Salausavaimen manuaaliasetukset (Asetukset 1–4)
Laitehallinta > Kokoonpano > Suojaus > IPsec > Salausavaimen manuaaliasetukset (Asetukset 1–4)
Tällä sivulla voit määrittää IPsec-salausavaimen manuaalisesti. Asetukset 1–4 ovat IPsec-asetuksia yhteyksiin määrättyjen vertaislaitteiden kanssa.
Osoitetyyppi
Valitse IPsec-yhteyden osoitetyyppi. Jos valitset Ei käytössä, kaikki tämän sivun muut asetukset poistetaan käytöstä.
Paikallinen osoite
Määritä laitteen osoite. Anna osoite muodossa "perusosoite/peitteen pituus" tai valitse osoite luettelosta.
Voit määrittää osoitealueen napsauttamalla valintapainiketta ja antamalla perusosoitteen ja peitteen pituuden. IPv4-osoitteen peitteen pituus voi olla 0–32, IPv6-osoitteen peitteen pituus voi olla 0–128:
IPv4
| IP-osoite | Peite | Osoitealue |
|---|---|---|
| 192.168.1.1 | 32 | vain 192.168.1.1 |
| 192.168.5.0 | 24 | 192.168.5.0–192.168.5.255 |
| 0.0.0.0 | 0 | Kaikki IPv4-osoitteet |
IPv6
| IP-osoite | Peite | Osoitealue |
|---|---|---|
| 2001:1000:0:1234::1 | 128 | vain 2001:1000:0:1234::1 |
| 2001:1000:0:1234:: | 80 | 2001:1000:0:1234::–2001:1000:0:1234:ffff:ffff:ffff:ffff |
| :: | 0 | Kaikki IPv6-osoitteet |
Etäosoite
Anna vertaiskohteen osoite. Anna osoite muodossa "perusosoite/peitteen pituus".
Jos haluat määrittää alueen, noudata paikallisen osoitteen ohjeita.
Kapselointi
Valitse jokin seuraavista kapselointitavoista:
Siirto
Suojaa IP-pakettien hyötykuormaa. Valitse tämä tapa IPsec-isäntien väliseen yhteyteen.
Tunneli
Suojaa koko IP-pakettia. Valitse tämä tapa suojattujen yhdyskäytävien väliseen yhteyteen (esimerkiksi VPN-laitteet).
Huomautus
- Jos valitset Siirto, valinta Tunnelin loppu ei ole käytettävissä.
Tunnelin loppu
Jos valitset Tunneli kohdassa Kapselointi, määritä IPsec-peitto (tunnelin lopun alku ja loppu).
Huomautus
- IP-osoitteen on oltava määritetyn osoitetyypin mukainen.
- Anna tunnelin lopun aluksi paikallinen osoite.
- Jos käytät IPv6-osoitteita, et voi määrittää paikallisia osoitteita.
SPI (luovutus)
Määritä luovutuksen SPI-arvo (Security Parameter Index) manuaaliselle avaimelle. Arvo voi olla 256–4095.
SPI (syöttö)
Määritä syötön SPI-arvo (Security Parameter Index) manuaaliselle avaimelle. Arvo voi olla 256–4095.
Suojausprotokolla
Valitse IPsec-yhteyden suojausprotokolla.
Huomautus
- Jos valinta on AH, Salausalgoritmi ja Salausavain eivät ole käytettävissä.
Todennusalgoritmi
Valitse vaadittava todennusalgoritmi.
Todennusavain
Näyttää onko valitulle todennusalgoritmille luotu todennusavain.
Voit luoda tai vaihtaa todennusavaimen napsauttamalla Vaihda.
Salausalgoritmi
Valitse vaadittava salausalgoritmi.
Salausavain
Näyttää onko valitulle salausalgoritmille luotu salausavain.
Voit luoda salausavaimen tai muokata sitä napsauttamalla Vaihda.
Painikkeet
OK
Lähettää asetukset laitteelle. Ota asetukset käyttöön napsauttamalla OK IPsec-sivulla.
Peruuta
Peruuttaa asetukset.