Настройки ключа шифрования вручную (Настройки 1-4)
Конфигурация > Безопасность > IPsec > Настройки ключа шифрования вручную (Настройки 1-4)

Воспользуйтесь этой страницей, чтобы вручную сконфигурировать ключ шифрования IPsec. Настройки 1-4 представляют собой настройки IPsec для связи с указанными равноправными узлами сети.

Примечание

Тип адреса

Выберите тип адреса для соединений IPsec. При выборе [Неактивн.] отключаются все остальные настройки на этой странице.

Локальный адрес

Укажите адрес аппарата. Можно ввести адрес в формате "базовый адрес/длина маски", либо выбрать значение из раскрывающегося меню.
Чтобы указать диапазон, нажмите на кнопку опций, введите базовый адрес, а затем введите длину маски. Длина маски должна находиться в диапазоне от 0 до 32 для IPv4 либо от 0 до 128 для IPv6, как это показано в нижеследующих таблицах:

IPv4

IP адрес Маска Диапазон адресов
192.168.1.1 32 только 192.168.1.1
192.168.5.0 24 от 192.168.5.0 до 192.168.5.255
0.0.0.0 0 Все адреса IPv4

IPv6

IP адрес Маска Диапазон адресов
2001:1000:0:1234::1 128 только 2001:1000:0:1234::1
2001:1000:0:1234:: 80 от 2001:1000:0:1234:: до 2001:1000:0:1234:ffff:ffff:ffff:ffff
:: 0 Все адреса IPv6

Удаленный адрес

Укажите адрес узла назначения. Введите адрес в формате "базовый адрес/длина маски".
Для указания диапазона следуйте инструкциям для локального адреса.

Режим инкапсуляции

Выберите один из следующих режимов инкапсуляции:

Перенос

Этот режим защищает полезную нагрузку IP-пакетов. Выберите этот режим для соединений между узлами IPsec.

Туннель

Этот режим защищает IP-пакеты целиком. Выберите этот режим для связи между шлюзами безопасности (например, устройствами VPN).

Примечание

Конечная точка туннеля

Если выбрать [Туннель] при [Режим инкапсуляции], следует также указать охват IPsec (т.е. начало и конец точки конца туннеля).

Примечание

  • Следует указать IP-адрес, согласующийся с указанным типом адреса.
  • В качестве начала точки конца туннеля введите локальный адрес.
  • При использовании адресов IPv6 нельзя указывать ссылка-локальные или сайт-локальные адреса.

SPI (Вывод)

Укажите значение вывода SPI (Security Parameter Index) для ручного ключа. Вы можете ввести значение от 256 до 4095.

SPI (Ввод)

Укажите значение ввода SPI (Security Parameter Index) для ручного ключа. Вы можете ввести значение от 256 до 4095.

Протокол безопасности

Выберите протокол безопасности для соединений IPsec.

Примечание

Алгоритм аутентификации

Выберите нужный алгоритм аутентификации.

Ключ аутентификации

Это поле показывает, создан ли ключ аутентификации для выбранного алгоритма аутентификации.
Для создания или изменения ключа аутентификации щелкните [Изменить].

Подробнее о странице [Ключ аутентификации]

Алгоритм шифрования

Выберите нужный алгоритм шифрования.

Ключ шифрования

Это поле показывает, создан ли ключ аутентификации для выбранного алгоритма шифрования.
Для создания или изменения ключа шифрования щелкните [Изменить].

Подробнее о странице [Ключ шифрования]

Кнопки

К Верху

[OK]

Щелкните для отправки настроек в аппарат. Чтобы применить настройки, щелкните [OK] на странице [IPsec].

[Отмена]

Щелкните для отмены параметров.

 

К Верху