Manuella inställningar för krypteringsnyckel (Standardinställningar)
Enhetshantering > Konfiguration > Säkerhet > IPsec > Manuella inställningar för krypteringsnyckel (Standardinställningar)
Använd den här sidan för att konfigurera IPsec-krypteringskodens inställningar manuellt. Standardinställningar är de IPsec-inställningar som konfigurerats för kommunikation med peers som inte angivits på sidorna Inställningar 1 till Inställningar 4.
Adresstyp
Välj adresstyp för IPsec-kommunikation. När Ej aktivt väljs avaktiveras alla andra inställningar på denna sida.
Inkapslingsläge
Välj ett av följande inkapslingslägen:
Transport
Detta läge skyddar IP-paketens nyttolast. Välj detta läge för kommunikation mellan IPsec-värdar.
Tunnel
Detta läge skyddar hela IP-paketen. Välj detta läge för kommunikation mellan säkerhets-gateways (VPN-enheter till exempel).
Obs
- Om man väljer Transport är alternativen Tunnelns adresstyp och Tunnelns ändpunkter inte tillgängliga.
- Om man väljer IPv4/IPv6 som Adresstyp går det inte att ange tunnelläge.
Tunnelns adresstyp
Välj den tunneladresstyp som krävs.
Tunnelns ändpunkter
Om man väljer Tunnel som Inkapslingsläge måste man också ange IPsec-täckningen (dvs. början och slutet av tunnelns ändpunkt).
Obs
- Man måste ange en IP-adress som överensstämmer med den angivna adresstypen.
- För början av tunnelns ändpunkt, ange den lokala adressen.
SPI (utmatning)
Ange utmatningens SPI (Security Parameter Index) -värde för den manuella nyckeln. Du kan ange ett värde mellan 256 och 4 095.
SPI (inmatning)
Ange inmatningens SPI (Security Parameter Index) -värde för den manuella nyckeln. Du kan ange ett värde mellan 256 och 4 095.
Säkerhetsprotokoll
Välj ett säkerhetsprotokoll för IPsec-kommunikation.
Obs
- Om man väljer AH är inställningarna Krypteringsalgoritm och Krypteringskod inte tillgängliga.
Autentiseringsalgoritm
Välj vilken autentiseringsalgoritm som behövs.
Autentiseringsnyckel
Detta fält visar om autentiseringskoden skapats för den valda autentiseringskoden eller inte.
För att skapa eller redigera en autentiseringskod, klicka på Ändra.
Krypteringsalgoritm
Välj vilken krypteringsalgoritm som behövs.
Krypteringskod
Detta fält visar om krypteringskoden skapats för den valda krypteringskoden eller inte.
För att skapa eller redigera en krypteringskod, klicka på Ändra.
Knappar
OK
Klicka för att skicka inställningarna till maskinen. För att använda inställningarna, klicka på OK på sidan IPsec.
Avbryt
Klicka för att avbryta inställningarna.