Руководство по настройкам ключа шифрования (Настройки 1-4)
Конфигурация > Безопасность > IPsec > Ручная настройка ключа шифрования (Настройки 1-4)
Воспользуйтесь этой страницей, чтобы вручную сконфигурировать ключ шифрования IPsec. Настройки 1-4 представляют собой настройки IPsec для связи с указанными равноправными узлами сети.
Примечание
- Параметры на данной странице могут быть изменены следующим Администратором:
- Сетевой администратор
Тип адреса
Выберите тип адреса для соединений IPsec. При выборе [Неактивн.] отключаются все остальные настройки на этой странице.
Локальный адрес
Укажите адрес аппарата. Можно ввести адрес в формате "базовый адрес/длина маски", либо выбрать значение из раскрывающегося меню.
Чтобы указать диапазон, нажмите на кнопку опций, введите базовый адрес, а затем введите длину маски. Длина маски должна находиться в диапазоне от 0 до 32 для IPv4 либо от 0 до 128 для IPv6, как это показано в нижеследующих таблицах:
IPv4
| IP адрес | Маска | Диапазон адресов |
|---|---|---|
| 192.168.1.1 | 32 | только 192.168.1.1 |
| 192.168.5.0 | 24 | от 192.168.5.0 до 192.168.5.255 |
| 0.0.0.0 | 0 | Все адреса IPv4 |
IPv6
| IP адрес | Маска | Диапазон адресов |
|---|---|---|
| 2001:1000:0:1234::1 | 128 | только 2001:1000:0:1234::1 |
| 2001:1000:0:1234:: | 80 | от 2001:1000:0:1234:: до 2001:1000:0:1234:ffff:ffff:ffff:ffff |
| :: | 0 | Все адреса IPv6 |
Удаленный адрес
Укажите адрес узла назначения. Введите адрес в формате "базовый адрес/длина маски".
Для указания диапазона следуйте инструкциям для локального адреса.
Режим инкапсуляции
Выберите один из следующих режимов инкапсуляции:
Перенос
Этот режим защищает полезную нагрузку IP-пакетов. Выберите этот режим для соединений между узлами IPsec.
Туннель
Этот режим защищает IP-пакеты целиком. Выберите этот режим для связи между шлюзами безопасности (например, устройствами VPN).
Примечание
- Если выбрать [Перенос], опция [Конечная точка туннеля] становится недоступной.
Конечная точка туннеля
Если выбрать [Туннель] при [Режим инкапсуляции], следует также указать охват IPsec (т.е. начало и конец точки конца туннеля).
Примечание
- Следует указать IP-адрес, согласующийся с указанным типом адреса.
- В качестве начала точки конца туннеля введите локальный адрес.
- При использовании адресов IPv6 нельзя указывать ссылка-локальные или сайт-локальные адреса.
SPI (Вывод)
Укажите значение вывода SPI (Security Parameter Index) для ручного ключа. Вы можете ввести значение между 256 и 4095.
SPI (Ввод)
Укажите значение ввода SPI (Security Parameter Index) для ручного ключа. Вы можете ввести значение между 256 и 4095.
Протокол безопасности
Выберите протокол безопасности для соединений IPsec.
Примечание
- Если выбрать [AH], опции [Алгоритм шифрования] и [Ключ шифрования] становятся недоступными.
Алгоритм аутентификации
Выберите нужный алгоритм аутентификации.
Ключ аутентификации
Это поле показывает, создан ли ключ аутентификации для выбранного алгоритма аутентификации.
Для создания или изменения ключа аутентификации щелкните [Изменить].
Алгоритм шифрования
Выберите нужный алгоритм шифрования.
Ключ шифрования
Это поле показывает, создан ли ключ аутентификации для выбранного алгоритма шифрования.
Для создания или изменения ключа шифрования щелкните [Изменить].
Кнопки
[OK]
Щелкните для отправки настроек в аппарат. Чтобы применить настройки, щелкните [OK] на странице [IPsec].
[Отмена]
Щелкните для отмены параметров.