Manuelle innstillinger for krypteringsnøkkel (Innstillinger 1 til 4)
Konfigurasjon > Sikkerhet > IPsec > Manuelle innstillinger for krypteringsnøkkel (Innstillinger 1 til 4)
Bruk denne siden for å konfigurere IPsec-krypteringsnøkkel manuelt. Innstillingene 1 til 4 er IPsec-innstillinger for kommunikasjon med spesifiserte maskiner.
Merk
- Innstillinger på denne siden kan endres av følgende administrator:
- Nettverksadministrator
Adressetype
Velg adressetype for IPsec-kommunikasjoner. Ved å velge [Inaktiv] deaktiveres alle andre innstillinger på denne siden.
Lokale adresser
Spesifiser maskinens adresse. Du kan angi adressen i formatet "basisadresse/maskelengde", eller velge en adresse fra nedtrekkslisten.
Du spesifiserer et område ved å velge alternativ-knappen, angi basisadressen og deretter maskelengden. Maskelengden må være i området 0 til 32 for IPv4, eller 0 til 128 for IPv6, som vist i følgende tabeller:
IPv4
| IP-adresse | Maske | Adresseområde |
|---|---|---|
| 192.168.1.1 | 32 | 192.168.1.1 kun |
| 192.168.5.0 | 24 | 192.168.5.0 til 192.168.5.255 |
| 0.0.0.0 | 0 | Alle IPv4-adresser |
IPv6
| IP-adresse | Maske | Adresseområde |
|---|---|---|
| 2001:1000:0:1234::1 | 128 | 2001:1000:0:1234::1 kun |
| 2001:1000:0:1234:: | 80 | 2001:1000:0:1234:: til 2001:1000:0:1234:ffff:ffff:ffff:ffff |
| :: | 0 | Alle IPv6-adresser |
Fjernadresse
Spesifiser destinasjonsmaskinens adresse. Angi adressen i formatet "basisadresse/maskelengde".
Følg instruksjonene for Lokal adresse for å spesifisere et område.
Encapsulation-modus
Velg en av følgende encapsulation-moduser:
Transport
Denne modusen beskytter hoveddelene av IP-pakkene. Velg denne modusen for kommunikasjon mellom IPsec-verter.
Tunnel
Denne modusen beskytter hele IP-pakkene. Velg denne modusen for kommunikasjon mellom sikkerhets-gatewayer (blant annet VPN-enheter).
Merk
- Dersom du velger [Transport] er alternativet [Tunnel endepunkt] ikke tilgjengelig.
Tunnel endepunkt
Dersom du velger [Tunnel] for [Encapsulation-modus] må du også spesifisere IPsec-dekning (dvs. start og stopp for tunnelendepunktet).
Merk
- Du må spesifisere en IP-adresse som samsvarer med den spesifiserte adressetypen.
- Angi Lokal adresse som start for tunnelendepunktet.
- Dersom du bruker IPv6-adresser kan du ikke spesifisere lenke-lokale eller site-lokale adresser.
SPI (ut)
Spesifiser SPI (Security Parameter Index) ut-verdien for manuell nøkkel. Du kan angi en verdi mellom 256 og 4095.
SPI (inn)
Spesifiser SPI (Security Parameter Index) inn-verdien for manuell nøkkel. Du kan angi en verdi mellom 256 og 4095.
Sikkerhetsprotokoll
Velg sikkerhetsprotokoll for IPsec-kommunikasjoner.
Merk
- Dersom du velger [AH], er alternativene [Krypteringsalgoritme] og [Krypteringsnøkkel] ikke tilgjengelige.
Autentiseringsalgoritme
Velg autentiseringsalgoritmen du behøver.
Autentiseringsnøkkel
Dette feltet indikerer om en autentiseringsnøkkel er opprettet for valgt autentiseringsalgoritme.
Klikk på [Endre] for å opprette eller endre en autentiseringsnøkkel.
Krypteringsalgoritmer
Velg krypteringsalgoritmen du behøver.
Krypteringsnøkkel
Dette feltet indikerer om en krypteringsnøkkel er opprettet for valgt krypteringsalgoritme.
Klikk på [Endre] for å opprette eller endre en krypteringsnøkkel.
Knapper
[OK]
Klikk for å sende innstillingene til maskinen. Klikk [OK] på siden [IPsec] for å bruke innstillingene.
[Avbryt]
Klikk for å avbryte innstillingene.