Definições manuais do código de encriptação (Definições 1 a 4)
Configuração > Segurança > IPsec > Definições manuais do código de encriptação (Definições 1 a 4)
Utilize esta página para configurar o código de encriptação IPsec manualmente. As definições 1 a 4 são as definições IPsec para comunicação com pontos especificados.
Nota
- As definições desta página podem ser alteradas pelo seguinte Administrador:
- Administrador da rede
Tipo de endereço
Seleccione o tipo de endereço para comunicações IPsec. Seleccionar [Inactivo] desactiva todas as outras definições nesta página.
Endereço local
Especifique o endereço do equipamento. Pode introduzir o endereço no formato de "endereço de base/comprimento de máscara" ou seleccionar um a partir da lista pendente.
Para especificar um intervalo, clique no botão de opções, introduza o endereço de base e, em seguida, introduza o comprimento de máscara. O comprimento de máscara deve estar compreendido entre 0 e 32 para IPv4 ou 0 e 128 para IPv6, conforme se apresenta nas tabelas seguintes:
IPv4
| Endereço IP | Máscara | Intervalo de endereços |
|---|---|---|
| 192.168.1.1 | 32 | Apenas 192.168.1.1 |
| 192.168.5.0 | 24 | 192.168.5.0 a 192.168.5.255 |
| 0.0.0.0 | 0 | Todos os endereços IPv4 |
IPv6
| Endereço IP | Máscara | Intervalo de endereços |
|---|---|---|
| 2001:1000:0:1234::1 | 128 | Apenas 2001:1000:0:1234::1 |
| 2001:1000:0:1234:: | 80 | 2001:1000:0:1234:: a 2001:1000:0:1234:ffff:ffff:ffff:ffff |
| :: | 0 | Todos os endereços IPv6 |
Endereço remoto
Especifique o endereço do ponto de destino. Introduza o endereço no formato de "endereço de base/comprimento de máscara".
Para especificar um intervalo, siga as instruções para Endereço local.
Modo de encapsulamento
Seleccione um dos seguintes modos de encapsulamento:
Transporte
Este modo protege o payload de pacotes IP. Seleccione este modo para a comunicação entre hosts IPsec.
Túnel
Este modo protege os pacotes IP completos. Seleccione este modo para comunicação entre gateways de segurança (dispositivos VPN, por exemplo).
Nota
- Se seleccionar [Transporte], a opção [Ponto de fim de túnel] fica indisponível.
Ponto de fim de túnel
Se seleccionar [Túnel] para o [Modo de encapsulamento], tem também de especificar a cobertura IPsec (ou seja, o ponto de início e fim do ponto de fim de túnel).
Nota
- Tem de especificar um endereço IP que seja consistente com o Tipo de endereço especificado.
- Para o início do ponto de fim de túnel, introduza o Endereço local.
- Se estiver a utilizar endereços IPv6, não pode especificar endereços link-local ou site-local.
SPI (Saída)
Especifique o valor da saída SPI (Índice de Parâmetro de Segurança) para o código manual. É possível introduzir um valor entre 256 e 4095.
SPI (Entrada)
Especifique o valor da entrada SPI (Índice de Parâmetro de Segurança) para o código manual. É possível introduzir um valor entre 256 e 4095.
Protocolo de segurança
Seleccione o protocolo de segurança para comunicações IPsec.
Nota
- Se seleccionar [AH], as opções [Algoritmo de encriptação] e [Código de encriptação] ficam indisponíveis.
Algoritmo de autenticação
Seleccione o algoritmo de autenticação de que necessita.
Chave de autenticação
Este campo indica se pretende ou não criar uma chave de autenticação para o algoritmo de autenticação seleccionado.
Para criar ou editar uma chave de autenticação, clique em [Alterar].
Algoritmo de encriptação
Seleccione o algoritmo de encriptação de que necessita.
Código de encriptação
Este campo indica se pretende ou não criar um código de encriptação para o algoritmo de encriptação seleccionado.
Para criar ou editar um código de encriptação, clique em [Alterar].
Botões
[OK]
Clique para enviar as definições para o equipamento. Para aplicar as definições, clique em [OK] na página [IPsec].
[Cancelar]
Clique neste botão para cancelar as definições.