Manuella inställningar för krypteringsnyckel (Inställning 1 till 4)
Konfiguration > Säkerhet >
IPsec > Manuella inställningar för krypteringsnyckel (Inställningar 1 till 4)
Använd den här sidan för att konfigurera IPsec-krypteringskoden manuellt. Inställningar 1 till 4 är IPsec-inställningarna för kommunikation med angivna peers.
Observera
- Inställningar för den här sidan kan ändras av följande administratör:
- Nätverksadministratör
Adresstyp
Välj adresstyp för IPsec-kommunikation. När [Ej aktivt] väljs avaktiveras alla andra inställningar på den här sidan.
Lokal adress
Ange maskinens adress.
Det går att skriva in adressen i formatet "basadress/masklängd" eller att välja en från rullgardinsmenyn.
För att ange ett intervall, klicka på alternativknappen och ange basadress och masklängd.
Masklängden måste ligga inom intervallet 0 till 32 för IPv4, eller 0 till 128 för IPv6, enligt tabellerna nedan:
IPv4
| IP-adress | Mask | Adressintervall |
|---|---|---|
| 192.168.1.1 | 32 | Endast 192.168.1.1 |
| 192.168.5.0 | 24 | 192.168.5.0 till 192.168.5.255 |
| 0.0.0.0 | 0 | Alla IPv4-adresser |
IPv6
| IP-adress | Mask | Adressintervall |
|---|---|---|
| 2001:1000:0:1234::1 | 128 | Endast 2001:1000:0:1234::1 |
| 2001:1000:0:1234:: | 80 | 2001:1000:0:1234:: till 2001:1000:0:1234:ffff:ffff:ffff:ffff |
| :: | 0 | Alla IPv6-adresser |
Fjärradress
Ange mottagarens adress. Ange adressen i formatet "basadress/masklängd".
För att ange ett intervall, följ instruktionerna för lokala adresser.
Inkapslingsläge
Välj ett av följande inkapslingslägen:
Transport
Läget skyddar IP-paketens nyttolast. Välj det här läget för kommunikation mellan IPsec-värdar.
Tunnel
Läget skyddar hela IP-paketen. Välj det här läget för kommunikation mellan säkerhets-gateways (VPN-enheter till exempel).
Observera
- Om man väljer [Transport] är inte alternativet [Tunnelns ändpunkter] tillgängligt.
Tunnelns ändpunkter
Om man väljer [Tunnel] som [Inkapslingsläge] måste man också ange IPsec-täckningen (dvs. början och slutet av tunnelns ändpunkt).
Observera
- Man måste ange en IP-adress som stämmer med den angivna adresstypen.
- För början av tunnelns ändpunkt, ange den lokala adressen.
- Om man använder IPv6-adresser går det inte att ange link-local- eller site-local-adresser.
SPI (utmatning)
Ange utmatningens SPI (Säkerhetsparameterindex) -värde för den manuella nyckeln. Du kan ange ett värde mellan 256 och 4095.
SPI (inmatning)
Ange inmatningens SPI (Säkerhetsparameterindex) -värde för den manuella nyckeln. Du kan ange ett värde mellan 256 och 4095.
Säkerhetsprotokoll
Välj säkerhetsprotokoll för IPsec-kommunikation.
Observera
- Om man väljer [AH] är alternativen [Krypteringsalgoritm] och [Krypteringskod] inte tillgängliga.
Autentiseringsalgoritm
Välj den autentiseringsalgoritm som krävs.
Autentiseringsnyckel
Fältet visar om autentiseringsnyckeln skapats för den valda autentiseringsalgoritmen eller inte.
För att skapa eller redigera en autentiseringsnyckel, klicka på [Ändra].
Krypteringsalgoritm
Välj den krypteringsalgoritm som krävs.
Krypteringskod
Fältet visar om krypteringskoden skapats för den valda krypteringsalgoritmen eller inte.
För att skapa eller redigera en krypteringskod, klicka på [Ändra].
Knappar
[OK]
Klicka för att skicka inställningarna till maskinen. För att tillämpa inställningarna, klicka på [OK] på sidan [IPsec] .
[Avbryt]
Klicka för att avbryta inställningarna.