einzel-Byte-Zeichen, außer doppelte Anführungszeichen ").

[IP-Adresse festlegen]

Wählen Sie die Methode für die Angabe der Peer-Adresse. Geben Sie die IP-Adresse des Peers in Abhängigkeit von der ausgewählten Methode ein.

[Text für den PreShared Key]

Geben Sie den Pre-Shared-Schlüssel ein, der mit dem Peer gemeinsam genutzt werden soll (max. 128 ASCII-Zeichen oder max. 256 hexadezimale Zeichen).

Geben Sie denselben Text wie für den Peer an.

[Text für Schlüssel-ID]

Geben Sie die Schlüssel-ID ein, die für den Pre-Shared-Schlüssel angegeben wird (max. 128 Byte).

[Protokolleinstellung]

Wenn die Protokollspezifikationen registriert werden, setzen Sie diese Option auf EIN (Standard: AUS).

[Name]

Geben Sie den Gruppennamen mit dem angegebenen Protokoll ein (1 bis 10 Einzel-Byte-Zeichen, außer doppelte Anführungszeichen ").

[Einstellung für die Protokollidentifizierung]

Wählen Sie ein für die IPsec-Kommunikation verwendetes Protokoll aus (Standard: [Keine Auswahl]).

[Portnummer]

Wenn [TCP] oder [UDP] unter [Einstellung für die Protokollidentifizierung] ausgewählt wurde, geben Sie die Portnummer an, die für die IPsec-Kommunikation verwendet wird.

[ICMP-Nachrichtentyp]

Geben Sie den ICMP-Meldungstyp an, wenn [ICMP] unter [Einstellung für die Protokollidentifizierung] ausgewählt ist.

[ICMPv6-Nachrichtentyp]

Geben Sie den ICMP-Meldungstyp an, wenn [ICMPv6] unter [Einstellung für die Protokollidentifizierung] ausgewählt ist.

[IPsec]

Wenn IPsec verwendet wird, setzen Sie diese Option auf EIN (Standard: AUS).

[Dead-Peer-Detection]

Wenn innerhalb eines bestimmten Zeitraums keine Antwort vom Peer empfangen wird, wird die SA mit dem Peer gelöscht. Geben Sie an, nach welcher Wartezeit Bestätigungsinformationen an den nicht antwortenden Peer gesendet werden sollen (Standard: [15] Sek.).

[Cookies]

Legen Sie fest, ob der auf Cookies basierende Verteidigungsmechanismus gegen Denial-of-Service-Angriffe aktiviert werden soll (Standard: [Deaktivieren]).

[ICMP-Pass]

Legen Sie fest, ob IPsec auf das Internet Control Message Protocol (ICMP) angewandt werden soll (Standard: [Deaktivieren]). Wählen Sie [Aktivieren], wenn ICMP-Pakete zugelassen werden sollen, ohne dass IPsec auf das ICMP angewandt wird.

[ICMPv6-Pass]

Legen Sie fest, ob IPsec auf das Internet Control Message Protocol für IPv6 (ICMPv6) angewandt werden soll (Standard: [Deaktivieren]). Wählen Sie [Aktivieren], wenn ICMPv6-Pakete zugelassen werden sollen, ohne dass IPsec auf das ICMPv6 angewandt wird.

[Standardaktion]

Wählen Sie eine Aktion aus, die ausgeführt werden soll, wenn bei aktivierter IPsec-Kommunikation keine Einstellungen der [IPsec-Richtlinie] entsprechen (Standard: [Zulassen]). Wählen Sie [Ablehnen], um IP-Pakete zu verwerfen, die nicht den Einstellungen der [IPsec-Richtlinie] entsprechen.

[Einstellung Zertifikatverifizierungsstufe]

Wenn Sie das Zertifikat überprüfen wollen, wählen Sie die zu prüfenden Elemente aus.

• [Ablaufdatum]: Prüfen Sie, ob das Zertifikat innerhalb des Gültigkeitszeitraums liegt (Standard: [Bestätigen]).

• [Schlüsselnutzung]: Prüfen Sie, ob das Zertifikat gemäß dem vom Zertifikatsaussteller genehmigten Zweck verwendet wird (Standard: [Nicht bestätigen]).

• [Kette]: Prüfen Sie, ob ein Problem bezüglich der Zertifikatkette (des Zertifikatpfads) besteht (Standard: [Nicht bestätigen]). Die Kette wird durch Verweis auf die auf diesem System verwalteten externen Zertifikate validiert.

• [Ablaufdatum-Bestätigung]: Prüfen Sie, ob das Zertifikat abgelaufen ist (Standard: [Nicht bestätigen]). Die Bestätigung des Ablaufdatums erfolgt in der Reihenfolge OCSP-Service (Online Certificate Status Protocol) und dann CRL (Certificate Revocation List).

[IPsec-Richtlinie]

Richten Sie die Richtlinien für die IPsec-Kommunikation ein.

Die IP-Paketbedingungen können so definiert werden, dass die IP-Pakete, die die Bedingungen erfüllen, übertragen werden dürfen.

• [IPsec-Richtlinie]: Legen Sie fest, ob die IPsec-Richtlinie verwendet werden soll (Standard: AUS).

• [Name]: Geben Sie den Namen der IPsec-Richtlinie ein (1 bis 10 Einzel-Byte-Zeichen, außer doppelte Anführungszeichen ").

• [Peer]: Wählen Sie eine Peer-Einstellung aus. Wählen Sie die Einstellung aus den unter [Peer] in der [IPsec-Einstellung] registrierten Einstellungen aus.

• [Protokolleinstellung]: Wählen Sie ein Protokoll aus. Wählen Sie die Einstellung aus den unter [Protokolleinstellung] in der [IPsec-Einstellung] registrierten Einstellungen aus.

• [IPsec-Einstellung]: Wählen Sie eine SA-Einstellung aus. Wählen Sie die Einstellung aus den unter [SA] in der [IPsec-Einstellung] registrierten Einstellungen aus.

• [Aktion]: Wählen Sie den Vorgang für das IP-Paket aus, das die angegebenen Bedingungen erfüllt.
  [Geschützt]: Schützt die IP-Pakete, die die Bedingungen erfüllen.
  [Zulassen]: Schützt die IP-Pakete, die die Bedingungen erfüllen, nicht.
  [Ablehnen]: Verwirft die IP-Pakete, die die Bedingungen erfüllen.

[E-Mail-Versandeinstellung]

Wenn E-Mails von diesem System gesendet werden sollen, setzen Sie diese Option auf EIN (Standard: EIN).

[E-Mail-Versand]

Wenn die E-Mail-Übertragungsfunktion verwendet werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

[E-Mail-Benachrichtigung]

Wenn die E-Mail-Benachrichtigungsfunktion verwendet werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

Wenn auf diesem System eine Warnung angezeigt wird, die den Benutzer zum Nachfüllen von Papier, zum Austausch der Tonerkartusche oder zur Beseitigung eines Papierstaus auffordert, kann sie an eine registrierte E-Mail-Adresse gesendet werden.

[Benachrichtigung über Gesamtzählerstand]

Wenn die Kopienzählerbenachrichtigungsfunktion verwendet werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

Mit dieser Funktion können Sie die von diesem System verwalteten Zählerinformationen an die registrierte E-Mail-Adresse senden.

[SMTP-Serveradresse]

Geben Sie die Adresse des E-Mail-Servers (SMTP) ein. Verwenden Sie eines der folgenden Formate.

• Eingabebeispiel für den Hostnamen: "host.beispiel.com"

• Eingabebeispiel für die IP-Adresse (IPv4): "192.168.1.1"

• Eingabebeispiel für die IP-Adresse (IPv6): "fe80::220:6bff:fe10:2f16"

[SSL/TLS-Einstellungen]

Wählen Sie die Methode für die Verschlüsselung der Kommunikation mit dem E-Mail-Server (SMTP) aus (Standard: [AUS]). Diese Option unterstützt SMTP over SSL und Start-TLS.

[Portnummer]

Ändern Sie ggf. die Portnummer des E-Mail-Servers (SMTP) (Standard: [25]).

[Portnummer (SSL)]

Ändern Sie ggf. die Portnummer für die SSL-Kommunikation (Standard: [465]).

Dieses Element ist verfügbar, wenn die Option [SMTP über SSL] unter [SSL/TLS-Einstellungen] ausgewählt ist.

[Einstellung Zertifikatverifizierungsstufe]

Wählen Sie für die Validierung des Zertifikats während der SSL-Kommunikation die Elemente, die verifiziert werden sollen.

• [Ablaufdatum]: Prüfen Sie, ob das Zertifikat innerhalb des Gültigkeitszeitraums liegt (Standard: EIN).

• [Schlüsselnutzung]: Prüfen Sie, ob das Zertifikat gemäß dem vom Zertifikatsaussteller genehmigten Zweck verwendet wird (Standard: AUS).

• [Kette]: Prüfen Sie, ob ein Problem bezüglich der Zertifikatkette (des Zertifikatpfads) besteht (Standard: AUS). Die Kette wird durch Verweis auf die auf diesem System verwalteten externen Zertifikate validiert.

• [Ablaufdatum-Bestätigung]: Prüfen Sie, ob das Zertifikat abgelaufen ist (Standard: AUS). Die Bestätigung des Ablaufdatums erfolgt in der Reihenfolge OCSP-Service (Online Certificate Status Protocol) und dann CRL (Certificate Revocation List).

• [CN]: Prüfen Sie, ob der CN (Aliasname) des Zertifikats der Serveradresse entspricht (Standard: AUS).

[Verbindungs-Timeout]

Ändern Sie ggf. die Timeout-Zeit, um die Kommunikation mit dem E-Mail-Server (SMTP) zu beschränken (Standard: [60] Sek.).

[Administrator-E-Mail-Adresse]

Zeigt die E-Mail-Adresse des Administrators dieses Systems an.

[Geräte-E-Mail-Adresse]

Geben Sie die E-Mail-Adresse dieses Systems ein (max. 320 Einzel-Byte-Zeichen, ohne Leerzeichen).

[Detaileinstellungen]

Richten Sie in Abhängigkeit von Ihrer Umgebung die SMTP-Authentifizierung oder die POP-vor-SMTP-Authentifizierung ein.

[POP vor SMTP]

Wenn die POP-vor-SMTP-Authentifizierung verwendet werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

• [POP-vor-SMTP-Zeit]: Ändern Sie bei Bedarf die Wartezeit bis zum Beginn der E-Mail-Übertragung nach erfolgreicher POP-Authentifizierung (Standard: [5] Sek.).

[SMTP-Authentifizierung]

Wenn die SMTP-Authentifizierung verwendet werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

• [SMTP-Authentifizierungsverfahren]: Wählen Sie das Authentifizierungsverfahren aus, das für die SMTP-Authentifizierung verwendet werden soll.

• [Benutzer-ID]: Geben Sie die Benutzer-ID für die SMTP-Authentifizierung ein (max. 64 Doppel-Byte- oder Einzel-Byte-Zeichen).

• [Kennwort]: Geben Sie das Kennwort für die SMTP-Authentifizierung ein (max. 64 Einzel-Byte-Zeichen, außer doppelte Anführungszeichen ").

• [Domänenname]: Wenn Digest-MD5 als Authentifizierungsverfahren für die SMTP-Authentifizierung verwendet wird, geben Sie den Domänennamen (Realm) ein (max. 253 Einzel-Byte-Zeichen).
  Wenn zwei oder mehr Domänen (Realm) vorhanden sind, geben Sie den Domänennamen ein. Wenn nur eine Domäne (Realm) vorhanden ist, ist kein Eintrag erforderlich. Der Domänenname wird beim Kommunikationsaufbau vom E-Mail-Server (SMTP) bezogen und die Kommunikation erfolgt dann automatisch mit diesem Domänennamen.

• [Authentifizierungseinstellung]: Wählen Sie aus, ob die SMTP-Authentifizierung mit der Benutzerauthentifizierung dieses Systems synchronisiert werden soll (Standard: [Einstellwert]). Dieses Element ist erforderlich, wenn auf diesem System Benutzerauthentifizierung aktiviert ist.
  [Benutzerauthentifizierung]: Verwendet die Benutzerauthentifizierung des registrierten Benutzers dieses Systems als Authentifizierungsinformationen für die SMTP-Authentifizierung.
  [Einstellwert]: Verwendet die unter [Benutzer-ID] und [Kennwort] eingegebenen Werte. Wenn die SMTP-Authentifizierung fehlgeschlagen ist, weil der Benutzer, der eine E-Mail sendet, nicht mit dem unter [Benutzer-ID] angegebenen Benutzer übereinstimmt, wählen Sie [Masseneinstellung] unter [Absenderadresse ändern] aus, damit dieselbe E-Mail-Adresse unter Von/Absender/Envelop-From verwendet wird. Geben Sie die zu verwendende E-Mail-Adresse unter [Absenderadresse] ein. Wenn unter [Absenderadresse ändern] eine andere Option als [Masseneinstellung] ausgewählt wird, kann nicht ein und dieselbe E-Mail-Adresse auf Von/Absender/Envelop-From angewendet werden, wodurch die E-Mail-Adresse des Administrators dieses Systems als Envelop-From-Adresse verwendet wird.

[Absenderadresse ändern]

Legen Sie fest, ob die E-Mail-Adresse des Administrators dieses Systems als Absender-E-Mail-Adresse (Von-Adresse) für den E-Mail-Versand verwendet werden soll (Standard: [Administratoradresse festlegen]).

• [Administratoradresse festlegen]: Verwendet die E-Mail-Adresse des Administrators für den E-Mail-Versand.

• [Masseneinstellung]: Verwendet die unter [Absenderadresse] eingegebene E-Mail-Adresse für den E-Mail-Versand. Diese E-Mail-Adresse wird auch für Absender/Envelop-From verwendet.

[Absenderadresse]

Geben Sie die E-Mail-Adresse des Absenders ein, wenn Sie eine E-Mail senden (max. 128 Einzel-Byte-Zeichen).

[Übertragungsmethode für die Reduzierung der Serverlast]

Wählen Sie die Sendemethode für die Reduzierung der Last des E-Mail-Servers (SMTP) (Standard: [AUS]).

• [Binärdatenaufteilung]: Teilt eine E-Mail mit der angegebenen Größe auf. [Größe für die Binärdatenaufteilung]: Geben Sie die Größe für die E-Mail-Aufteilung an.

• [Scanübertr.anh.,Obergrenze überschr.]: Stoppt das Senden einer E-Mail, wenn ihre Größe den angegebenen Maximalwert überschreitet. Wenn Sie den Maximalwert angeben möchten, wählen Sie unter [Maximale E-Mail-Größe] die Option [Einschränken] aus und geben dann unter [Serverkapazitätslimit] die maximal zulässige E-Mail-Größe für den E-Mail-Server (SMTP) ein.

[SNMP-Einstellung]

Wenn SNMP aktiviert werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

• [SNMP v1/v2c(IP)]: Wenn SNMP v1 oder SNMP v2 verwendet werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

• [SNMP v3(IP)]: Wenn SNMP v3 verwendet werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

[UDP-Port-Einstellung]

Ändern Sie ggf. die UDP-Portnummer (Standard: [161]).

[SNMP v1/v2c-Einstellung]

Richten Sie die Einstellungen für SNMP v1/v2c ein.

• [Community-Name mit Leseberechtigung]: Geben Sie einen Community-Namen mit Leseberechtigung ein (1 bis 15 Einzel-Byte-Zeichen, außer Leerzeichen, \, ', " und #) (Standard: [public]).

• [Community-Name mit Schreibberechtigung]: Wenn Lese- und Schreibvorgänge zugelassen werden sollen, setzen Sie diese Option auf EIN (Standard: EIN). Geben Sie außerdem einen Community-Namen für das Lesen und Schreiben ein (1 bis 15 Einzel-Byte-Zeichen, außer Leerzeichen, \, ', " und #) (Standard: [private]).

[SNMP v3-Einstellung]

Richten Sie die SNMP v3-Einstellungen ein.

• [Kontextname]: Geben Sie den Kontextnamen ein (max. 63 Einzel-Byte-Zeichen, außer Leerzeichen, \, ', " und #).

• [Discovery-Benutzername]: Wenn der Erkennungsbenutzer zugelassen werden soll, setzen Sie diese Option auf EIN (Standard: EIN). Geben Sie außerdem einen Benutzernamen für die Erkennung ein (1 bis 32 Einzel-Byte-Zeichen, außer Leerzeichen, \, ', " und #) (Standard: [public]).

• [Benutzername mit Leseberechtigung]: Geben Sie einen Benutzernamen mit Leseberechtigung ein (max. 32 Einzel-Byte-Zeichen, außer Leerzeichen, \, ', " und #) (Standard: [initial]).
  [Sicherheitsstufe]: Wählen Sie eine Sicherheitsstufe des Benutzers mit Lese- und Schreibberechtigung aus (Standard: [Auth-Kennwort/Priv-Kennwort]).
  [Auth-Kennwort]: Wenn [Auth-Kennwort] oder [Auth-Kennwort/Priv-Kennwort] unter [Sicherheitsstufe] ausgewählt ist, geben Sie ein Authentifizierungskennwort für den Benutzer mit Leseberechtigung ein (8 bis 32 Einzel-Byte-Zeichen, außer Leerzeichen, \, ', " und #).
  [Priv-Kennwort]: Wenn [Auth-Kennwort/Priv-Kennwort] unter [Sicherheitsstufe] ausgewählt ist, geben Sie ein Kennwort ein, das für den Datenschutz (Verschlüsselung) des Benutzers mit Leseberechtigung verwendet wird (8 bis 32 Einzel-Byte-Zeichen, außer Leerzeichen, \, ', " und #).

• [Benutzername mit Schreibberechtigung]: Geben Sie den Namen des Benutzers mit Lese- und Schreibberechtigung an (max. 32 Einzel-Byte-Zeichen) (Standard: [restrict]).
  [Sicherheitsstufe]: Wählen Sie eine Sicherheitsstufe des Benutzers mit Lese- und Schreibberechtigung aus (Standard: [Auth-Kennwort/Priv-Kennwort]).
  [Auth-Kennwort]: Wenn [Auth-Kennwort] oder [Auth-Kennwort/Priv-Kennwort] unter [Sicherheitsstufe] ausgewählt wird, geben Sie ein Authentifizierungskennwort für den Benutzer mit Lese- und Schreibberechtigung ein (8 bis 32 Einzel-Byte-Zeichen, außer Leerzeichen, \, ", und #) (Standard: MAC-Adresse dieses Systems (alle Buchstaben in Großbuchstaben, außer Doppelpunkten ":")).
  [Priv-Kennwort]: Wenn [Auth-Kennwort/Priv-Kennwort] unter [Sicherheitsstufe] ausgewählt ist, geben Sie ein Kennwort ein, das für den Schutz der Privatsphäre (Verschlüsselung) des Benutzers mit Lese- und Schreibberechtigung verwendet wird (8 bis 32 Einzel-Byte-Zeichen, außer Leerzeichen, \, ', " und #) (Standard: MAC-Adresse dieses Systems (alle Buchstaben in Großbuchstaben, außer Doppelpunkten ":")).

• [Verschlüsselungsalgorithmus]: Wählen Sie einen Verschlüsselungsalgorithmus aus (Standard: [DES]).

• [Authentifizierungsverfahren]: Wählen Sie einen Authentifizierungsalgorithmus aus (Standard: [SHA-256]).

[TRAP-Funktion]

Richten Sie die Einstellungen für die SNMP TRAP-Funktion ein.

• [Zugang erlauben]: Wenn eine Benachrichtigung über den Status dieses Systems anhand der SNMP TRAP-Funktion erlaubt werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

• [TRAP-Übertragung senden, wenn Authentifizierung fehlschlägt]: Wenn Sie die TRAP-Übertragung bei einem Authentifizierungsfehler durchführen möchten, setzen Sie diese Option auf EIN (Standard: AUS).

[WINS/NetBIOS]

Wenn der WINS-Server verwendet werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

[Einstellung automatisch ermitteln]

Wenn die WINS-Serveradresse automatisch anhand von DHCP angegeben werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

[WINS-Serveradresse 1]/[WINS-Serveradresse 2]

Geben Sie die Adresse des WINS-Servers ein, wenn diese manuell angegeben wird. Verwenden Sie die folgenden Eingabeformate.

• Eingabebeispiel: "192.168.1.1"

[Knotentypeinstellung]

Wählen Sie die Methode für die Namensauflösung aus (Standard: [H-Knoten]).

• [B-Knoten]: Stellt Anfrage per Rundsenden.

• [P-Knoten]: Stellt Anfragen an den WINS-Server.

• [M-Knoten]: Stellt Anfragen nacheinander an den Rundsende- und den WINS-Server.

• [H-Knoten]: Stellt Anfragen nacheinander an den WINS- und den Rundsende-Server.

[SMB-Übertragungseinstellung]

Wenn die SMB-Übertragungsfunktion verwendet werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

[SMB-Authentifizierungseinstellung]

Wählen Sie ein Authentifizierungsverfahren für die SMB-Übertragung entsprechend Ihrer Umgebung aus (Standard: [NTLM v1/v2]).

• [NTLM v1]: Führt die NTLM v1-Authentifizierung durch. Diese Option ist in der Umgebung der NT-Domäne verfügbar.

• [NTLM v2]: Führt die NTLM v2-Authentifizierung durch. Diese Option ist in der Umgebung der NT-Domäne verfügbar.

• [NTLM v1/v2]: Führt die NTLM v1-Authentifizierung durch, wenn die NTLM v2-Authentifizierung fehlgeschlagen ist. Diese Option ist in der Umgebung der NT-Domänenumgebung oder in der macOS-Umgebung verfügbar.

• [Kerberos]: Führt die Kerberos-Authentifizierung durch. Diese Option ist in der Active Directory-Domänenumgebung verfügbar.

[Authentifizierungseinstellung bei Kerberos-Fehler]

Wenn [Kerberos] unter [SMB-Authentifizierungseinstellung] ausgewählt ist, wählen Sie aus, ob die NTLM-Authentifizierung durchgeführt werden soll, wenn die Kerberos-Authentifizierung fehlgeschlagen ist (Standard: [NTLM deaktivieren]).

• [NTLM v1/v2 aktivieren]: Die NTLM -Authentifizierung wird durchgeführt, wenn bei der Kerberos-Authentifizierung ein Fehler auftritt, und die NTLM -Authentifizierung wird angewandt, wenn die NTLM v2-Authentifizierung nicht erfolgreich ausgeführt wurde. Diese Option ist verfügbar, wenn sowohl die Active Directory- als auch die NT-Domäne angegeben sind.

• [NTLM deaktivieren]: Die Authentifizierung kann nicht erfolgreich durchgeführt werden, wenn ein Fehler bei der Kerberos-Authentifizierung auftritt.

[Single Sign-On-Einstellung]

Richten Sie die Single Sign-On-Funktion für die SMB-Übertragung ein.

Wenn die Benutzerauthentifizierungsinformationen (Anmeldename und Kennwort) dieses Systems als Authentifizierungsinformationen für das SMB-Ziel (Benutzer-ID und Kennwort) verwendet werden, können Sie die Anzahl der für die Angabe von SMB-Zielauthentifizierungsinformationen erforderlichen Schritte reduzieren und so eine SSO-Umgebung für die SMB-Übertragung konfigurieren.

• [Standard-Domänenname]: Wenn ein anderer Server als Active Directory für die externe Serverauthentifizierung verwendet wird oder die externe Serverauthentifizierung deaktiviert ist, geben Sie bei der SMB-Übertragung den Namen der Domäne an, zu der der Ziel-Host gehört (max. 64 Einzel-Byte-Zeichen).
  Wenn Active Directory für die externe Serverauthentifizierung verwendet wird, wird der in diesem Schritt angegebene Wert ignoriert. Stattdessen wird der Domänenname des Anmeldeziels für die externe Serverauthentifizierung verwendet.
  Wenn [Kerberos] unter [SMB-Authentifizierungseinstellung] ausgewählt ist, ist eine Eingabe erforderlich.

• [Einstellung für die Anmeldedaten des SMB-Benutzers]: Wählen Sie aus, ob die Benutzerauthentifizierungsinformationen (Anmeldename und Kennwort) dieses Systems als Authentifizierungsinformationen für das SMB-Ziel (Benutzer-ID und Kennwort) extrahiert werden sollen (Standard: [AUS]).

• [Anmeldedaten des SMB-Benutzers bearbeiten]: Diese Option ist verfügbar, wenn [Einstellung für die Anmeldedaten des SMB-Benutzers] auf [EIN] eingestellt ist (Standard: [Beschränken]).
  Wenn [Beschränken] ausgewählt ist, wird das SMB-Ziel registriert, wobei die bei der Anmeldung angegebene Benutzer-ID und das Kennwort nicht berücksichtigt werden. Mit Web Connection wird ein SMB-Ziel jedoch einschließlich der Benutzer-ID und des Kennworts registriert.
  Wenn [Zulassen] ausgewählt ist, können Sie auswählen, ob SMB-Ziele mit oder ohne Benutzer-ID und Kennwort registriert werden sollen. Wenn Sie [Entfernen & Registrieren] auswählen, werden die Benutzer-ID und das Kennwort bei der SMB-Übertragung automatisch hinzugefügt.

[Benutzerauthentifizierung (NTLM)]

Wenn die Benutzerauthentifizierung über den NTLM-Server durchgeführt werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

[DFS-Einstellung]

Wenn DFS verwendet werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

[Anzeigename]

Geben Sie den Namen dieses Systems ein, der bei der Suche mit dem Web-Service über den Computer angezeigt werden soll (max. 62 Einzel-Byte-Zeichen).

[SSL-Einstellungen]

Wenn die SSL-Kommunikation verwendet werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

[Veröffentlichungsservice]

Wenn das System in einer der folgenden Umgebungen eingesetzt werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

• Umgebung, in der NetBIOS auf dem Windows-Computer deaktiviert ist

• Umgebung, die nur IPv6-Kommunikation zulässt

Bis zu 512 Ziele können im Veröffentlichungsservice erkannt werden (einschließlich von NetBIOS erkannte Ziele).

[Einstellung Zertifikatverifizierungsstufe]

Wählen Sie für die Validierung des Zertifikats während der SSL-Kommunikation die Elemente, die verifiziert werden sollen.

• [Ablaufdatum]: Prüfen Sie, ob das Zertifikat innerhalb des Gültigkeitszeitraums liegt (Standard: EIN).

• [Schlüsselnutzung]: Prüfen Sie, ob das Zertifikat gemäß dem vom Zertifikatsaussteller genehmigten Zweck verwendet wird (Standard: AUS).

• [Kette]: Prüfen Sie, ob ein Problem bezüglich der Zertifikatkette (des Zertifikatpfads) besteht (Standard: AUS). Die Kette wird durch Verweis auf die auf diesem System verwalteten externen Zertifikate validiert.

• [Ablaufdatum-Bestätigung]: Prüfen Sie, ob das Zertifikat abgelaufen ist (Standard: AUS). Die Bestätigung des Ablaufdatums erfolgt in der Reihenfolge OCSP-Service (Online Certificate Status Protocol) und dann CRL (Certificate Revocation List).

[Proxy aktivieren]

Wenn der Discovery-Proxy verwendet werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

[Proxy1] an [Proxy3]

Registrieren Sie den Discovery-Proxy-Server.

• [Proxy-Server-Adresse]: Geben Sie die Discovery-Proxy-Server-Adresse ein. Verwenden Sie eines der folgenden Formate.
  Eingabebeispiel für den Hostnamen: "host.beispiel.com"
  Eingabebeispiel für die IP-Adresse (IPv4): "192.168.1.1"
  Eingabebeispiel für die IP-Adresse (IPv6): "fe80::220:6bff:fe10:2f16"

• [Dateipfad]: Geben Sie den Servicenamen im Pfad der URL ein, wo der WS-Discovery-Service im Erkennungs-Proxy-Server veröffentlicht wird (max. 255 Einzel-Byte-Zeichen).

• [SSL verwenden]: Wenn die SSL-Kommunikation verwendet werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

• [Port-Nummer des Proxy-Servers]: Ändern Sie ggf. die Portnummer des Discovery-Proxy-Servers (Standard: [80]/[443] (bei Verwendung von SSL)).

[Druckfunktion]

Wenn die WSD-Druckfunktion verwendet werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

[Einstellung für WSD-Druck V2.0]

Wenn die Funktionen der WSD-Druckversion 2.0 verwendet werden sollen, setzen Sie diese Option auf EIN (Standard: EIN).

Wenn Sie über einen mit Version 2.0 kompatiblen Computer eine Verbindung zu diesem System herstellen, können Sie eine Druck-Vorankündigung an dieses System senden, Kostenstelleninformationen übermitteln, Parameter für die erweiterten Gerätefunktionen festlegen oder die Gerätefunktionen und Lokalisierungsinformationen abrufen.

[Druckername]

Geben Sie den Namen dieses Systems ein, wenn es als WSD-Drucker verwendet wird (max. 63 Einzel-Byte-Zeichen).

[Druckerstandort]

Geben Sie gegebenenfalls einen Druckerstandort ein (max. 63 Einzel-Byte-Zeichen).

[Druckerinformationen]

Geben Sie gegebenenfalls Druckerinformationen ein (max. 63 Einzel-Byte-Zeichen).

[Bonjour]

Wenn Bonjour verwendet werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

[Bonjour-Name]

Geben Sie einen Bonjour-Namen ein, der als Name des angeschlossenen Geräts angezeigt werden soll (max. 63 Einzel-Byte-Zeichen).

[Wide-Area-Bonjour]

Wenn Wide-Area-Bonjour verwendet werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

Dieses System kann über Segmente hinweg vom Computer erkannt werden, während das System und der Computer mit unterschiedlichen Netzwerken verbunden sind.

Für die Verwendung von Wide-Area-Bonjour müssen Sie die DNS-Serveradresse angeben, die Sie verwenden.

[WebDAV-Sendeeinstellung]

Wenn die WebDAV-Übertragungsfunktion verwendet werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

[Proxy-Einstellungen]

Wenn ein Proxy-Server in Ihrer Umgebung installiert ist, registrieren Sie den Proxy-Server.

• [Proxy-Server-Adresse]: Geben Sie die Proxyserveradresse ein. Verwenden Sie eines der folgenden Formate.
  Eingabebeispiel für den Hostnamen: "host.beispiel.com"
  Eingabebeispiel für die IP-Adresse (IPv4): "192.168.1.1"
  Eingabebeispiel für die IP-Adresse (IPv6): "fe80::220:6bff:fe10:2f16"

• [Port-Nummer des Proxy-Servers]: Ändern Sie ggf. die Portnummer des Proxy-Servers (Standard: [8080]).

• [Benutzername]: Geben Sie den Benutzernamen für die Proxy-Authentifizierung ein (max. 63 Einzel-Byte-Zeichen).

• [Kennwort]: Geben Sie das Kennwort für die Proxy-Authentifizierung ein (max. 63 Einzel-Byte-Zeichen).

[Chunk-Übertragung]

Wenn Daten beim Versand in mehrere Chunks aufgeteilt werden sollen, setzen Sie diese Option auf EIN (Standard: AUS).

Konfigurieren Sie die Einstellung, wenn Ihr WebDAV-Server die Chunk-Übertragung unterstützt.

[Verbindungs-Timeout]

Ändern Sie ggf. die Timeout-Zeit, um die Kommunikation mit dem WebDAV-Server zu beschränken (Standard: [60] Sek.).

[Zeichencode für die Serverauthentifizierung]

Wählen Sie einen Zeichencode zum Durchführen der Authentifizierung unter dem WebDAV-Server aus (Standard: [UTF-8]).

[Einstellung Zertifikatverifizierungsstufe]

Wählen Sie für die Validierung des Zertifikats während der SSL-Kommunikation die Elemente, die verifiziert werden sollen.

• [Ablaufdatum]: Prüfen Sie, ob das Zertifikat innerhalb des Gültigkeitszeitraums liegt (Standard: EIN).

• [CN]: Prüfen Sie, ob der CN (Aliasname) des Zertifikats der Serveradresse entspricht (Standard: AUS).

• [Schlüsselnutzung]: Prüfen Sie, ob das Zertifikat gemäß dem vom Zertifikatsaussteller genehmigten Zweck verwendet wird (Standard: AUS).

• [Kette]: Prüfen Sie, ob ein Problem bezüglich der Zertifikatkette (des Zertifikatpfads) besteht (Standard: AUS). Die Kette wird durch Verweis auf die auf diesem System verwalteten externen Zertifikate validiert.

• [Ablaufdatum-Bestätigung]: Prüfen Sie, ob das Zertifikat abgelaufen ist (Standard: AUS). Die Bestätigung des Ablaufdatums erfolgt in der Reihenfolge OCSP-Service (Online Certificate Status Protocol) und dann CRL (Certificate Revocation List).

[HTTP-Versionseinstellung]

Wählen Sie die Version des Protokolls für die HTTP-Kommunikation aus (Standard: [HTTP/1.1]).

• [HTTP/1.1]: Verwendet nur HTTP/1.1.

• [HTTP/2,HTTP/1.1]: Verwendet HTTP/2, wenn eine Verbindung mit HTTP/2 besteht. In anderen Fällen wird HTTP/1.1 verwendet.

[WebDAV-Einstellungen]

Wenn die WebDAV-Serverfunktion dieses Systems verwendet werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

[SSL-Einstellungen]

Wählen Sie aus, ob SSL für die Kommunikation verwendet werden soll (Standard: [Nur Nicht-SSL]).

• [Nur Nicht-SSL]: Es ist nur die Nicht-SSL-Kommunikation erlaubt.

• [Nur SSL]: Es ist nur die SSL-Kommunikation erlaubt.

• [SSL/Nicht-SSL]: Sowohl die SSL-Kommunikation als auch die Nicht-SSL-Kommunikation ist erlaubt.

[Einstellungen für Zugriffsrechte]

Geben Sie das Kennwort für die Beschränkung des Zugriffs auf den WebDAV-Server dieses Systems ein (max. 64 Einzel-Byte-Zeichen) (Standard: [sysadm]).

• [Startkennwort]: Setzt das Kennwort auf den Standardwert zurück.

[Proxy-Einstellung für den Fernzugriff]

Wenn ein Proxy-Server für die Kommunikation mit dem Ferndiagnosesystem verwendet werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

[Proxy-Einstellungen]

Registrieren Sie den Proxy-Server entsprechend Ihrer Betriebsumgebung.

• [WebDAV-Client-Einstellung synchronisieren]: Wenn Sie den unter [Einstellungen für WebDAV-Client] registrierten Proxy-Server als Proxy-Server für die Ferndiagnose verwenden möchten, setzen Sie diese Option auf EIN (Standard: EIN).

• [Proxy-Server-Adresse]: Geben Sie die Proxyserveradresse ein. Verwenden Sie eines der folgenden Formate.
  Eingabebeispiel für den Hostnamen: "host.beispiel.com"
  Eingabebeispiel für die IP-Adresse (IPv4): "192.168.1.1"
  Eingabebeispiel für die IP-Adresse (IPv6): "fe80::220:6bff:fe10:2f16"

• [Port-Nummer des Proxy-Servers]: Ändern Sie ggf. die Portnummer des Proxy-Servers (Standard: [8080]).

• [Benutzername]: Geben Sie den Benutzernamen für die Proxy-Authentifizierung ein (max. 63 Einzel-Byte-Zeichen).

• [Kennwort]: Geben Sie das Kennwort für die Proxy-Authentifizierung ein (max. 63 Einzel-Byte-Zeichen).

[SSL-/Port-Einstellungen]

Wählen Sie aus, ob SSL für die Kommunikation verwendet werden soll (Standard: [Nur Nicht-SSL]).

• [Nur Nicht-SSL]: Es ist nur die Nicht-SSL-Kommunikation erlaubt.

• [Nur SSL]: Es ist nur die SSL-Kommunikation erlaubt.

• [SSL/Nicht-SSL]: Sowohl die SSL-Kommunikation als auch die Nicht-SSL-Kommunikation ist erlaubt.

[Portnummer]

Ändern Sie ggf. die Portnummer für die OpenAPI-Kommunikation (Standard: [50001]).

[Portnummer (SSL)]

Ändern Sie ggf. die Portnummer für die SSL-Kommunikation (Standard: [50003]).

[HTTP-Versionseinstellung]

Wählen Sie die Version des Protokolls für die HTTP-Kommunikation aus (Standard: [HTTP/1.1]).

• [HTTP/1.1]: Verwendet nur HTTP/1.1.

• [HTTP/2,HTTP/1.1]: Verwendet HTTP/2, wenn eine Verbindung mit HTTP/2 besteht. In anderen Fällen wird HTTP/1.1 verwendet.

[Proxy-Einstellungen]

Registrieren Sie den Proxy-Server entsprechend Ihrer Betriebsumgebung.

• [Proxy-Server-Adresse]: Geben Sie die Proxyserveradresse ein. Verwenden Sie eines der folgenden Formate.
  Eingabebeispiel für den Hostnamen: "host.beispiel.com"
  Eingabebeispiel für die IP-Adresse (IPv4): "192.168.1.1"
  Eingabebeispiel für die IP-Adresse (IPv6): "fe80::220:6bff:fe10:2f16"

• [Port-Nummer des Proxy-Servers]: Ändern Sie ggf. die Port-Nummer des Proxy-Servers, die für HTTP verwendet wird (Standard: [8080]).

• [Port-Nummer des Proxy-Servers (HTTPS)]: Ändern Sie ggf. die Port-Nummer des Proxy-Servers, die für HTTPS verwendet wird (Standard: [8080]).

• [Port-Nummer des Proxy-Servers (FTP)]: Ändern Sie ggf. die Port-Nummer des Proxy-Servers, die für FTP verwendet wird (Standard: [21]).

• [Benutzername]: Geben Sie den Benutzernamen für die Proxy-Authentifizierung ein (max. 63 Einzel-Byte-Zeichen).

• [Kennwort]: Geben Sie das Kennwort für die Proxy-Authentifizierung ein (max. 63 Einzel-Byte-Zeichen).

[Einstellung Zertifikatverifizierungsstufe]

Wählen Sie für die Validierung des Zertifikats während der SSL-Kommunikation die Elemente, die verifiziert werden sollen.

• [Client-Zertifikate]: Wählen Sie aus, ob von Clients, die sich mit diesem System verbinden möchten, ein Zertifikat angefordert werden soll (Standard: AUS).

• [Ablaufdatum]: Prüfen Sie, ob das Zertifikat innerhalb des Gültigkeitszeitraums liegt (Standard: EIN).

• [CN]: Prüfen Sie, ob der CN (Aliasname) des Zertifikats der Serveradresse entspricht (Standard: AUS).

• [Schlüsselnutzung]: Prüfen Sie, ob das Zertifikat gemäß dem vom Zertifikatsaussteller genehmigten Zweck verwendet wird (Standard: AUS).

• [Kette]: Prüfen Sie, ob ein Problem bezüglich der Zertifikatkette (des Zertifikatpfads) besteht (Standard: AUS). Die Kette wird durch Verweis auf die auf diesem System verwalteten externen Zertifikate validiert.

• [Ablaufdatum-Bestätigung]: Prüfen Sie, ob das Zertifikat abgelaufen ist (Standard: AUS). Die Bestätigung des Ablaufdatums erfolgt in der Reihenfolge OCSP-Service (Online Certificate Status Protocol) und dann CRL (Certificate Revocation List).

[Zugangseinstellung]

Wenn Sie den Zugriff aus einer Anwendung über OpenAPI erlauben möchten, setzen Sie diese Option auf EIN (Standard: EIN).

[Authentifizierung]

Wenn Benutzer, die über OpenAPI zugreifen, authentifiziert werden sollen, setzen Sie diese Option auf EIN (Standard: AUS).

• [Anmeldename]: Geben Sie den Anmeldenamen für die OpenAPI-Authentifizierung ein (max. 8 Einzel-Byte-Zeichen).

• [Kennwort]: Geben Sie das Kennwort für die OpenAPI-Authentifizierung ein (max. 8 Einzel-Byte-Zeichen).

[Verbindung zu externer Anwendung]

Geben Sie an, ob über OpenAPI eine Verbindung mit einer externen Anwendung hergestellt werden soll (Standard: [EIN]).

[Starteinstellung für angegebene Anwendung]

Wenn beim Start dieses Systems nur die vorab angegebene OpenAPI-Anwendung gestartet werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

• [Auswahl Standard-Startanwendung]: Geben Sie die zu startende OpenAPI-Anwendung an (Standard: [Nicht starten.]).

• [Einstellungen für Grundfunktionen]: Wenn Sie die Grundfunktionen dieses Geräts verwenden möchten, setzen Sie diese Option auf EIN (Standard: AUS).

[TCP-Socket]

Wenn der TCP-Socket verwendet werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

• [Portnummer]: Ändern Sie ggf. die Portnummer des TCP-Sockets (Standard: [59158]).

[SSL/TLS verwenden]

Wenn die SSL-Kommunikation verwendet werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

• [Portnummer (SSL/TLS)]: Ändern Sie ggf. die Portnummer für die SSL-Kommunikation (Standard: [59159]).

[IEEE802.1X-Authentifizierungseinstellung]

Wenn die IEEE802.1X-Authentifizierung verwendet werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

[Authentifizierungsstatus]

Zeigt den Status der IEEE802.1X-Authentifizierung auf diesem System an.

[Jobeinstellungen zurücksetzen]

Setzen Sie die aktuelle Einstellung zurück.

[Antragsteller-Einstellung]

Richten Sie Einstellungen für den Betrieb dieses Systems als Antragsteller (Client, der authentifiziert werden soll) ein.

Ausführliche Informationen über die Einstellungen finden Sie unter [Antragsteller-Einstellung] (siehe unten).

[Benutzer-ID]

Geben Sie eine Benutzer-ID ein (max. 128 Einzel-Byte-Zeichen).

Diese Benutzer-ID wird für alle EAP-Typen verwendet.

[Kennwort]

Geben Sie ein Kennwort ein (max. 128 Einzel-Byte-Zeichen).

Das Kennwort wird für alle EAP-Typen mit Ausnahme von [EAP-TLS] verwendet.

[EAP-Typ]

Wählen Sie das EAP-Authentifizierungsverfahren (Standard: [AUS]).

• [Abhängig von Server]: Der vom Authentifizierungsserver bereitgestellte EAP-Typ wird für die Authentifizierung verwendet. Konfigurieren Sie die Antragsteller-Einstellungen nach Bedarf für dieses System gemäß dem vom Authentifizierungsserver bereitgestellten EAP-Typ.

• Wählen Sie nicht [AUS].

[Interne EAP-TTLS- Authentifizierungseinstellungen]

Richten Sie die EAP-TTLS-Einstellungen ein, wenn [EAP-Typ] auf [EAP-TTLS] oder [Abhängig von Server] eingestellt ist.

• [Benutzer-ID]: Geben Sie die Benutzer-ID ein, die für die EAP-TTLS-Authentifizierung verwendet wird (max. 128 Einzel-Byte-Zeichen).

• [Protokoll]: Wählen Sie ein internes Authentifizierungsprotokoll für EAP-TTLS.

[Server-ID]

Geben Sie zur Verifizierung des CN des Zertifikats die Server-ID ein (max. 64 Einzel-Byte-Zeichen).

[Client-Zertifikate]

Legen Sie fest, ob die Authentifizierungsinformationen mit einem Zertifikat für dieses System verschlüsselt werden sollen.

Diese Einstellung kann eingerichtet werden, wenn folgende Bedingungen erfüllt sind:

• Das Zertifikat ist auf diesem System registriert

• [EAP-TLS], [EAP-TTLS], [PEAP] oder [Abhängig von Server] wird unter [EAP-Typ] ausgewählt.

[Einstellung Zertifikatverifizierungsstufe]

Wenn Sie das Zertifikat überprüfen wollen, wählen Sie die zu prüfenden Elemente aus.

• [Ablaufdatum]: Prüfen Sie, ob das Zertifikat innerhalb des Gültigkeitszeitraums liegt (Standard: EIN).

• [CN]: Prüfen Sie, ob der CN (Aliasname) des Zertifikats der Serveradresse entspricht (Standard: AUS).

• [Kette]: Prüfen Sie, ob ein Problem bezüglich der Zertifikatkette (des Zertifikatpfads) besteht (Standard: AUS). Die Kette wird durch Verweis auf die auf diesem System verwalteten externen Zertifikate validiert.

[SSDP]

Wenn SSDP aktiviert werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

[Multicast-TTL-Einstellung]

Ändern Sie gegebenenfalls die TTL (Time To Live) für das Multicast-SSDP-Paket (Standard: [1]).

[Hochladen]

Legen Sie fest, ob Daten von diesem System hochgeladen werden sollen (Standard: [EIN]).

Um den Upload der Daten ausschließlich zur angegebenen Website zu erlauben, wählen Sie [Nur zulässige URL] und geben dann die URL der Website ein, zu der die Dateien hochgeladen werden dürfen (max. 256 Einzel-Byte-Zeichen).

[Web-Browser]

Legen Sie fest, wie beim Auftreten eines Fehlers bei der Verifizierung eines SSL-Zertifikats im Web-Browser vorgegangen werden soll (Standard: [Popup-Display (Nur einmal im selben Zertifikat anzeigen)]).

• [Mit Inhalten verbinden]: Verbinden Sie sich mit der Website, ohne eine Bestätigungsmeldung anzeigen zu lassen.

• [Popup-Display (Nur einmal im selben Zertifikat anzeigen)]: Zeigt eine Bestätigungsmeldung nur beim erstmaligen Auftreten eines Fehlers für jedes Zertifikat an.

• [Popup-Display (Immer anzeigen)]: Zeigt bei jedem Auftreten eines Fehlers eine Bestätigungsmeldung an.

• [Nicht mit den Inhalten verbinden]: Es wird keine Verbindung zu der Website hergestellt, auf der ein Fehler aufgetreten ist.

[OpenAPI.IWS-Anwendung]

Legen Sie fest, wie beim Auftreten eines Fehlers bei der Verifizierung eines SSL-Zertifikats OpenAPI/IWS-Anwendung vorgegangen werden soll.

[Berechtigungseinstellung]

Wenn das Single Sign-On verwendet werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

[Hostname]

Geben Sie den Hostnamen dieses Systems ein (max. 253 Einzel-Byte-Zeichen).

Geben Sie den Hostnamen ein, den Sie unter [Bedienerprogr.] - [Administrator] - [Netzwerk] - [TCP/IP-Einstellung] - [TCP/IP-Einstellung 1] - [DNS-Host] angegeben haben.

[Domänenname]

Geben Sie den Active Directory-Domänennamen ein (max. 64 Einzel-Byte-Zeichen).

[Kostenstellenname]

Geben Sie den Kostenstellennamen der Active Directory-Domäne des Administrators ein (max. 64 Einzel-Byte-Zeichen).

[Kennwort]

Geben Sie das Kennwort der Active Directory-Domäne des Administrators ein (max. 64 Einzel-Byte-Zeichen).

[Timeout]

Ändern Sie ggf. das Zeitlimit für die Verarbeitung des Domänenbeitritts (Standard: [30] Sek.).

[IWS-Einstellungen]

Wenn die IWS-Funktion verwendet werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

[Portnummer (Web-Server)]

Ändern Sie ggf. die Portnummer, die für den Zugriff auf die zu diesem System hochgeladenen Webseiten-Inhalte verwendet wird (Standard: [8090]).

[Portnummer (Anwendungsinstallation)]

Ändern Sie ggf. die Portnummer, die für dynamische Inhalte dieses Systems verwendet werden soll (Standard: [8091]).

[IWS-Apps mit Netzwerk verbinden]

Wenn dem Benutzer der externe Zugriff auf dynamische Inhalte erlaubt werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

Diese Option ist verfügbar, wenn die zu diesem System hochgeladenen Webseiten-Inhalte dynamische Inhalte umfassen, wie z.B. Skripte.

[Kommunikation zwischen Anwendungen]

Richten Sie Einstellungen für den Betrieb der auf diesem System installierten IWS-Anwendung über die auf einem anderen Gerät installierte IWS-Anwendung oder eine externe Anwendung, wie z. B. eine Anwendung auf einem mobilen Endgerät, ein.

• [Zugang für Kommunikation zwischen Anwendungen erlauben]: Wenn Sie die Kommunikation zwischen einer externen Anwendung und der IWS-Anwendung dieses Systems zulassen möchten, setzen Sie diese Option auf EIN (Standard: AUS).

• [Authentifizierung]: Konfigurieren Sie Authentifizierungsinformationen für die Anmeldung an diesem System, die erforderlich sind, wenn eine externe Anwendung die IWS-Anwendung auf diesem System verwendet.
  [Benutzername]: Geben Sie den Benutzernamen für die Authentifizierung ein (max. 8 Einzel-Byte-Zeichen).
  [Kennwort]: Geben Sie das Kennwort für die Authentifizierung ein (max. 8 Einzel-Byte-Zeichen).

• [Benachrichtigungseinstellung für Anmeldeinformationen]: Wenn Ihnen der Benutzername und das Kennwort des Benutzers mitgeteilt werden soll, der dieses System verwendet, wenn die IWS-Anwendung auf diesem System die IWS-Anwendung eines anderen Geräts verwendet, setzen Sie diese Option auf EIN (Standard: AUS).

[Einstellungen für Authenti-fizierungs-bildschirm]

Wenn der Anmeldebildschirm für die IdP-Authentifizierung angezeigt werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

[Benutzer-Agenten ändern]

Wenn Sie der Benutzeragent für die IdP-Authentifizierung verwendet werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

[Liste der registrierten Anwendungen]

Wählen Sie in der Liste der registrierten Anwendungen die Anwendung aus, die den Anmeldebildschirm für die IdP-Authentifizierung anzeigt.

[Bearbeiten]

Legen Sie fest, ob das Administratorkennwort von der in der Anwendungsliste ausgewählten Anwendung geändert werden darf.

[Begrenzungsfunktion für maximale Fehleingaben]

Wenn Sie verhindern möchten, dass das Kennwort des Administrators geändert wird, wenn das Administratorkennwort fünf Mal falsch eingegeben wurde, setzen Sie diese Option auf EIN (Standardwert: EIN).

[Anzahl der installierten Anwendungen]

Zeigt die Anzahl der registrierten Anwendungen an.

[Verfügbarer freier Platz für Anwendung]

Zeigt den freien Platz für die Installation der Anwendung an.

[Detail]

Zeigt detaillierte Informationen über die in der Anwendungsliste ausgewählte Anwendung an.

Sie können die Anwendungseinstellungen je nach Anwendung auf dem Detail-Bildschirm ändern.

[Einstellungen aktivieren]

Wenn die Anwendung MarketPlace aktiviert werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

[Client-Einstellung]

Wenn der Bildschirm dieses Systems mit dedizierter Software auf einem anderen Computer bedient werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

[Serveradresse]

Geben Sie die Adresse des Servers ein, auf dem die dedizierte Software installiert wurde. Verwenden Sie eines der folgenden Formate.

• Eingabebeispiel für den Hostnamen: "host.beispiel.com"

• Eingabebeispiel für die IP-Adresse (IPv4): "192.168.1.1"

• Eingabebeispiel für die IP-Adresse (IPv6): "fe80::220:6bff:fe10:2f16"

[Portnummer]

Ändern Sie ggf. die Portnummer des Servers, auf dem die dedizierte Software installiert wurde (Standard: [443]).

[HTTP-Versionseinstellung]

Wählen Sie die Version des Protokolls für die HTTP-Kommunikation aus (Standard: [HTTP/1.1]).

• [HTTP/1.1]: Verwendet nur HTTP/1.1.

• [HTTP/2,HTTP/1.1]: Verwendet HTTP/2, wenn eine Verbindung mit HTTP/2 besteht. In anderen Fällen wird HTTP/1.1 verwendet.

[Verbindungs-Timeout]

Ändern Sie ggf. das Zeitlimit für die Kommunikation mit dem Server, auf dem die dedizierte Software installiert wurde (Standard: [60] Sek.).

[Einstellung Zertifikatverifizierungsstufe]

Wählen Sie für die Validierung des Zertifikats während der SSL-Kommunikation die Elemente, die verifiziert werden sollen.

• [Ablaufdatum]: Prüfen Sie, ob das Zertifikat innerhalb des Gültigkeitszeitraums liegt (Standard: EIN).

• [CN]: Prüfen Sie, ob der CN (Aliasname) des Zertifikats der Serveradresse entspricht (Standard: AUS).

• [Schlüsselnutzung]: Prüfen Sie, ob das Zertifikat gemäß dem vom Zertifikatsaussteller genehmigten Zweck verwendet wird (Standard: AUS).

• [Kette]: Prüfen Sie, ob ein Problem bezüglich der Zertifikatkette (des Zertifikatpfads) besteht (Standard: AUS). Die Kette wird durch Verweis auf die auf diesem System verwalteten externen Zertifikate validiert.

• [Ablaufdatum-Bestätigung]: Prüfen Sie, ob das Zertifikat abgelaufen ist (Standard: AUS). Die Bestätigung des Ablaufdatums erfolgt in der Reihenfolge OCSP-Service (Online Certificate Status Protocol) und dann CRL (Certificate Revocation List).

[WebDAV-Client-Einstellung synchronisieren]

Wenn ein Proxy-Server in Ihrer Umgebung installiert ist, registrieren Sie den Proxy-Server.

• [Synchronisieren]: Verwenden Sie einen Proxy-Server, der unter [Bedienerprogr.] - [Administrator] - [Netzwerk] - [WebDAV-Einstellungen] - [Einstellungen für WebDAV-Client] registriert ist.

• [Individuelle Einst.]: Registrieren Sie einen erforderlichen Proxy-Server getrennt vom Proxy-Server, der unter [Bedienerprogr.] - [Administrator] - [Netzwerk] - [WebDAV-Einstellungen] - [Einstellungen für WebDAV-Client] registriert ist.
  Geben Sie unter [Proxy-Einstellungen] die Proxy-Server-Adresse, die Portnummer sowie den Benutzernamen und das Kennwort für die Anmeldung am Proxy-Server ein.

[Remote-Bedienpult über vCare starten]

Wenn dem Benutzer erlaubt werden soll, das Remote-Panel über das Ferndiagnosesystem zu starten, setzen Sie diese Option auf EIN (Standard: AUS).

[Servereinstellungen]

Wenn der Bildschirm dieses Systems über einen Web-Browser auf einem anderen Computer bedient werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

[Portnummer (SSL)]

Ändern Sie ggf. die Portnummer (Standard: [50443]).

[HTTP-Versionseinstellung]

Wählen Sie die Version des Protokolls für die HTTP-Kommunikation aus (Standard: [HTTP/1.1]).

• [HTTP/1.1]: Verwendet nur HTTP/1.1.

• [HTTP/2,HTTP/1.1]: Verwendet HTTP/2, wenn eine Verbindung mit HTTP/2 besteht. In anderen Fällen wird HTTP/1.1 verwendet.

[Kennwortauthentifizierung]

Wenn der Benutzer zur Eingabe des Kennworts für die Herstellung der Verbindung zu diesem System aufgefordert werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

• [Das Kennwort wurde geändert.]: Geben Sie das erforderliche Kennwort ein (max. 64 Einzel-Byte-Zeichen).

[IP-Filterung (Zugang erlauben)]

Wenn Sie die Computer, denen der Zugriff auf dieses System erlaubt ist, anhand der IP-Adressen beschränken möchten, setzen Sie diese Option auf EIN (Standard: AUS). Geben Sie außerdem den Bereich der IP-Adressen an, für die der Zugriff erlaubt ist.

[SSID]

Geben Sie die SSID für die Verwendung dieses Systems als WLAN Access Point ein (max. 32 Byte).

[Authentifizierungs-/Verschlüsselungsalgorithmus]

Wählen Sie den für die Authentifizierung oder Verschlüsselung verwendeten Algorithmus aus (Standard: [Keine Authentif./Verschlüss.]).

[WEP-Schlüssel]

Aktivieren Sie [WEP-Schlüssel], wenn [WEP] unter in [Authentifizierungs-/Verschlüsselungsalgorithmus] ausgewählt ist.

• [Schlüsseleingabe-Methode]: Wählen Sie die Methode für die Eingabe des WEP-Schlüssels aus.

• [WEP-Schlüssel]: Geben Sie den WEP-Schlüssel ein.

• [Schlüsselauswahl]: Wählen Sie die erforderlichen WEP-Schlüssel aus.

[Sicherheitsschlüssel]

Geben Sie den [Sicherheitsschlüssel] an, wenn ein anderer Algorithmus als [WEP] oder [Keine Authentif./Verschlüss.] unter [Authentifizierungs-/Verschlüsselungsalgorithmus] ausgewählt ist.

• [Schlüsseleingabe-Methode]: Wählen Sie die Schlüsseleingabe-Methode aus, wenn [WPA-PSK(AES)] oder [WPA2-PSK(AES)] unter [Authentifizierungs-/Verschlüsselungsalgorithmus] ausgewählt ist.

• [Sicherheitsschlüssel]: Geben Sie den Sicherheitsschlüssel (Kennwort) ein.

• [Sicherheitsschlüssel automatisch aktualisieren]: Geben Sie an, ob der Verschlüsselungsschlüssel für die Kommunikation automatisch aktualisiert werden soll.
  [Aktualisierungsintervall]: Geben Sie das Intervall für die Aktualisierung des Verschlüsselungsschlüssels für die Kommunikation ein.

[Funkkanal-Einstellungen]

Geben Sie das Frequenzband und den Kanal für die WLAN-Verbindung an.

• [Verfügbares Frequenzband]: Wählen Sie das für die WLAN-Verbindung erforderliche Frequenzband aus.

• [Funkkanal (2,4 GHz)]: Wählen Sie den Kanal aus, der für die WLAN-Verbindung im 2,4-GHz-Band verwendet werden soll (Standard: [Auto]). Bei Auswahl von [Auto] wird ein Kanal gesucht, der nicht von anderen Access Points verwendet wird, und automatisch dem Access Point zugewiesen.

• [Funkkanal (5 GHz)]: Wählen Sie den Kanal aus, der für die WLAN-Verbindung im 5-GHz-Band verwendet werden soll (Standard: [Auto]). Bei Auswahl von [Auto] wird ein Kanal gesucht, der nicht von anderen Access Points verwendet wird, und automatisch dem Access Point zugewiesen.

[JEDE Verbindung]

Legen Sie fest, ob eine ANY-Verbindung erlaubt werden soll (Standard: [Zulassen]).

Wenn [Beschränken] ausgewählt wird, kann die SSID nicht automatisch als Access Point auf der Seite des WLAN-Adapters erkannt werden.

[MAC-Adressfilterung]

Bestimmt anhand der MAC-Adresse, welche Wireless LAN-Adapter eine Verbindung zum Access Point herstellen dürfen.

Geben Sie die MAC-Adressen der Wireless LAN-Adapter ein, die eine Verbindung zum Access Point herstellen dürfen. Es können die MAC-Adressen von bis zu 16 Geräten registriert werden.

[DHCP-Servereinstellung]

Richten Sie die Einstellungen für die Verwendung des DHCP-Servers ein. Für die allgemeine Verwendung sind DHCP-Servereinstellungen erforderlich.

• [Einstellungen aktivieren]: Wählen Sie aus, ob die DHCP-Serverfunktion aktiviert werden soll (Standard: [Aktivieren]).

• [IPv4-Lease-Adresse]: Geben Sie den Bereich der IPv4-Adressen an, die vom DHCP-Server geleast werden sollen.

• [Subnet-Maske]: Geben Sie die Subnet-Maske der IPv4-Adressen an, die vom DHCP-Server geleast werden sollen.

• [Lease-Zeitraum]: Geben Sie den Lease-Zeitraum der IPv4-Adressen an, die vom DHCP-Server geleast werden soll.

[Zulässige Anzahl gleichzeitiger Geräte]

Geben Sie die Anzahl der Geräte an, die gleichzeitig mit dem Access Point verbunden sein können (Standard: [16] Geräte).

[Signalstärkeeinstellung]

Wählen Sie die Funkfeldstärke des Access Points aus drei Stufen aus (Standard: [Hoch]).

[Verbundene Geräte anzeigen:]

Zeigt eine Liste der Namen und MAC-Adressen von Wireless LAN-Adaptern an, die derzeit mit dem Access Point verbunden sind.

[SSID]

Geben Sie die SSID für die Verwendung dieses Systems als Wi-Fi Direct-Gruppeneigentümer ein (max. 32 Byte). Diese Option ist verfügbar, wenn ein Wi-Fi Direct-kompatibles Endgerät mit diesem System verbunden ist.

Wenn Sie dieses System nicht durch die Angabe der hier eingetragenen SSID verbinden können, verwenden Sie die [Virtuelle SSID] zum Herstellen einer Verbindung.

[Virtuelle SSID]

Zeigt die automatisch generierte virtuelle SSID an.

Diese Option ist verfügbar, wenn ein Wi-Fi Direct-inkompatibles Endgerät mit diesem System verbunden ist. Die virtuelle SSID wird in der Form "DIRECT-XXXXXX" angezeigt ("XXXXXX" steht für eine Kombination aus zufälligen alphanumerischen Zeichen und dem für die SSID) angegebenen Wert.

[Authentifizierungs-/Verschlüsselungsalgorithmus]

Der Algorithmus für die Authentifizierung oder Verschlüsselung ist fest auf [WPA2-PSK(AES)] eingestellt.

[Sicherheitsschlüssel]

Zeigt den automatisch erstellten Sicherheitsschlüssel an.

[Funkkanal-Einstellungen]

Geben Sie das Frequenzband und den Kanal für die WLAN-Verbindung an.

• [Verfügbares Frequenzband]: Wählen Sie das für die WLAN-Verbindung erforderliche Frequenzband aus.

• [Funkkanal (2,4 GHz)]: Wählen Sie den Kanal aus, der für die WLAN-Verbindung im 2,4-GHz-Band verwendet werden soll (Standard: [Auto]). Bei Auswahl von [Auto] wird ein Kanal gesucht, der nicht von anderen Access Points verwendet wird, und automatisch dem Access Point zugewiesen.

• [Funkkanal (5 GHz)]: Wählen Sie den Kanal aus, der für die WLAN-Verbindung im 5-GHz-Band verwendet werden soll (Standard: [Auto]). Bei Auswahl von [Auto] wird ein Kanal gesucht, der nicht von anderen Access Points verwendet wird, und automatisch dem Access Point zugewiesen.

[DHCP-Servereinstellung]

Richten Sie die Einstellungen für die Verwendung des DHCP-Servers ein. Für die allgemeine Verwendung sind DHCP-Servereinstellungen erforderlich.

• [Einstellungen aktivieren]: Wählen Sie aus, ob die DHCP-Serverfunktion aktiviert werden soll (Standard: [Aktivieren]).

• [IPv4-Lease-Adresse]: Geben Sie den Bereich der IPv4-Adressen an, die vom DHCP-Server geleast werden sollen.

• [Subnet-Maske]: Geben Sie die Subnet-Maske der IPv4-Adressen an, die vom DHCP-Server geleast werden sollen.

• [Lease-Zeitraum]: Geben Sie den Lease-Zeitraum der IPv4-Adressen an, die vom DHCP-Server geleast werden soll.

[Zulässige Anzahl gleichzeitiger Geräte]

Geben Sie die Anzahl der Geräte an, die gleichzeitig mit dem Access Point verbunden sein können (Standard: [16] Geräte).

[Signalstärkeeinstellung]

Wählen Sie die Funkfeldstärke des Access Points aus drei Stufen aus (Standard: [Hoch]).

[Verbundene Geräte anzeigen:]

Zeigt eine Liste der Namen und MAC-Adressen von Wireless LAN-Adaptern an, die derzeit mit dem Access Point verbunden sind.

[Manuelle Eingabe]

Wählen Sie diese Option, um alle für eine Verbindung benötigten Einstellungselemente manuell einzugeben, wie z. B. die SSID und die Verschlüsselungsparameter.

Ausführliche Informationen über die Einstellungen finden Sie unter [Manuelle Eingabe] (siehe unten).

[WPS]

Wählen Sie diese Option, um automatisch die für eine Verbindung benötigten Informationen vom Access Point abzurufen. Der Access Point muss die WPS-Funktion unterstützen.

Wenn Web Connection durch die Angabe der IP-Adresse dieses Systems, das im WLAN eingebunden ist, verwendet wird, wird Web Connection getrennt, wenn WPS ausgeführt wird.

Ausführliche Informationen über die Einstellungen finden Sie unter [WPS] (siehe unten).

[Verbindungsstatus]

Wählen Sie diese Option, um den Access Point, der mit diesem System verbunden ist, die Funkfeldstärke des Access Points und die aktuelle Übertragungsgeschwindigkeit zu überprüfen.

[AP-Suche]

Sucht automatisch nach einem Access Point im Umkreis des Systems. Wählen Sie in der angezeigten Liste einen Access Point aus, mit dem dieses System verbunden werden soll.

[SSID]

Geben Sie die SSID des Access Points ein, mit dem das System verbunden werden soll (max. 32 Byte).

[Authentifizierungs-/Verschlüsselungsalgorithmus]

Wählen Sie den für die Authentifizierung oder Verschlüsselung verwendeten Algorithmus aus (Standard: [Keine Authentif./Verschlüss.]).

[WEP-Schlüssel]

Aktivieren Sie [WEP-Schlüssel], wenn [WEP] unter in [Authentifizierungs-/Verschlüsselungsalgorithmus] ausgewählt ist.

• [Schlüsseleingabe-Methode]: Wählen Sie die Methode für die Eingabe des WEP-Schlüssels aus.

• [WEP-Schlüssel]: Geben Sie den WEP-Schlüssel ein.

• [Schlüsselauswahl]: Wählen Sie die erforderlichen WEP-Schlüssel aus.

[Sicherheitsschlüssel]

Geben Sie den [Sicherheitsschlüssel] an, wenn ein anderer Algorithmus als [WEP] oder [Keine Authentif./Verschlüss.] unter [Authentifizierungs-/Verschlüsselungsalgorithmus] ausgewählt ist.

• [Schlüsseleingabe-Methode]: Wählen Sie die Schlüsseleingabe-Methode aus, wenn [WPA-PSK(AES)] oder [WPA2-PSK(AES)] unter [Authentifizierungs-/Verschlüsselungsalgorithmus] ausgewählt ist.

• [Sicherheitsschlüssel]: Legen Sie den Sicherheitsschlüssel (Kennwort) fest.

[Tastendruckmethode]

Versuchen Sie, eine Verbindung zum Access Point herzustellen.

Wenn Sie die WPS-Taste am Access Point drücken, werden die für die Verbindung benötigten Einstellungen wie die SSID oder die Sicherheitsparameter automatisch konfiguriert.

Bei bestimmten Access Points, die die WPS-Tastenmethode verwenden, kann unter Umständen keine Verbindung hergestellt werden. Warten Sie in diesem Fall nach dem Drücken der Taste am Access Point ca. 30 Sekunden, bevor Sie das System verbinden.

[PIN-Methode]

Der PIN-Code wird angezeigt.

Wenn Sie den angezeigten PIN-Code am Access Point eingeben, werden die für die Verbindung benötigten Einstellungen wie die SSID oder die Sicherheitsparameter automatisch konfiguriert.

[Druckeinstellung]

Wenn die Mopria-Druckfunktion verwendet werden soll, setzen Sie diese Option auf EIN (Standard: AUS).

[SSL-Einstellungen]

Wählen Sie eine Kombination aus SSL-Kommunikation und Nicht-SSL-Kommunikation (Standard: [Nur SSL]).

• [Nur SSL]: Es ist nur die SSL-Kommunikation erlaubt.

• [SSL/Nicht-SSL]: Sowohl die SSL-Kommunikation als auch die Nicht-SSL-Kommunikation ist erlaubt.

[Bonjour-Name]

Geben Sie einen Bonjour-Namen ein, der als Name des angeschlossenen Geräts angezeigt werden soll (max. 63 Einzel-Byte-Zeichen).

[Nutzungseinstellungen für HTTP-Server]

Wenn die HTTP-Serverfunktion dieses Systems verwendet werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

[Web Connection-Einstellung]

Bei Verwendung von Web Connection setzen Sie diese Option auf EIN (Standard: EIN).

[Web-Verb. HTTP-Versionseinst.]

Wählen Sie die Version des HTTP-Protokolls für Web Connection aus (Standard: [HTTP/1.1]).

• [HTTP/1.1]: Verwendet nur HTTP/1.1.

• [HTTP/2,HTTP/1.1]: Verwendet HTTP/2, wenn eine Verbindung mit HTTP/2 besteht. In anderen Fällen wird HTTP/1.1 verwendet.

[IPP]

Wenn IPP aktiviert werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

[IPP-Jobs annehmen]

Wenn die IPP-Druckfunktion verwendet werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

[IPP HTTP-Versionseinstellung]

Wählen Sie die Version des HTTP-Protokolls für die IPP-Kommunikation aus (Standard: [HTTP/1.1]).

• [HTTP/1.1]: Verwendet nur HTTP/1.1.

• [HTTP/2,HTTP/1.1]: Verwendet HTTP/2, wenn eine Verbindung mit HTTP/2 besteht. In anderen Fällen wird HTTP/1.1 verwendet.

[Operation unterstützen]

Legen Sie fest, ob die folgenden IPP-Vorgänge erlaubt werden sollen.

• [Druckjob]: Erlaubt die Ausführung eines Druckauftrags (Standard: EIN).

• [Gültiger Job]: Erlaubt die Prüfung eines gültigen Auftrags (Standard: EIN).

• [Job abbrechen]: Erlaubt den Abbruch eines Auftrags (Standard: EIN).

• [Job-Attribute öffnen]: Erlaubt den Abruf von Auftragsattributen (Standard: EIN).

• [Job öffnen]: Erlaubt den Abruf einer Liste der Auftragsattribute (Standard: EIN).

• [Druckerattribute öffnen]: Erlaubt den Abruf von Druckerattributen (Standard: EIN).

[Druckerinformationen]

Geben Sie bei Bedarf die Druckerinformationen dieses Systems ein.

• [Druckername]: Geben Sie den Druckernamen dieses Systems ein (max. 127 Einzel-Byte-Zeichen).

• [Druckerstandort]: Geben Sie den Standort für die Installation dieses Systems ein (max. 127 Einzel-Byte-Zeichen).

• [Druckerinformationen]: Geben Sie die Druckerinformationen dieses Systems ein (max. 127 Einzel-Byte-Zeichen).

• [Drucker-URI]: Zeigt die URI der Drucker an, die Daten über IPP drucken können.

[IPP-Authentifizierungseinstellungen]

Richten Sie eine Einstellung für die Verwendung der IPP-Authentifizierung ein.

• [IPP-Authentifizierungseinstellungen]: Wenn die IPP-Authentifizierung verwendet werden soll, setzen Sie diese Option auf EIN (Standard: EIN).

• [Authentifizierungsverfahren]: Wählen Sie ein IPP-Authentifizierungsverfahren aus (Standard: [Anforderung Benutzernamen]).

• [Synchronisierung der Benutzerauthentifizierung]: Wenn die IPP-Authentifizierung und die Benutzerauthentifizierung synchronisiert werden sollen, setzen Sie diese Option auf EIN (Standard: AUS). Dieses Element ist erforderlich, wenn auf diesem System Benutzerauthentifizierung aktiviert ist. Wenn EIN ausgewählt ist, werden die Authentifizierungsinformationen des registrierten Benutzers dieses Systems als Authentifizierungsinformationen für die IPP-Authentifizierung verwendet. Wenn [Anforderung Benutzernamen] unter [Authentifizierungsverfahren] ausgewählt ist, können Sie diese Option nicht auf EIN setzen.

• [Benutzerauthentifizierungsinformationen für den IPP-Druck]: Wählen Sie aus, welche Anmeldeinformationen für die Benutzerauthentifizierung zur Verwaltung von IPP-Druckjobs auf diesem System verwendet werden sollen, wenn [Synchronisierung der Benutzerauthentifizierung] auf EIN gesetzt ist (Standard: [IPP-Auth.-infos priorisieren]).
  [IPP-Auth.-infos priorisieren]: Name und Kennwort des Benutzers werden für die IPP-Authentifizierung verwendet.
  [PJL-Informationen priorisieren]: Der Benutzername und das Kennwort für PJL werden priorisiert. Der Benutzername und das Kennwort für die IPP-Authentifizierung werden nur verwendet, wenn keine PJL-Beschreibung vorhanden ist.

• [Benutzername]: Geben Sie den Benutzernamen für die IPP-Authentifizierung ein (max. 20 Einzel-Byte-Zeichen, außer Doppelpunkt ":"). Diese Eingabe ist erforderlich, wenn Sie [Basis], [digest-MD5] oder [digest-SHA2] unter [Authentifizierungsverfahren] ausgewählt haben.

• [Kennwort]: Geben Sie das Kennwort für die IPP-Authentifizierung ein (max. 20 Einzel-Byte-Zeichen). Diese Eingabe ist erforderlich, wenn Sie [Basis], [digest-MD5] oder [digest-SHA2] unter [Authentifizierungsverfahren] ausgewählt haben.

• [Realm]: Wenn [digest-MD5] oder [digest-SHA2] unter [Authentifizierungsverfahren] ausgewählt wurde, geben Sie den Domänennamen (Realm) ein (max. 127 Einzel-Byte-Zeichen).

[IPP-SSL-Einstellungen]

Wählen Sie aus, ob die SSL-Kommunikation verwendet werden soll (Standard: [Nur Nicht-SSL]).

• [Nur Nicht-SSL]: Es ist nur die Nicht-SSL-Kommunikation erlaubt.

• [Nur SSL]: Es ist nur die SSL-Kommunikation erlaubt.

• [SSL/Nicht-SSL]: Sowohl die SSL-Kommunikation als auch die Nicht-SSL-Kommunikation ist erlaubt.