加密密钥自动交换设置（默认设置）
设备管理 > 配置 > 安全 > IPsec > 加密密钥自动交换设置（默认设置）

仅验证

此安全等级验证目的地点，并防止未应用数据包加密的数据包被篡改。

验证和低等级的加密

此安全等级验证目的地点，并加密数据包，以保护它们不受篡改。此等级对密码破解的抵御能力要比验证和高等级的加密稍微差一些。

验证和高等级的加密

此安全等级验证目的地点，并加密数据包，以保护它们不受篡改。此安全等级对密码破解的抵御能力要比验证和低等级的加密高。但是，因为在加密/解密中涉及到复杂的计算，所以处理速度会大幅降低。

用户设置

如果选择用户设置，则可手动更改安全详细资料区域中的设置。

传输

此模式保护IP数据包的有效负载。选择此模式在IPsec主机之间进行通信。

通道

此模式保护全部IP数据包。选择此模式在安全网关（如VPN设备）之间进行通信。

通道地址类型

选择您需要的通道地址类型。

通道端点

如果将封装模式选择为通道，则还必须指定IPsec覆盖（即通道端点的开始和结束位置）。

注意

• 您必须指定与指定的地址类型一致的IP地址。
• 输入本地地址作为通道端点的开始位置。
• 如果使用IPv6地址，则无法指定链路本地地址或站点本地地址。

在可能的情况下使用

如果IPsec设置与点不一致，则会以明文执行通信；而所有其它情况下，通信则受IPsec保护。

必需

如果IPsec设置与点不一致，则会禁用通信；而所有其它情况下，通信则受IPsec保护。

散列算法

选择阶段1的散列算法类型。

加密算法

选择阶段1的加密算法类型。

Diffie-Hellman组

选择阶段1的Diffie-Hellman组类型。

有效期

指定阶段1的通信信道持续有效的时间。您可以输入300到172800（秒）之间的值。

安全协议

选择阶段2的安全协议。如果选择AH，则加密算法许可选项不可用。

验证算法

选择阶段2的验证算法类型。

加密算法许可

选择阶段2的加密算法类型。可以选择一个或多个类型。

PFS

选择为阶段2启用还是禁用PFS组。如果您要启用它，则选择组类型。

有效期

指定阶段2的通信信道持续有效的时间。您可以输入300到172800（秒）之间的值。