Manuální nastavení šifrovacího klíče (Nastavení 1 až 4)
Správa zařízení > Konfigurace > Zabezpečení > IPsec > Manuální nastavení šifrovacího klíče (Nastavení 1 až 4)
Na této stránce můžete manuálně konfigurovat šifrovací klíč IPsec. Nastavení 1 až 4 jsou nastavení IPsec pro komunikaci se specifikovanými účastníky.
Typ adresy
Zvolte typ adresy pro komunikaci IPsec. Zvolením položky Neaktivní zakážete všechna další nastavení na stránce.
Lokální adresa
Zadejte adresu zařízení. Adresu můžete zadat ve formátu "základní adresa/délka masky", nebo vyberte některou ze seznamu.
Pro určení rozsahu klikněte na tlačítko volby, zadejte základní adresu a poté zadejte délku masky. Délka masky musí ležet v rozmezí od 0 do 32 pro IPv4 nebo od 0 do 128 pro IPv6, jak je naznačeno v následujících tabulkách:
IPv4
| Adresa IP | Maska | Rozmezí adresy |
|---|---|---|
| 192.168.1.1 | 32 | Pouze 192.168.1.1 |
| 192.168.5.0 | 24 | 192.168.5.0 až 192.168.5.255 |
| 0.0.0.0 | 0 | Všechny adresy IPv4 |
IPv6
| Adresa IP | Maska | Rozmezí adresy |
|---|---|---|
| 2001:1000:0:1234::1 | 128 | Pouze 2001:1000:0:1234::1 |
| 2001:1000:0:1234:: | 80 | 2001:1000:0:1234:: až 2001:1000:0:1234:ffff:ffff:ffff:ffff |
| :: | 0 | Všechny adresy IPv6 |
Vzdálená adresa
Zadejte adresu cílového účastníka. Zadejte adresu ve formátu "základní adresy/délka masky".
Při určování rozsahu se řiďte instrukcemi pro lokální adresu.
Režim zapouzdření
Zvolte jeden z následujících režimů zapouzdření:
Transport
Tento režim chrání obsah IP paketů. Zvolte tento režim pro komunikaci mezi hostiteli IPsec.
Tunel
Tento režim chrání celé IP pakety. Zvolte tento režim pro komunikaci mezi bezpečnostními branami (například zařízeními VPN).
Poznámka
- Zvolíte-li položku Transport, volba Koncový bod tunelu se znepřístupní.
Koncový bod tunelu
Zvolíte-li pro Režim zapouzdření možnost Tunel, je třeba určit také rozsha IPsec (tj. začátek a konec konečného bodu tunelu).
Poznámka
- Je třeba zadat adresu IP konzistentní se zadaným typem adresy.
- Pro začátek koncového bodu tunelu zadejte lokální adresu.
- Používáte-li adresy IPv6, nemůžete zadat linka-lokální nebo stránka-lokální adresy.
SPI (Výstup)
Zadejte výstupní hodnotu SPI (Security Parameter Index) pro manuální klíč. Zadejte hodnotu v rozmezí 256 až 4095.
SPI (Vstup)
Zadejte vstupní hodnotu SPI (Security Parameter Index) pro manuální klíč. Zadejte hodnotu v rozmezí 256 až 4095.
Protokol zabezpečení
Zvolte bezpečnostní protokol pro komunikaci IPsec.
Poznámka
- Zvolíte-li AH, možnosti Šifrovací algoritmus a Šifrovací klíč budou nedostupné.
Ověřovací algoritmus
Zvolte požadovaný ověřovací algoritmus.
Ověřovací klíč
Toto pole značí, zda je pro zvolený ověřovací algoritmus vytvořen ověřovací klíč.
Chcete-li vytvořit nebo upravit ověřovací klíč, klikněte na tlačítko Změnit.
Šifrovací algoritmus
Zvolte požadovaný šifrovací algoritmus.
Kód šifrování
Toto pole značí, zda je pro zvolený šifrovací algoritmus vytvořen šifrovací klíč.
Chcete-li vytvořit nebo upravit šifrovací klíč, klikněte na tlačítko Změnit.
Tlačítka
OK
Kliknutím odešlete nastavení do zařízení. Pro použití nastavení klikněte na stránce IPsec na tlačítko OK.
Storno
Slouží ke zrušení provedených nastavení.