加密密钥手动设置默认设置
设备管理 > 配置 > 安全 > IPsec > 加密密钥手动设置默认设置

使用此页手动配置IPsec加密密钥设置。默认设置是为与未在设置1设置4页上指定的点进行通信而配置的IPsec设置。

地址类型

选择IPsec通信的地址类型。选择无效可禁用此页上的所有其他设置。

封装模式

选择下列封装模式之一:

传输

此模式保护IP数据包的有效负载。选择此模式在IPsec主机之间进行通信。

通道

此模式保护全部IP数据包。选择此模式在安全网关(如VPN设备)之间进行通信。

注意

通道地址类型

选择您需要的通道地址类型。

通道端点

如果将封装模式选择为通道,则还必须指定IPsec覆盖(即通道端点的开始和结束位置)。

注意

  • 您必须指定与指定的地址类型一致的IP地址。
  • 输入本地地址作为通道端点的开始位置。

SPI(输出)

指定手动密钥的输出SPI(安全参数索引)值。可以输入256到4095范围内的一个值。

SPI(输入)

指定手动密钥的输入SPI(安全参数索引)值。可以输入256到4095范围内的一个值。

安全协议

为IPsec通信选择安全协议。

注意

验证算法

选择您需要的验证算法。

验证密钥

此字段指出是否为选择的验证算法创建验证密钥。
若要创建或编辑验证密钥,请单击更改

关于验证密钥页的详细信息

加密算法

选择您需要的加密算法。

加密密钥

此字段指出是否为选择的加密算法创建加密密钥。
若要创建或编辑加密密钥,请单击更改

关于加密密钥页的详细信息

按钮

到该页顶端

确定

单击此按钮可将设置发送到机器。若要应用设置,请单击IPsec页上的确定

取消

单击此项取消设置。

 

到该页顶端