加密密钥手动设置（默认设置）
配置 > 安全 > IPsec > 加密密钥手动设置 (默认设置)
使用此页手动配置IPsec加密密钥设置。默认设置是为与未在[设置1到4]页上指定的点进行通信而配置的IPsec设置。
注意
- 以下管理员可以更改此页上的设置:
- 网络管理员
地址类型
选择IPsec通信的地址类型。选择[无效]可禁用此页上的所有其它设置。
封装模式
选择下列封装模式之一:
传输
此模式保护IP数据包的有效负载。选择此模式在IPsec主机之间进行通信。
通道
此模式保护全部IP数据包。选择此模式在安全网关（如VPN设备）之间进行通信。
注意
- 如果您选择[传输]，则[通道地址类型]和[通道端点]选项不可用。
- 如果您将[地址类型]选择为[IPv4/IPv6]，则不能指定“通道”模式。
通道地址类型
选择您需要的通道地址类型。
通道端点
如果您将[封装模式]选择为[通道]，则还必须指定IPsec覆盖（即通道端点的开始和结束位置）。
注意
- 您必须指定与指定的地址类型一致的IP地址。
- 输入本地地址作为通道端点的开始位置。
SPI(输出)
指定手动密钥的输出SPI（安全参数索引）值。可以输入256到4095范围内的一个值。
SPI(输入)
指定手动密钥的输入SPI（安全参数索引）值。可以输入256到4095范围内的一个值。
安全协议
为IPsec通信选择安全协议。
注意
- 如果选择[AH]，则[加密算法]和[加密按键]设置不可用。
验证算法
选择您需要的验证算法。
验证密钥
此字段指出是否为选择的验证算法创建验证密钥。
若要创建或编辑验证密钥，请单击[更改]。
加密算法
选择您需要的加密算法。
加密按键
此字段指出是否为选择的加密算法创建加密密钥。
若要创建或编辑加密密钥，请单击[更改]。
按钮
[确定]
单击此按钮可将设置发送到机器。若要应用设置，请单击[IPsec]页上的[确定]。
[取消]
单击此项取消设置。