Impostazioni manuali codice crittografia (Impostazioni predefinite)
Configurazione > Sicurezza > IPsec > Impostazioni manuali codice crittografia (Impostazioni predefinite)
Utilizzare questa pagina per configurare manualmente le impostazioni del codice crittografia IPsec. Le impostazioni predefinite sono le impostazioni IPsec configurate per la comunicazione con peer non specificati nelle pagine [Impostazioni da 1 a 4].
Nota
- Le impostazioni in questa pagina possono essere cambiate dal seguente Amministratore:
- Amministratore di rete
Tipo indirizzo
Selezionare il tipo di indirizzo per le comunicazioni IPsec. Selezionando [Disattivo] si disattivano tutte le altre impostazioni di questa pagina.
Encapsulation Mode
Selezionare una delle seguenti voci:
Trasporta
Questa modalità protegge il payload dei pacchetti IP. Selezionare questa modalità per la comunicazione fra host IPsec.
Tunnel
Questa modalità protegge interi pacchetti IP. Selezionare questa modalità per la comunicazione fra gateway di sicurezza (dispositivi VPN, ad esempio).
Nota
- Se si seleziona [Trasporta], le opzioni [Tipo indirizzo tunnel] e [Punto finale tunnel] non sono disponibili.
- Se si seleziona [IPv4/IPv6] per [Tipo indirizzo], non è possibile specificare la modalità Tunnel.
Tipo indirizzo tunnel
Selezionare il tipo di indirizzo tunnel desiderato.
Punto finale tunnel
Se si seleziona [Tunnel] per [Encapsulation Mode], occorre specificare anche la copertura IPsec (ovvero l'inizio e la fine del punto finale tunnel).
Nota
- Occorre specificare un indirizzo IP coerente al tipo di indirizzo specificato.
- Per l'inizio del punto finale tunnel, immettere l'indirizzo locale.
SPI (Output)
Specificare il valore dell'SPI output (Security Parameter Index) per il codice manuale. È possibile inserire un valore compreso tra 256 e 4095.
SPI (Input)
Specificare il valore dell'SPI input (Security Parameter Index) per il codice manuale. È possibile inserire un valore compreso tra 256 e 4095.
Protocollo di sicurezza
Selezionare un protocollo di sicurezza per le comunicazioni IPsec.
Nota
- Se si seleziona [AH], le impostazioni [Algoritmo crittografia] e [Codice crittografia] non sono disponibili.
Algoritmo di autenticazione
Selezionare l'algoritmo autenticazione desiderato.
Codice autenticazione
Questo campo indica se è stato creato un codice autenticazione per l'algoritmo autenticazione selezionato.
Per creare o modificare un codice autenticazione, fare clic su [Cambia].
Algoritmo crittografia
Selezionare l'algoritmo crittografia desiderato.
Codice crittografia
Questo campo indica se è stato creato un codice crittografia per l'algoritmo crittografia selezionato.
Per creare o modificare un codice crittografia, fare clic su [Cambia].
Pulsanti
[OK]
Fare clic su questo pulsante per inviare le impostazioni al dispositivo. Per applicare le impostazioni, fare clic su [OK] nella pagina [IPsec].
[Annulla]
Fare clic su questo pulsante per annullare le impostazioni.