Titkosítási kulcs kézi beállításai (1-4 beállítás)
Konfiguráció > Biztonság > IPsec > Titkosítási kulcs kézi beállításai (1-4 beállítás)
Ez az oldal az IPsec titkosítási kulcs manuális konfigurálására szolgál. Az 1 - 4 beállítás az IPsec beállítása a megadott társakkal (peer) történő kommunikációhoz.
Megjegyzés
- Az ezen az oldalon szereplő beállításokat a következő adminisztrátor módosíthatja:
- Hálózati adminisztrátor
Címtípus
Válassza ki a címtípust az IPsec kommunikációhoz. Az [Inaktív] kiválasztása letiltja az összes többi beállítást ezen az oldalon.
Helyi cím
Adja meg a készülék címét. Beírhatja a címet "alapcím/maszk hosszúsága" formában, vagy választhat a legördülő listából.
Tartomány megadásához válassza a [Maszk] lehetőséget, írja be az alapcímet, majd írja be a maszk hosszát. A maszk hosszának a 0 - 32 tartományban kell lennie IPv4 esetén, vagy a 0 - 128 tartományban IPv6 esetén, a következő táblázatok szerint:
IPv4
| IP-cím | Maszk | Címtartomány |
|---|---|---|
| 192.168.1.1 | 32 | Csak 192.168.1.1 |
| 192.168.5.0 | 24 | 192.168.5.0 - 192.168.5.255 |
| 0.0.0.0 | 0 | Összes IPv4 cím |
IPv6
| IP-cím | Maszk | Címtartomány |
|---|---|---|
| 2001:1000:0:1234::1 | 128 | Csak 2001:1000:0:1234::1 |
| 2001:1000:0:1234:: | 80 | 2001:1000:0:1234:: - 2001:1000:0:1234:ffff:ffff:ffff:ffff |
| :: | 0 | Összes IPv6 cím |
Távoli cím
Adja meg a célállomás-társ (peer) címét. Írja be a címet "alapcím/maszk hosszúsága" formátumban.
Tartomány megadásához kövesse a helyi cím utasításait.
Átviteli mód
Válassza ki a következő átviteli módok egyikét:
Átvitel
Ez az üzemmód védelmezi az IP-csomagok hasznos részét. Válassza ezt az üzemmódot az IPsec gazdagépek közötti kommunikációhoz.
Csatorna
Ez az üzemmód a teljes IP-csomagokat védelmezi. Válassza ezt az üzemmódot a biztonsági átjárók közötti kommunikációhoz (például VPN-készülékek).
Megjegyzés
- Ha az [Átvitel] lehetőséget választja, a [Csatorna végpont] lehetőség nem elérhető.
Csatorna végpont
Ha a [Csatorna] lehetőséget választja az [Átviteli mód] alatt, akkor az IPsec lefedettséget is meg kell adnia (vagyis a kezdő és a befejező csatorna végpontot).
Megjegyzés
- Meg kell adnia egy olyan IP-címet, amely megfelel a megadott címtípusnak.
- A kezdő csatorna végponthoz írja be a helyi címet.
- Ha IPv6 címeket használ, nem adhat meg link-local vagy site-local hivatkozási címeket.
SPI (Kimenet)
Adja meg a kimenő SPI (Security Parameter Index) értéket a manuális kulcshoz. 256 és 4095 közötti értéket írhat be.
SPI (bemenet)
Adja meg a bemenő SPI (Security Parameter Index) értéket a manuális kulcshoz. 256 és 4095 közötti értéket írhat be.
Biztonsági protokoll
Válassza ki a biztonsági protokollt az IPsec kommunikációhoz.
Megjegyzés
- Ha az [AH] értéket választja, a [Titkosítási algoritmus] és a [Titkosítási kód] lehetőség nem elérhető.
Hitelesítési algoritmus
Válassza ki a szükséges hitelesítési algoritmust.
Hitelesítési kód
Ez a mező feltünteti, létrehoztak-e hitelesítési kulcsot a kiválasztott hitelesítési algoritmushoz.
Hitelesítési kulcs létrehozásához vagy szerkesztéséhez kattintson a [Módosít] gombra.
Titkosítási algoritmus
Válassza ki a szükséges titkosítási algoritmust.
Titkosítási kód
Ez a mező feltünteti, létrehoztak-e titkosítási kulcsot a kiválasztott titkosítási algoritmushoz.
Titkosítási kulcs létrehozásához vagy szerkesztéséhez kattintson a [Módosít] gombra.
Gombok
[OK]
Erre az elemre kattintva a beállításokat a készülékre küldheti. A beállítások alkalmazásához kattintson az [OK] gombra az [IPsec] oldalon.
[Mégse]
Kattintson erre a beállítások elvetéséhez.