Manuelle Einstellungen Verschlüsselungscode (Standardeinstellungen)
Gerätemanagement > Konfiguration > Sicherheit > IPsec > Manuelle Einstellungen Verschlüsselungscode (Standardeinstellungen)
Verwenden Sie diese Seite, um die IPsec-Verschlüsselungscodeeinstellungen manuell zu konfigurieren. Die Standardeinstellungen sind die IPsec-Einstellungen, die für die Kommunikation mit nicht auf der Seite Einstellungen 1 bis Einstellungen 4 festgelegten Peers konfiguriert wurden.
Adresstyp
Wählen Sie den Adresstyp für IPsec-Kommunikation aus. Wenn Sie Nicht aktiv auswählen, werden alle anderen Einstellungen auf dieser Seite deaktiviert.
Verkapselungsmodus
Wählen Sie einen der folgenden Verkapselungsmodi:
Transport
Dieser Modus schützt die Ladung der IP-Pakete. Wählen Sie diesen Modus für die Kommunikation zwischen IPsec-Hosts aus.
Tunnel
Dieser Modus schützt die gesamten IP-Pakete. Wählen Sie diesen Modus für die Kommunikation zwischen Sicherheits-Gateways (z. B. VPN-Geräte) aus.
Hinweis
- Wenn Sie Transport auswählen, sind die Optionen Tunnel-Adresstyp und Tunnel-Endpunkt nicht verfügbar.
- Wenn Sie IPv4/IPv6 als Adresstyp auswählen, können Sie nicht den Tunnelmodus festlegen.
Tunnel-Adresstyp
Wählen Sie den erforderlichen Tunneladresstyp aus.
Tunnel-Endpunkt
Wenn Sie Tunnel als Verkapselungsmodus auswählen, müssen Sie auch die IPsec-Abdeckung festlegen (d.h. Beginn und Ende des Tunnel-Endpunkts).
Hinweis
- Sie müssen eine IP-Adresse festlegen, die mit dem festgelegten Adresstyp übereinstimmt.
- Geben Sie für den Beginn des Tunnelendpunkts die lokale Adresse ein.
SPI (Ausgabe)
Legen Sie den Ausgabe-SPI (Security Parameter Index)-Wert für den manuellen Code fest. Sie können einen Wert zwischen 256 und 4095 eingeben.
SPI (Eingabe)
Legen Sie den Eingabe-SPI (Security Parameter Index)-Wert für den manuellen Code fest. Sie können einen Wert zwischen 256 und 4095 eingeben.
Sicherheitsprotokoll
Wählen Sie ein Sicherheitsprotokoll für IPsec-Kommunikation aus.
Hinweis
- Wenn Sie AH auswählen, sind die Optionen Verschlüsselungsalgorithmus und Verschlüsselungscode nicht verfügbar.
Authentifizierungsalgorithmus
Wählen Sie den erforderlichen Authentifizierungsalgorithmus aus.
Authentifizierungscode
Dieses Feld zeigt an, ob ein Authentifizierungscode für den ausgewählten Authentifizierungsalgorithmus erstellt wird oder nicht.
Um einen Authentifizierungscode zu erstellen oder zu bearbeiten, klicken Sie auf Ändern.
Verschlüsselungsalgorithmus
Wählen Sie den erforderlichen Verschlüsselungsalgorithmus aus.
Verschlüsselungscode
Dieses Feld zeigt an, ob ein Verschlüsselungscode für den ausgewählten Verschlüsselungsalgorithmus erstellt wird oder nicht.
Um einen Verschlüsselungscode zu erstellen oder zu bearbeiten, klicken Sie auf Ändern.
Schaltflächen
OK
Klicken Sie hier, um die Einstellungen zum Gerät zu senden. Um die Einstellungen zu übernehmen, klicken Sie auf der Seite IPsec auf OK.
Abbrechen
Klicken Sie auf diese Schaltfläche, um die Einstellungen zu verwerfen.