Manuella inställningar för krypteringsnyckel (Inställningar 1 till 4)
Enhetshantering > Konfiguration > Säkerhet > IPsec > Manuella inställningar för krypteringsnyckel (Inställningar 1 till 4)
Använd den här sidan för att konfigurera IPsec-krypteringskoden manuellt. Inställningar 1 till 4 är IPsec-inställningarna för kommunikation med angivna peers.
Adresstyp
Välj adresstyp för IPsec-kommunikation. När Ej aktivt väljs avaktiveras alla andra inställningar på denna sida.
Lokal adress
Ange maskinens adress. Det går att skriva in adressen i formatet "basadress/masklängd" eller att välja en från rullgardinsmenyn.
Klicka på alternativknappen, ange basadressen och ange sedan masklängd för att ange ett område. Masklängden måste ligga inom området 0 till 32 för IPv4, eller 0 till 128 för IPv6, enligt tabellerna nedan:
IPv4
| IP-adress | Mask | Adressområde |
|---|---|---|
| 192.168.1.1 | 32 | 192.168.1.1 endast |
| 192.168.5.0 | 24 | 192.168.5.0 till 192.168.5.255 |
| 0.0.0.0 | 0 | Alla IPv4-adresser |
IPv6
| IP-adress | Mask | Adressområde |
|---|---|---|
| 2001:1000:0:1234::1 | 128 | 2001:1000:0:1234::1 endast |
| 2001:1000:0:1234:: | 80 | 2001:1000:0:1234:: till 2001:1000:0:1234:ffff:ffff:ffff:ffff |
| :: | 0 | Alla IPv6-adresser |
Fjärradress
Ange adress till mottagarvärd. Ange adressen i formatet "basadress/masklängd".
För att ange ett område, följ instruktionerna för lokala adresser.
Inkapslingsläge
Välj ett av följande inkapslingslägen:
Transport
Detta läge skyddar IP-paketens nyttolast. Välj detta läge för kommunikation mellan IPsec-värdar.
Tunnel
Detta läge skyddar hela IP-paketen. Välj detta läge för kommunikation mellan säkerhets-gateways (VPN-enheter till exempel).
Obs
- Om man väljer Transport är inte alternativet Tunnelns ändpunkter tillgängligt.
Tunnelns ändpunkter
Om man väljer Tunnel som Inkapslingsläge måste man också ange IPsec-täckningen (dvs. början och slutet av tunnelns ändpunkt).
Obs
- Man måste ange en IP-adress som överensstämmer med den angivna adresstypen.
- För början av tunnelns ändpunkt, ange den lokala adressen.
- Om man använder IPv6-adresser går det inte att ange link-local- eller site-local-adresser.
SPI (utmatning)
Ange utmatningens SPI (Security Parameter Index) -värde för den manuella nyckeln. Du kan ange ett värde mellan 256 och 4 095.
SPI (inmatning)
Ange inmatningens SPI (Security Parameter Index) -värde för den manuella nyckeln. Du kan ange ett värde mellan 256 och 4 095.
Säkerhetsprotokoll
Välj säkerhetsprotokoll för IPsec-kommunikation.
Obs
- Om du väljer AH är alternativen Krypteringsalgoritm och Krypteringskod inte tillgängliga.
Autentiseringsalgoritm
Välj vilken autentiseringsalgoritm som behövs.
Autentiseringsnyckel
Detta fält visar om autentiseringskoden skapats för den valda autentiseringskoden eller inte.
För att skapa eller redigera en autentiseringskod, klicka på Ändra.
Krypteringsalgoritm
Välj vilken krypteringsalgoritm som behövs.
Krypteringskod
Detta fält visar om krypteringskoden skapats för den valda krypteringskoden eller inte.
För att skapa eller redigera en krypteringskod, klicka på Ändra.
Knappar
OK
Klicka för att skicka inställningarna till maskinen. För att använda inställningarna, klicka på OK på sidan IPsec.
Avbryt
Klicka för att avbryta inställningarna.