Salausavaimen manuaaliasetukset (asetukset 1 - 4)
Kokoonpano > Turvatoimet > IPsec > Salausavaimen manuaaliasetukset (asetukset 1 - 4)
Käytä tätä sivua määrittämään IPsec-salausavain manuaalisesti. Asetukset 1 - 4 ovat IPsec-asetuksia yhteyksiin määrättyjen vertaislaitteiden kanssa.
Huomautus
- Seuraavat pääkäyttäjät voivat muuttaa tämän sivun asetuksia:
- Verkon pääkäyttäjä
Osoitetyyppi
Valitse osoitetyyppi IPsec-yhteydelle. Valitsemalla [Ei käytössä] poistaa käytöstä kaikki muut tämän sivun asetukset.
Paikallinen osoite
Määritä laitteen osoite. Voit antaa osoitteen muodossa "perusosoite/maskin pituus" tai valita jonkin alasvetoluettelosta.
Määritä alue napsauttamalla valintapainiketta, syötä perusosoite ja anna sitten maskin pituus. Maskin pituuden on oltava välillä 0 - 32 IPv4-osoitteelle tai 0 - 128 IPv6-osoitteelle seuraavien taulukoiden mukaan:
IPv4
| IP-osoite | Peite | Osoitealue |
|---|---|---|
| 192.168.1.1 | 32 | vain 192.168.1.1 |
| 192.168.5.0 | 24 | 192.168.5.0 - 192.168.5.255 |
| 0.0.0.0 | 0 | Kaikki IPv4-osoitteet |
IPv6
| IP-osoite | Peite | Osoitealue |
|---|---|---|
| 2001:1000:0:1234::1 | 128 | vain 2001:1000:0:1234::1 |
| 2001:1000:0:1234:: | 80 | 2001:1000:0:1234:: - 2001:1000:0:1234:ffff:ffff:ffff:ffff |
| :: | 0 | Kaikki IPv6-osoitteet |
Etäosoite
Määritä vertaiskohteen osoite. Anna osoite muodossa "perusosoite/maskin pituus".
Jos haluat määrittää alueen, noudata paikallisen osoitteen ohjeita.
Encapsulation (tunnelointi)
Valitse jokin seuraavista tunnelointitavoista:
Tunneloimaton (Transport)
Tämä tapa suojaa IP-pakettien hyötykuormaa. Valitse tämä tapa IPsec-isäntien väliseen yhteyteen.
Tunneli
Tämä tapa suojaa koko IP-pakettia. Valitse tämä tapa turvayhdyskäytävien väliseen yhteyteen (esimerkiksi VPN-laitteet).
Huomautus
- Jos valitset [Tunneloimaton (Transport)], [Tunnelin loppu] -valinta ei ole käytettävissä.
Tunnelin loppu
Jos valitset [Tunneli] [Encapsulation (tunnelointi)] -asetukselle, sinun on myös määritettävä IPsec-peitto (tunnelin lopun alku ja loppu).
Huomautus
- On määritettävä IP-osoite, joka on yhdenmukainen määritetyn osoitetyypin kanssa.
- Anna tunnelin lopun aluksi Paikallinen osoite.
- Jos käytät IPv6-osoitteita, et voi määrittää linkki-paikallisia tai aluekohtaisia osoitteita.
SPI (luovutus)
Määritä luovutuksen SPI (Security Parameter Index) -arvo manuaaliselle avaimelle. Voit syöttää arvoksi 256 - 4095.
SPI (syöttö)
Määritä syötön SPI (Security Parameter Index) -arvo manuaaliselle avaimelle. Voit syöttää arvoksi 256 - 4095.
Turvaprotokolla
Valitse turvaprotokolla IPsec-yhteydelle.
Huomautus
- Jos valitset [AH], [Salausalgoritmi]- ja [Salausavain]-valinnat eivät ole käytössä.
Todennusalgoritmi
Valitse vaadittava todennusalgoritmi.
Todennusavain
Tämä kenttä osoittaa, onko todennusavain luotu valitulle todennusalgoritmille.
Napsauta [Vaihda] luodaksesi todennusavaimen tai muokataksesi sitä.
Salausalgoritmi
Valitse vaadittava salausalgoritmi.
Salausavain
Tämä kenttä osoittaa, onko salausavain luotu valitulle salausalgoritmille.
Napsauta [Vaihda] luodaksesi salausavaimen tai muokataksesi sitä.
Painikkeet
[OK]
Napsauta ja lähetä asetukset laitteelle. Napsauta [OK] [IPsec]-sivulla ja ota asetukset käyttöön.
[Peruuta]
Peruuta asetukset napsauttamalla tätä painiketta.