Manuální nastavení šifrovacího klíče (Výchozí nastavení)
Správa zařízení > Konfigurace > Zabezpečení > IPsec > Manuální nastavení šifrovacího klíče (Výchozí nastavení)
Na této stránce můžete manuálně konfigurovat nastavení šifrovacího klíče IPsec. Výchozí nastavení jsou nastavení IPsec konfigurovaná pro komunikaci s účastníky nespecifikovanými na stránkách Nastavení 1 až Nastavení 4.
Typ adresy
Zvolte typ adresy pro komunikaci IPsec. Zvolením položky Neaktivní zakážete všechna další nastavení na stránce.
Režim zapouzdření
Zvolte jeden z následujících režimů zapouzdření:
Transport
Tento režim chrání obsah IP paketů. Zvolte tento režim pro komunikaci mezi hostiteli IPsec.
Tunel
Tento režim chrání celé IP pakety. Zvolte tento režim pro komunikaci mezi bezpečnostními branami (například zařízeními VPN).
Poznámka
- Zvolíte-li Transport, možnosti Typ adresy tunelu a Koncový bod tunelu se stanou nedostupnými.
- Zvolíte-li jako Typ adresy možnost IPv4/IPv6, nemůžete zadat režim tunelu.
Typ adresy tunelu
Zvolte požadovaný typ adresy tunelu.
Koncový bod tunelu
Zvolíte-li pro Režim zapouzdření možnost Tunel, je třeba určit také rozsah IPsec (tj. začátek a konec koncového bodu tunelu).
Poznámka
- Je třeba zadat adresu IP konzistentní se zadaným typem adresy.
- Pro začátek koncového bodu tunelu zadejte lokální adresu.
SPI (Výstup)
Zadejte výstupní hodnotu SPI (Security Parameter Index) pro manuální klíč. Zadejte hodnotu v rozmezí 256 až 4095.
SPI (Vstup)
Zadejte vstupní hodnotu SPI (Security Parameter Index) pro manuální klíč. Zadejte hodnotu v rozmezí 256 až 4095.
Protokol zabezpečení
Zvolte protokol zabezpečení pro komunikaci IPsec.
Poznámka
- Zvolíte-li AH, nastavení Šifrovací algoritmus a Šifrovací klíč se stanou nedostupnými.
Ověřovací algoritmus
Zvolte požadovaný ověřovací algoritmus.
Ověřovací klíč
Toto pole značí, zda je pro zvolený ověřovací algoritmus vytvořen ověřovací klíč.
Chcete-li vytvořit nebo upravit ověřovací klíč, klikněte na tlačítko Změnit.
Šifrovací algoritmus
Zvolte požadovaný šifrovací algoritmus.
Kód šifrování
Toto pole značí, zda je pro zvolený šifrovací algoritmus vytvořen šifrovací klíč.
Chcete-li vytvořit nebo upravit šifrovací klíč, klikněte na tlačítko Změnit.
Tlačítka
OK
Kliknutím odešlete nastavení do zařízení. Pro použití nastavení klikněte na stránce IPsec na tlačítko OK.
Storno
Slouží ke zrušení provedených nastavení.