Manuelle Einstellungen Verschlüsselungscode (Standardeinstellungen)
Konfiguration > Sicherheit > IPsec > Manuelle Einstellungen Verschlüsselungscode (Standardeinstellungen)
Verwenden Sie diese Seite, um die IPsec-Verschlüsselungscodeeinstellungen manuell zu konfigurieren. Die Standardeinstellungen sind die IPsec-Einstellungen, die für die Kommunikation mit nicht auf der Seite [Einstellungen 1 bis 4] festgelegten Peers konfiguriert wurden.
Hinweis
- Die Einstellungen auf dieser Seite können von dem folgenden Administrator geändert werden:
- Netzwerk-Administrator
Adresstyp
Wählen Sie den Adresstyp für IPsec-Kommunikation aus. Wenn Sie [Nicht aktiv] auswählen, werden alle anderen Einstellungen auf dieser Seite deaktiviert.
Verkapselungsmodus
Wählen Sie einen der folgenden Verkapselungsmodi:
Transport
Dieser Modus schützt die Ladung der IP-Pakete. Wählen Sie diesen Modus für die Kommunikation zwischen IPsec-Hosts aus.
Tunnel
Dieser Modus schützt die gesamten IP-Pakete. Wählen Sie diesen Modus für die Kommunikation zwischen Sicherheits-Gateways (z. B. VPN-Geräte) aus.
Hinweis
- Wenn Sie [Transport] auswählen, sind die Optionen [Tunnel-Adresstyp] und [Tunnel-Endpunkt] nicht verfügbar.
- Wenn Sie [IPv4/IPv6] als [Adresstyp] auswählen, können Sie nicht den Tunnelmodus festlegen.
Tunnel-Adresstyp
Wählen Sie den erforderlichen Tunneladresstyp aus.
Tunnel-Endpunkt
Wenn Sie [Tunnel] als [Verkapselungsmodus] auswählen, müssen Sie auch die IPsec-Abdeckung festlegen (d.h. Beginn und Ende des Tunnel-Endpunkts).
Hinweis
- Sie müssen eine IP-Adresse festlegen, die mit dem festgelegten Adresstyp übereinstimmt.
- Geben Sie für den Beginn des Tunnelendpunkts die lokale Adresse ein.
SPI (Ausgabe)
Legen Sie den Ausgabe-SPI (Security Parameter Index)-Wert für den manuellen Code fest. Sie können einen Wert zwischen 256 und 4095 eingeben.
SPI (Eingabe)
Legen Sie den Eingabe-SPI (Security Parameter Index)-Wert für den manuellen Code fest. Sie können einen Wert zwischen 256 und 4095 eingeben.
Sicherheitsprotokoll
Wählen Sie ein Sicherheitsprotokoll für IPsec-Kommunikation aus.
Hinweis
- Wenn Sie [AH] auswählen, sind die Einstellungen [Verschlüsselungsalgorithmus] und [Verschlüsselungscode] nicht verfügbar.
Authentifizierungsalgorithmus
Wählen Sie den erforderlichen Authentifizierungsalgorithmus aus.
Authentifizierungscode
Dieses Feld zeigt an, ob ein Authentifizierungscode für den ausgewählten Authentifizierungsalgorithmus erstellt wird oder nicht.
Um einen Authentifizierungscode zu erstellen oder zu bearbeiten, klicken Sie auf [Ändern].
Verschlüsselungsalgorithmus
Wählen Sie den erforderlichen Verschlüsselungsalgorithmus aus.
Verschlüsselungscode
Dieses Feld zeigt an, ob ein Verschlüsselungscode für den ausgewählten Verschlüsselungsalgorithmus erstellt wird oder nicht.
Um einen Verschlüsselungscode zu erstellen oder zu bearbeiten, klicken Sie auf [Ändern].
Schaltflächen
[OK]
Klicken Sie hier, um die Einstellungen zum Gerät zu senden. Um die Einstellungen zu übernehmen, klicken Sie auf der Seite [IPsec] auf [OK].
[Abbrechen]
Klicken Sie auf diese Schaltfläche, um die Einstellungen zu verwerfen.