Impostazioni manuali codice crittografia (Impostazioni predefinite)
Gestione dispositivo > Configurazione > Sicurezza > IPsec > Impostazioni manuali codice crittografia (Impostazioni predefinite)
Utilizzare questa pagina per configurare manualmente le impostazioni del codice crittografia IPsec. Le impostazioni predefinite sono le impostazioni IPsec configurate per la comunicazione con peer non specificati nelle pagine da Impostazioni 1 a Impostazioni 4.
Tipo indirizzo
Selezionare il tipo di indirizzo per le comunicazioni IPsec. Selezionando Disattivo si disattivano tutte le altre impostazioni di questa pagina.
Modo encapsulation
Selezionare una delle seguenti voci:
Trasporta
Questa modalità protegge il payload dei pacchetti IP. Selezionare questa modalità per la comunicazione fra host IPsec.
Tunnel
Questa modalità protegge interi pacchetti IP. Selezionare questa modalità per la comunicazione fra gateway di sicurezza (dispositivi VPN, ad esempio).
Nota
- Se si seleziona Trasporta, le opzioni Tipo indirizzo tunnel e Punto finale tunnel non sono disponibili.
- Se si seleziona IPv4/IPv6 per Tipo indirizzo, non è possibile specificare la modalità Tunnel.
Tipo indirizzo tunnel
Selezionare il tipo di indirizzo tunnel desiderato.
Punto finale tunnel
Se si seleziona Tunnel per Modo encapsulation, occorre specificare anche la copertura IPsec (ovvero l'inizio e la fine del punto finale tunnel).
Nota
- Occorre specificare un indirizzo IP coerente al tipo di indirizzo specificato.
- Per l'inizio del punto finale tunnel, immettere l'indirizzo locale.
SPI (Uscita)
Specificare il valore dell'SPI output (Security Parameter Index) per il codice manuale. È possibile inserire un valore compreso tra 256 e 4095.
SPI (Ingresso)
Specificare il valore dell'SPI input (Security Parameter Index) per il codice manuale. È possibile inserire un valore compreso tra 256 e 4095.
Protocollo di sicurezza
Selezionare un protocollo di sicurezza per le comunicazioni IPsec.
Nota
- Se si seleziona AH, le impostazioni Algoritmo crittografia e Codice crittografia non sono disponibili.
Algoritmo autenticazione
Selezionare l'algoritmo autenticazione desiderato.
Codice autenticazione
Questo campo indica se è stato creato un codice autenticazione per l'algoritmo autenticazione selezionato.
Per creare o modificare un codice autenticazione, fare clic su Cambia.
Algoritmo crittografia
Selezionare l'algoritmo crittografia desiderato.
Codice crittografia
Questo campo indica se è stato creato un codice crittografia per l'algoritmo crittografia selezionato.
Per creare o modificare un codice crittografia, fare clic su Cambia.
Pulsanti
OK
Fare clic su questo pulsante per inviare le impostazioni al dispositivo. Per applicare le impostazioni, fare clic su OK nella pagina IPsec.
Annulla
Fare clic su questo pulsante per annullare le impostazioni.