Şifreleme Tuşu Manuel Ayarları (Ayarlar 1 ila 4)
Aygıt Yönetimi > Konfigürasyon > Güvenlik > IPsec > Şifreleme Tuşu Manuel Ayarları (Ayarlar 1 ila 4)
Bu sayfayı, IPsec kimlik doğrulama tuşunu manuel olarak yapılandırmak için kullanın. Ayarlar 1 ila 4, belirtilen eşler ile iletişim için IPsec ayarlarıdır.
Adres Tipi
IPsec iletişimleri için adres türü seçin. Aktif Değil'i seçmek, bu sayfadaki diğer tüm ayarları etkisiz kılar.
Yerel Adres
Makinenin adresini belirtin. Adresi "taban adresi/maske uzunluğu" biçiminde girebilir veya aşağı açılan listeden birini seçebilirsiniz.
Bir aralık belirtmek için, seçenek butonuna tıklayın, taban adresini girin ve daha sonra maske uzuluğunu girin. Maske uzunluğu, aşağıdaki tablolarda gösterildiği gibi, IPv4 için 0 ile 32 aralığında, IPv6 için 0 ile 128 aralığında olmalıdır:
IPv4
| IP adresi | Maske | Adres aralığı |
|---|---|---|
| 192.168.1.1 | 32 | sadece 192.168.1.1 |
| 192.168.5.0 | 24 | 192.168.5.0 ila 192.168.5.255 |
| 0.0.0.0 | 0 | Tüm IPv4 adresleri |
IPv6
| IP adresi | Maske | Adres aralığı |
|---|---|---|
| 2001:1000:0:1234::1 | 128 | sadece 2001:1000:0:1234::1 |
| 2001:1000:0:1234:: | 80 | 2001:1000:0:1234:: ila 2001:1000:0:1234:ffff:ffff:ffff:ffff |
| :: | 0 | Tüm IPv6 adresleri |
Yabancı Adres
Hedef eşin adresini belirtin. Adresi "taban adresi/maske uzunluğu" biçiminde girin.
Bir aralık belirtmek için, Yerel Adres için talimatları izleyin.
Sarma Modu
Aşağıdaki sarma modlarından birini seçin:
Taşıma
Bu mod, IP paketlerinin yararlı yükünü korur. IPsec ana bilgisayarları arasında iletişim için bu modu seçin.
Tünel
Bu mod, tüm IP paketlerini korur. Güvenlik geçitleri (örneğin: VPN cihazları) arasındaki iletişim için bu modu seçin.
Not
- Taşıma'yı seçerseniz, Tünel Son Noktası seçeneği kullanılamaz.
Tünel Son Noktası
Sarma Modu için Tünel'i seçerseniz, aynı zamanda IPsec kapsamasını da (yani, tünel son noktasının başlangıç ve bitişini) belirtmelisiniz.
Not
- Belirtilen Adres Türü ile tutarlı olan bir IP adresi belirtmelisiniz.
- Tünel uç noktasının başlangıcı için, Yerel Adresi girin.
- IPv6 adresi kullanıyorsanız, bağlantı-yerel veya site-yerel adresleri belirtemezsiniz.
SPI (Çıktı)
Manuel anahtar için çıktı SPI (Güvenlik Parametresi Endeksi) değeri belirtin. 256 ile 4095 arasında bir değer girebilirsiniz.
SPI (Girdi)
Manuel anahtar için girdi SPI (Güvenlik Parametresi Endeksi) değeri belirtin. 256 ile 4095 arasında bir değer girebilirsiniz.
Güvenlik Protokolü
IPsec iletişimleri için güvenlik protokolü seçin.
Not
- AH seçerseniz, Şifreleme Algoritması ve Şifreleme Anahtarı seçenekleri kullanılamaz.
Kimlik Doğrulama Algoritması
Gereksinim duyduğunuz kimlik doğrulama algoritmasını seçin.
Kimlik doğrulama Tuşu
Bu alan, seçilen kimlik doğrulama algoritması için kimlik doğrulama tuşunun oluşturulup oluşturulmayacağını belirtir.
Bir kimlik doğrulama tuşu oluşturmak veya düzenlemek için, Değiştir butonunu tıklayın.
Şifreleme Algoritması
Gereksinim duyduğunuz şifreleme algoritmasını seçin.
Şifreleme Anahtarı
Bu alan, seçilen şifreleme algoritması için kimlik doğrulama tuşunun oluşturulup oluşturulmayacağını belirtir.
Bir kimlik doğrulama tuşu oluşturmak veya düzenlemek için, Değiştir butonunu tıklayın.
Butonlar
OK
Ayarları makineye göndermek için tıklayın. Ayarları uygulamak için, IPsec sayfasında OK butonuna tıklayın.
İptal
Ayarları iptal etmek için tıklayın.