Paràmetres manuals clau xifratge (Paràmetres 1 a 4)
Configuració > Seguretat > IPsec > Paràmetres manuals clau xifratge (Paràmetres 1 a 4)
Utilitzeu aquesta pàgina per configurar manualment la clau de xifratge IPsec. Els paràmetres 1 a 4 són els paràmetres IPsec per comunicar-se amb terminals especificats.
Nota
- Els paràmetres d'aquesta pàgina els pot canviar el següent administrador:
- Administrador de la xarxa
Tipus d'adreça
Seleccioneu el tipus d'adreça per a les comunicacions IPsec. Si seleccioneu [Inactiu] s'inhabiliten tots els altres paràmetres d'aquesta pàgina.
Adreça local
Especifiqueu l'adreça de la màquina. Podeu introduir l'adreça en el format "adreça base/llargada de màscara" o seleccionar-ne una de la llista desplegable.
Per especificar un interval, seleccioneu [Màscara], introduïu l'adreça base i, a continuació, introduïu la llargada de màscara. La llargada de la màscara ha d'estar dins de l'interval de 0 a 32 per a IPv4, o de 0 a 128 per a IPv6, com es mostra a les taules següents:
IPv4
| Adreça IP | Màscara | Interval d'adreça |
|---|---|---|
| 192.168.1.1 | 32 | Només 192.168.1.1 |
| 192.168.5.0 | 24 | 192.168.5.0 a 192.168.5.255 |
| 0.0.0.0 | 0 | Totes les adreces IPv4 |
IPv6
| Adreça IP | Màscara | Interval d'adreça |
|---|---|---|
| 2001:1000:0:1234::1 | 128 | Només 2001:1000:0:1234::1 |
| 2001:1000:0:1234:: | 80 | 2001:1000:0:1234:: a 2001:1000:0:1234:ffff:ffff:ffff:ffff |
| :: | 0 | Totes les adreces IPv6 |
Adreça remota
Especifiqueu l'adreça del terminal de destinació. Introduïu l'adreça en el format "adreça base/llargada de màscara".
Per especificar un interval, seguiu les instruccions per a Adreça local.
Mode d'encapsulació
Seleccioneu un dels següents nivells d'encapsulació:
Transport
Aquest mode protegeix la càrrega útil dels paquets IP. Seleccioneu aquest mode per a la comunicació entre hosts IPsec.
Túnel
Aquest mode protegeix paquets IP complets. Seleccioneu aquest mode per a la comunicació entre gateways de seguretat (dispositius VPN, per exemple).
Nota
- Si seleccioneu [Transport], l'opció [Extrem túnel] no estarà disponible.
Extrem túnel
Si seleccioneu [Túnel] per a [Mode d'encapsulació], també heu d'especificar la cobertura IPsec (és a dir, l'inici i el final de l'extrem del túnel).
Nota
- Heu d'especificar una adreça IP que sigui coherent amb el tipus d'adreça especificat.
- Per a l'inici de l'extrem del túnel, introduïu l'adreça local.
- Si esteu utilitzant adreces IPv6, no podeu especificar adreces d'enllaç local de lloc local.
SPI (Sortida)
Especifiqueu el valor SPI (Índex de paràmetres de seguretat) de sortida per a la clau manual. Podeu introduir un valor comprès entre 256 i 4095.
SPI (Entrada)
Especifiqueu el valor SPI (Índex de paràmetres de seguretat) d'entrada per a la clau manual. Podeu introduir un valor comprès entre 256 i 4095.
Protocol de seguretat
Seleccioneu el protocol de seguretat per a les comunicacions IPsec.
Nota
- Si seleccioneu [AH], les opcions [Algorisme de xifratge] i [Clau de xifratge] no estaran disponibles.
Algorisme d'autenticació
Seleccioneu l'algorisme d'autenticació que necessiteu.
Clau d'autenticació
Aquest camp indica si s'ha creat o no una clau d'autenticació per a l'algorisme d'autenticació seleccionat.
Per crear o editar una clau d'autenticació, feu clic a [Canvia].
Algorisme de xifratge
Seleccioneu l'algorisme de xifratge que necessiteu.
Clau de xifratge
Aquest camp indica si s'ha creat o no una clau de xifratge per a l'algorisme de xifratge seleccionat.
Per crear o editar una clau de xifratge, feu clic a [Canvia].
Botons
[D'acord]
Feu clic per enviar els paràmetres a la màquina. Per aplicar els paràmetres, feu clic a [D'acord] a la pàgina [IPsec].
[Cancel·la]
Feu clic per cancel·lar els paràmetres.