Salausavaimen manuaaliasetukset (Asetukset 1 - 4)
Laitehallinta > Kokoonpano > Turvatoimet > IPsec > Salausavaimen manuaaliasetukset (Asetukset 1 - 4)
Käytä tätä sivua määrittämään IPsec-salausavain manuaalisesti. Asetukset 1 - 4 ovat IPsec-asetuksia yhteyksiin määrättyjen vertaislaitteiden kanssa.
Osoitetyyppi
Valitse osoitetyyppi IPsec-yhteydelle. Valitsemalla Ei käytössä voit poistaa käytöstä kaikki muut tämän sivun asetukset.
Paikallinen osoite
Määritä laitteen osoite. Voit antaa osoitteen muodossa "perusosoite/maskin pituus" tai valita jonkin alasvetoluettelosta.
Määritä alue napsauttamalla valintapainiketta, syötä perusosoite ja anna sitten maskin pituus. Maskin pituuden on oltava välillä 0 - 32 IPv4-osoitteelle tai 0 - 128 IPv6-osoitteelle seuraavien taulukoiden mukaan:
IPv4
| IP-osoite | Peite | Osoitealue |
|---|---|---|
| 192.168.1.1 | 32 | vain 192.168.1.1 |
| 192.168.5.0 | 24 | 192.168.5.0 - 192.168.5.255 |
| 0.0.0.0 | 0 | Kaikki IPv4-osoitteet |
IPv6
| IP-osoite | Peite | Osoitealue |
|---|---|---|
| 2001:1000:0:1234::1 | 128 | vain 2001:1000:0:1234::1 |
| 2001:1000:0:1234:: | 80 | 2001:1000:0:1234:: - 2001:1000:0:1234:ffff:ffff:ffff:ffff |
| :: | 0 | Kaikki IPv6-osoitteet |
Etäosoite
Määritä vertaiskohteen osoite. Anna osoite muodossa "perusosoite/maskin pituus".
Jos haluat määrittää alueen, noudata paikallisen osoitteen ohjeita.
Encapsulation (tunnelointi)
Valitse jokin seuraavista tunnelointitavoista:
Tunneloimaton (Transport)
Tämä tapa suojaa IP-pakettien hyötykuormaa. Valitse tämä tapa IPsec-isäntien väliseen yhteyteen.
Tunneli
Tämä tapa suojaa koko IP-pakettia. Valitse tämä tapa turvayhdyskäytävien väliseen yhteyteen (esimerkiksi VPN-laitteet).
Huomautus
- Jos valitset Tunneloimaton (Transport), Tunnelin loppu -valinta ei ole käytettävissä.
Tunnelin loppu
Jos valitset Tunneli Encapsulation (tunnelointi) -asetukselle, sinun on myös määritettävä IPsec-peitto (tunnelin lopun alku ja loppu).
Huomautus
- On määritettävä IP-osoite, joka on yhdenmukainen määritetyn osoitetyypin kanssa.
- Anna tunnelin lopun aluksi Paikallinen osoite.
- Jos käytät IPv6-osoitteita, et voi määrittää linkki-paikallisia tai aluekohtaisia osoitteita.
SPI (luovutus)
Määritä luovutuksen SPI (Security Parameter Index) -arvo manuaaliselle avaimelle. Voit syöttää arvoksi 256 - 4095.
SPI (syöttö)
Määritä syötön SPI (Security Parameter Index) -arvo manuaaliselle avaimelle. Voit syöttää arvoksi 256 - 4095.
Turvaprotokolla
Valitse turvaprotokolla IPsec-yhteydelle.
Huomautus
- Jos valinta on AH, valinnat Salausalgoritmi ja Salausavain eivät ole käytettävissä.
Todennusalgoritmi
Valitse vaadittava todennusalgoritmi.
Todennusavain
Tämä kenttä osoittaa, onko todennusavain luotu valitulle todennusalgoritmille.
Napsauta Vaihda luodaksesi todennusavaimen tai muokataksesi sitä.
Salausalgoritmi
Valitse vaadittava salausalgoritmi.
Salausavain
Tämä kenttä osoittaa, onko salausavain luotu valitulle salausalgoritmille.
Napsauta Vaihda luodaksesi salausavaimen tai muokataksesi sitä.
Painikkeet
OK
Napsauta ja lähetä asetukset laitteelle. Napsauta OK IPsec-sivulla ja ota asetukset käyttöön.
Peruuta
Peruuta asetukset napsauttamalla tätä painiketta.