Definições manuais da chave de criptografia (Definições padrão)
Gerenciamento do dispositivo > Configuração > Segurança > IPsec > Definições manuais da chave de criptografia (Definições padrão)
Use esta página para configurar as definições da chave de criptografia IPsec manualmente. As definições padrão são as definições IPsec configuradas para comunicação com pontos não especificados nas páginas Definições 1 a Definições 4.
Tipo de endereço
Selecione o tipo de endereço para comunicações IPsec. Selecionar Inativo desabilitará todas as outras definições nesta página.
Modo de encapsulamento
Selecione um dos seguintes modos de encapsulamento:
Transportar
Este modo protege o payload de pacotes IP. Selecione este modo para a comunicação entre hosts IPsec.
Túnel
Este modo protege pacotes IP inteiros. Selecione este modo para comunicação entre gateways de segurança (dispositivos VPN, por exemplo).
Nota
- Se você selecionar Transportar, as opções Tipo de endereço de túnel e Terminal de túnel ficarão indisponíveis.
- Se você selecionar IPv4/IPv6 para Tipo de endereço, você não poderá especificar o Modo de túnel.
Tipo de endereço de túnel
Selecione o tipo de endereço de túnel que você necessita.
Terminal de túnel
Se você selecionar Túnel para o Modo de encapsulamento, é preciso especificar também a cobertura IPsec (ou seja, o ponto de início e de fim do terminal de túnel).
Nota
- É preciso especificar um endereço IP que seja consistente com o Tipo de endereço especificado.
- Para o início do terminal de túnel, introduza o Endereço local.
SPI (Saída)
Especifique o valor da saída SPI (Security Parameter Index) para a chave manual. É possível introduzir um valor entre 256 e 4.095.
SPI (Entrada)
Especifique o valor da entrada SPI (Security Parameter Index) para a chave manual. É possível introduzir um valor entre 256 e 4.095.
Protocolo de segurança
Selecione um protocolo de segurança para comunicações IPsec.
Nota
- Se você selecionar AH, as definições Algoritmo de criptografia e Chave de criptografia ficarão indisponíveis.
Algoritmo de autenticação
Selecione o algoritmo de autenticação que você necessita.
Chave de autenticação
Este campo indica se uma chave de autenticação deve, ou não, ser criada para o algoritmo de autenticação selecionado.
Para criar ou editar uma chave de autenticação, clique em Alterar.
Algoritmo de criptografia
Selecione o algoritmo de criptografia que você necessita.
Chave de criptografia
Este campo indica se uma chave de criptografia deve, ou não, ser criada para o algoritmo de criptografia selecionado.
Para criar ou editar uma chave de criptografia, clique em Alterar.
Botões
OK
Clique para enviar as definições à máquina. Para aplicar as definições, clique em OK na página IPsec.
Cancelar
Clique para cancelar as definições.