Manuelle indstillinger for krypteringsnøglen (indstillinger 1 til 4)
Enhedshåndtering > Konfiguration > Sikkerhed > IPsec > Manuelle indstillinger for krypteringsnøglen (indstillinger 1 til 4)
Brug denne side til at konfigurere IPsec-krypteringsnøglen manuelt. Indstilling 1 til 4 er IPsec-indstillingerne for kommunikation med angivne peers.
Adressetype
Vælg adressetypen til IPsec-kommunikation. Hvis du vælger Inaktiv, deaktiveres alle andre indstillinger på denne side.
Lokal adresse
Angiv adressen på maskinen. Du kan indtaste adressen i formatet "basisadresse/maskelængde" eller vælge en fra rullelisten.
For at angive et område skal du trykke på valgknappen, indtaste basisadressen og derefter indtaste maskelængden. Maskelængden skal ligge inden for området 0 til 32 for IPv4 eller 0 til 128 for IPv6 som vist i nedenstående tabeller:
IPv4
| IP-adresse | Maske | Adresseområde |
|---|---|---|
| 192.168.1.1 | 32 | Kun 192.168.1.1 |
| 192.168.5.0 | 24 | 192.168.5.0 til 192.168.5.255 |
| 0.0.0.0 | 0 | Alle IPv4-adresser |
IPv6
| IP-adresse | Maske | Adresseområde |
|---|---|---|
| 2001:1000:0:1234::1 | 128 | Kun 2001:1000:0:1234::1 |
| 2001:1000:0:1234:: | 80 | 2001:1000:0:1234:: til 2001:1000:0:1234:ffff:ffff:ffff:ffff |
| :: | 0 | Alle IPv6-adresser |
Fjernadresse
Angiv adressen på destinations-peer'en. Indtast adressen i formatet "basisadresse/maskelængde".
Følg instruktionerne for Lokal adresse for at angive et område.
Indkapslingstilstand
Vælg en af følgende indkapslingstilstande:
Transport
Denne tilstand beskytter nyttelast for IP-pakker. Vælg denne tilstand til kommunikation mellem IPsec-værter.
Tunnel
Denne tilstand beskytter hele IP-pakker. Vælg denne tilstand til kommunikation mellem sikkerhedsgateways (f.eks. VPN-enheder).
Bemærk
- Hvis du vælger Transport, er muligheden Tunnelslutpunkt ikke tilgængelig.
Tunnelslutpunkt
Hvis du vælger Tunnel for Indkapslingstilstand, skal du også angive IPsec-dækningen (dvs. start og slut for tunnelslutpunktet).
Bemærk
- Du skal angive en IP-adresse, der er i overensstemmelse med den angivne adressetype.
- Indtast den lokale adresse for starten af tunnelslutpunktet.
- Hvis du anvender IPv6-adresser, kan du ikke angive link-local- eller site-local-adresser.
SPI (output)
Angiv output-værdien for SPI (Security Parameter Index) for den manuelle nøgle. Du kan indtaste en værdi på mellem 256 og 4095.
SPI (input)
Angiv input-værdien for SPI (Security Parameter Index) for den manuelle nøgle. Du kan indtaste en værdi på mellem 256 og 4095.
Sikkerhedsprotokol
Vælg sikkerhedsprotokol til IPsec-kommunikation.
Bemærk
- Hvis du vælger AH, er mulighederne Krypteringsalgoritme og Krypteringsnøgle ikke tilgængelige.
Godkendelsesalgoritme
Vælg den ønskede godkendelsesalgoritme.
Godkendelsesnøgle
Dette felt angiver, om der oprettes en godkendelsesnøgle for den valgte godkendelsesalgoritme.
Klik på Skift for at oprette eller redigere en godkendelsesnøgle.
Krypteringsalgoritme
Vælg den ønskede krypteringsalgoritme.
Krypteringsnøgle
Dette felt angiver, om der oprettes en krypteringsnøgle for den valgte krypteringsalgoritme.
Klik på Skift for at oprette eller redigere en krypteringsnøgle.
Knapper
OK
Klik for at sende indstillingerne til maskinen. Klik på OK på siden IPsec for at anvende indstillingerne.
Annullér
Klik for at annullere indstillingerne.