加密金鑰手動設定（預設設定）
設定 > 安全性 > IPsec > 加密金鑰手動設定（預設設定）
此頁可用來手動配置IPsec加密金鑰設定。預設設定是指針對非指定在[設定1到4]頁上之通訊點所配置的IPsec通訊設定。
注意事項
- 本頁上的設定可以由以下管理員進行更改：
- 網路管理員
地址種類
選擇IPsec通訊的地址種類。選擇[無效]會停用此頁上的所有其他設定。
封裝模式
選擇下列其中一種封裝模式：
傳輸
此模式會保護IP封包的裝載內容。IPsec主機之間的通訊即可選擇此模式。
隧道
此模式會保護整個IP封包。安全閘道（如VPN裝置）之間的通訊即可選擇此模式。
注意事項
- 如果選擇[傳輸]，則[Tunnel地址種類]和[隧道終點]選項會停用。
- 如果[地址種類]設為[IPv4/IPv6]，則您無法指定隧道模式。
Tunnel地址種類
選擇您需要的隧道地址種類。
隧道終點
如果[封裝模式]設為[隧道]，則您必須指定IPsec的涵蓋範圍（如隧道終點的開始和結束位址）。
注意事項
- 指定的IP地址必須與指定的地址種類相符。
- 指定隧道終點的開始位址時，請輸入本機地址。
SPI（輸出）
指定手動金鑰的輸出SPI（安全參數索引）值。您可以輸入256到4095之間的值。
SPI（輸入）
指定手動金鑰的輸入SPI（安全參數索引）值。您可以輸入256到4095之間的值。
安全通訊協定
選擇IPsec通訊所使用的安全通訊協定。
注意事項
- 如果選擇[AH]，則[加密演算法]和[加密金鑰]設定會停用。
驗證演算法
選擇您需要的驗證演算法。
驗證金鑰
此欄位指明所選的驗證演算法是否有建立驗證金鑰。
若要建立或編輯驗證金鑰，請按一下[變更]。
加密演算法
選擇您需要的加密演算法。
加密金鑰
此欄位指明所選的加密演算法是否有建立加密金鑰。
若要建立或編輯加密金鑰，請按一下[變更]。
按鈕
[確定]
按一下以將設定傳送至機器。若要套用設定，請按一下[IPsec]頁上的[確定]。
[取消]
按一下取消設定。