Manuella inställningar för krypteringsnyckel (Inställningar 1 till 4)
Konfigurering > Säkerhet > IPsec > Manuella inställningar för krypteringsnyckel (inställningar 1 till 4)
Använd den här sidan för att konfigurera IPsec-krypteringskoden manuellt. Inställningar 1 till 4 är IPsec-inställningarna för kommunikation med angivna peers.
Observera
- Inställningar för denna sida kan ändras av följande administratör:
- Nätverksadministratör
Adresstyp
Välj adresstyp för IPsec-kommunikation. När [Inaktiv] väljs avaktiveras alla andra inställningar på denna sida.
Lokal adress
Ange maskinens adress. Det går att skriva in adressen i formatet "basadress/masklängd" eller att välja en från rullgardinsmenyn.
Välj [Mask], ange basadressen och ange sedan masklängd för att ange ett område. Masklängden måste ligga inom området 0 till 32 för IPv4, eller 0 till 128 för IPv6, enligt tabellerna nedan:
IPv4
| IP-adress | Mask | Adressområde |
|---|---|---|
| 192.168.1.1 | 32 | 192.168.1.1 endast |
| 192.168.5.0 | 24 | 192.168.5.0 till 192.168.5.255 |
| 0.0.0.0 | 0 | Alla IPv4-adresser |
IPv6
| IP-adress | Mask | Adressområde |
|---|---|---|
| 2001:1000:0:1234::1 | 128 | 2001:1000:0:1234::1 endast |
| 2001:1000:0:1234:: | 80 | 2001:1000:0:1234:: till 2001:1000:0:1234:ffff:ffff:ffff:ffff |
| :: | 0 | Alla IPv6-adresser |
Fjärradress
Ange adress till mottagarvärd. Ange adressen i formatet "basadress/masklängd".
För att ange ett område, följ instruktionerna för lokala adresser.
Inkapslingsläge
Välj ett av följande inkapslingslägen:
Transport
Detta läge skyddar IP-paketens nyttolast. Välj detta läge för kommunikation mellan IPsec-värdar.
Tunnel
Detta läge skyddar hela IP-paketen. Välj detta läge för kommunikation mellan säkerhets-gateways (VPN-enheter till exempel).
Observera
- Om man väljer [Transport] är inte alternativet [Tunnelns ändpunkter] tillgängligt.
Tunnelns ändpunkter
Om man väljer [Tunnel] som [Inkapslingsläge] måste man också ange IPsec-täckningen (dvs. början och slutet av tunnelns ändpunkt).
Observera
- Man måste ange en IP-adress som överensstämmer med den angivna adresstypen.
- För början av tunnelns ändpunkt, ange den lokala adressen.
- Om man använder IPv6-adresser går det inte att ange link-local- eller site-local-adresser.
SPI (utmatning)
Ange utmatningens SPI (Säkerhetsparameterindex) -värde för den manuella nyckeln. Du kan ange ett värde mellan 256 och 4095.
SPI (inmatning)
Ange inmatningens SPI (Säkerhetsparameterindex) -värde för den manuella nyckeln. Du kan ange ett värde mellan 256 och 4095.
Säkerhetsprotokoll
Välj säkerhetsprotokoll för IPsec-kommunikation.
Observera
- Om man väljer [AH] är alternativen [Krypteringsalgoritm] och [Krypteringskod] inte tillgängliga.
Autentiseringsalgoritm
Välj vilken autentiseringsalgoritm som behövs.
Autentiseringskod
Detta fält visar om autentiseringskoden skapats för den valda autentiseringskoden eller inte.
För att skapa eller redigera en autentiseringskod, klicka på [Ändra].
Krypteringsalgoritm
Välj vilken krypteringsalgoritm som behövs.
Krypteringskod
Detta fält visar om krypteringskoden skapats för den valda krypteringskoden eller inte.
För att skapa eller redigera en krypteringskod, klicka på [Ändra].
Knappar
[OK]
Klicka för att skicka inställningarna till maskinen. För att använda inställningarna, klicka på [OK] på sidan [IPsec] .
[Avbryt]
Klicka för att avbryta inställningarna.