Ajustes manuales clave cifrado (Ajustes 1 to 4)
Gestión de dispositivos > Configuración > Seguridad > IPsec > Ajustes manuales clave cifrado (Ajustes 1 a 4)
Utilice esta página para configurar manualmente el código de encriptación IPsec. Los ajustes 1 a 4 son los ajustes IPsec para la comunicación con los usuarios especificados.
Tipo de dirección
Seleccione el tipo de dirección para las comunicaciones IPsec. Si se selecciona Inactivo, se desactivan los demás ajustes de esta página.
Dirección local
Especifique la dirección de la máquina. Puede introducir la dirección en el formato de "dirección de base/extensión de la máscara" o seleccione una de la lista desplegable.
Para especificar un rango, haga clic en el botón de la opción, introduzca la dirección de base y después introduzca la extensión de la máscara. La extensión de la máscara deberá estar en el rango de 0 a 32 para IPv4 o de 0 a 128 para IPv6, según se muestra en las tablas siguientes:
IPv4
| Dirección IP | Máscara | Rango de direcciones |
|---|---|---|
| 192.168.1.1 | 32 | Sólo 192.168.1.1 |
| 192.168.5.0 | 24 | 192.168.5.0 hasta 192.168.5.255 |
| 0.0.0.0 | 0 | Todas las direcciones IPv4 |
IPv6
| Dirección IP | Máscara | Rango de direcciones |
|---|---|---|
| 2001:1000:0:1234::1 | 128 | Sólo 2001:1000:0:1234::1 |
| 2001:1000:0:1234:: | 80 | 2001:1000:0:1234:: hasta 2001:1000:0:1234:ffff:ffff:ffff:ffff |
| :: | 0 | Todas las direcciones IPv6 |
Dirección remota
Especifique la dirección del usuario de destino. Introduzca la dirección según el formato "dirección de base/extensión de la máscara".
Para especificar un rango, seguir las instrucciones para la Dirección local.
Modo encapsulado
Seleccione uno de los modos encapsulados siguientes:
Transporte
Este modo protege la carga de los paquetes de IP. Seleccione este modo para la comunicación entre hosts IPsec.
Modo de túnel
Este modo protege paquetes de IP enteros. Seleccione este modo para la comunicación entre gateways seguras (dispositivos VPN, por ejemplo).
Nota
- Si selecciona Transporte, la opción Extremo del túnel no está disponible.
Extremo del túnel
Si selecciona Modo de túnel para Modo encapsulado, también debe especificar la cobertura IPsec (es decir, el comienzo y el final del extremo del túnel).
Nota
- Debe especificar una dirección de IP que sea coherente con el Tipo de dirección especificado.
- Para el comienzo del extremo del túnel, introduzca la Dirección local.
- Si está utilizando direcciones IPv6, no puede especificar direcciones enlace-local o local-enlace.
SPI (Salida)
Especifique el valor de salida SPI (Security Parameter Index) para la clave manual. Puede introducir un valor entre 256 y 4095.
SPI (Entrada)
Especifique el valor de entrada SPI (Security Parameter Index) para la clave manual. Puede introducir un valor entre 256 y 4095.
Protocolo de seguridad
Seleccione el protocolo de seguridad para las comunicaciones IPsec.
Nota
- Si usted selecciona AH, las opciones Algoritmo de cifrado y Código de cifrado no estarán disponibles.
Algoritmo de autenticación
Seleccione el algoritmo de autenticación que precise.
Autenticar clave
Este campo indica si una clave de autenticación se creará o no para el algoritmo de autenticación seleccionado.
Para crear o editar una clave de autenticación, haga clic en Cambiar.
Algoritmo de cifrado
Seleccione el algoritmo de encriptación que precise.
Código de cifrado
Este campo indica si se creará o no un código para el algoritmo de encriptación seleccionado.
Para crear o editar una clave de encriptación, haga clic en Cambiar.
Botones
OK
Haga clic para enviar los ajustes a la máquina. Para aplicar los ajustes, haga clic en OK en la página IPsec.
Cancelar
Haga clic para cancelar los ajustes.