Manuelle indstillinger for krypteringsnøglen (Standardindstillinger)
Enhedshåndtering > Konfiguration > Sikkerhed > IPsec > Manuelle indstillinger for krypteringsnøglen (Standardindstillinger)
Brug denne side til at konfigurere indstillingerne for IPsec-krypteringsnøglen manuelt. Standardindstillingerne er de IPsec-indstillingerne, der er konfigureret til kommunikation med peers, der ikke er angivet på siderne Indstillinger 1 til Indstillinger 4.
Adressetype
Vælg adressetypen til IPsec-kommunikation. Hvis du vælger Inaktiv, deaktiveres alle andre indstillinger på denne side.
Indkapslingstilstand
Vælg en af følgende indkapslingstilstande:
Transport
Denne tilstand beskytter nyttelaster for IP-pakker. Vælg denne tilstand til kommunikation mellem IPsec-værter.
Tunnel
Denne tilstand beskytter hele IP-pakker. Vælg denne tilstand til kommunikation mellem sikkerhedsgateways (f.eks. VPN-enheder).
Bemærk
- Hvis du vælger Transport, er mulighederne Adressetype for tunnel og Tunnelslutpunkt ikke tilgængelige.
- Hvis du vælger IPv4/IPv6 for Adressetype, kan du ikke angive tunneltilstand.
Adressetype for tunnel
Vælg den ønskede tunneladressetype.
Tunnelslutpunkt
Hvis du vælger Tunnel for Indkapslingstilstand, skal du også angive IPsec-dækningen (dvs. start og slut for tunnelslutpunktet).
Bemærk
- Du skal angive en IP-adresse, der er i overensstemmelse med den angivne adressetype.
- Indtast den lokale adresse for starten af tunnelslutpunktet.
SPI (output)
Angiv output-værdien for SPI (Security Parameter Index) for den manuelle nøgle. Du kan indtaste en værdi på mellem 256 og 4095.
SPI (input)
Angiv input-værdien for SPI (Security Parameter Index) for den manuelle nøgle. Du kan indtaste en værdi på mellem 256 og 4095.
Sikkerhedsprotokol
Vælg en sikkerhedsprotokol til IPsec-kommunikation.
Bemærk
- Hvis du vælger AH, er indstillinger for Krypteringsalgoritme og Krypteringsnøgle ikke tilgængelige.
Godkendelsesalgoritme
Vælg den ønskede godkendelsesalgoritme.
Godkendelsesnøgle
Dette felt angiver, om der oprettes en godkendelsesnøgle for den valgte godkendelsesalgoritme.
Klik på Skift for at oprette eller redigere en godkendelsesnøgle.
Krypteringsalgoritme
Vælg den ønskede krypteringsalgoritme.
Krypteringsnøgle
Dette felt angiver, om der oprettes en krypteringsnøgle for den valgte krypteringsalgoritme.
Klik på Skift for at oprette eller redigere en krypteringsnøgle.
Knapper
OK
Klik for at sende indstillingerne til maskinen. Klik på OK på siden IPsec for at anvende indstillingerne.
Annullér
Klik for at annullere indstillingerne.