加密金鑰手動設定（設定1到4）
裝置管理 > 設定 > 安全性 > IPsec > 加密金鑰手動設定（設定1到4）
此頁可用來手動配置IPsec加密金鑰。設定1到4是特定通訊點的IPsec通訊設定。
地址種類
選擇IPsec通訊的地址種類。選擇無效會停用此頁上的所有其他設定。
本機地址
指定機器的位址。您可以用「基本位址/遮罩長度」格式輸入位址，或從下拉清單中選擇位址。
若要指定位址範圍，請按一下選項按鈕，並輸入基本位址，然後輸入遮罩長度。IPv4的遮罩長度須介於0到32之間，IPv6則須介於0到128之間，如下表所示：
IPv4
| IP地址 | 遮罩 | 位址範圍 |
|---|---|---|
| 192.168.1.1 | 32 | 僅限使用192.168.1.1 |
| 192.168.5.0 | 24 | 192.168.5.0到192.168.5.255 |
| 0.0.0.0 | 0 | 所有IPv4位址 |
IPv6
| IP地址 | 遮罩 | 位址範圍 |
|---|---|---|
| 2001:1000:0:1234::1 | 128 | 僅限使用2001:1000:0:1234::1 |
| 2001:1000:0:1234:: | 80 | 2001:1000:0:1234::到2001:1000:0:1234:ffff:ffff:ffff:ffff |
| :: | 0 | 所有IPv6位址 |
遠端地址
指定目的地通訊點的位址。用「基本位址/遮罩長度」格式輸入位址。
若要指定位址範圍，請遵照本機地址的操作指示。
封裝模式
選擇下列其中一種封裝模式：
傳輸
此模式會保護IP封包的裝載內容。IPsec主機之間的通訊即可選擇此模式。
隧道
此模式會保護整個IP封包。安全閘道（如VPN裝置）之間的通訊即可選擇此模式。
注意事項
- 如果您選擇傳輸，則無法使用隧道終點選項。
隧道終點
如果將封裝模式設為隧道，則您必須指定IPsec的涵蓋範圍（如隧道終點的開始和結束位址）。
注意事項
- 指定的IP地址必須與指定的地址種類相符。
- 指定隧道終點的開始位址時，請輸入本機地址。
- 如果使用的是IPv6位址，您無法指定連結-本機地址或網站-本機地址。
SPI (輸出)
指定手動金鑰的輸出SPI（安全參數索引）值。您可以輸入256到4095之間的值。
SPI (輸入)
指定手動金鑰的輸入SPI（安全參數索引）值。您可以輸入256到4095之間的值。
安全通訊協定
選擇IPsec通訊所使用的安全通訊協定。
注意事項
- 如果選擇AH，則無法使用加密演算法和加密金鑰選項。
驗證演算法
選擇您需要的驗證演算法。
驗證金鑰
此欄位指明所選的驗證演算法是否有建立驗證金鑰。
若要建立或編輯驗證金鑰，請按一下變更。
加密演算法
選擇您需要的加密演算法。
加密金鑰
此欄位指明所選的加密演算法是否有建立加密金鑰。
若要建立或編輯加密金鑰，請按一下變更。
按鈕
確定
按一下以將設定傳送至機器。若要套用設定，請按一下IPsec頁上的確定。
取消
按一下取消設定。