Μη Αυτ. Ρυθμ. Κλειδ. Κρυπτογρ. (Ρυθμίσεις 1 έως 4)
Διαχείριση Συσκευής > Διαμόρφωση > Ασφάλεια > IPsec > Μη Αυτ. Ρυθμ. Κλειδ. Κρυπτογρ. (Ρυθμίσεις 1 έως 4)
Χρησιμοποιήστε αυτή τη σελίδα για να διαμορφώσετε το κλειδί κρυπτογράφησης IPsec χειροκίνητα. Οι ρυθμίσεις 1 έως 4 είναι οι ρυθμίσεις IPsec για επικοινωνία με καθορισμένους peers.
Τύπος Διεύθ.
Επιλέξτε τον τύπο διεύθυνσης για επικοινωνίες IPsec. Η επιλογή Ανενεργ. απενεργοποιεί όλες τις άλλες ρυθμίσεις σ' αυτή τη σελίδα.
Τοπική Διεύθ.
Καθορίστε τη διεύθυνση του μηχανήματος. Μπορείτε να εισάγετε τη διεύθυνση με τη μορφή "βασική διεύθυνση/μήκος μάσκας", ή επιλέξτε μία διεύθυνση από την αναπτυσσόμενη λίστα.
Για να καθορίσετε ένα εύρος, κάντε κλικ στο κουμπί επιλογής, πληκτρολογήστε τη βασική διεύθυνση και στη συνέχεια εισάγετε το μήκος μάσκας. Το μήκος μάσκας πρέπει να έχει εύρος από 0 έως 32 για IPv4, ή από 0 έως 128 για IPv6, όπως φαίνεται στους παρακάτω πίνακες:
IPv4
| Διεύθυνση IP | Μάσκα | Εύρος διεύθυνσης |
|---|---|---|
| 192.168.1.1 | 32 | 192.168.1.1 μόνο |
| 192.168.5.0 | 24 | 192.168.5.0 έως 192.168.5.255 |
| 0.0.0.0 | 0 | Όλες οι διευθύνσεις IPv4 |
IPv6
| Διεύθυνση IP | Μάσκα | Εύρος διεύθυνσης |
|---|---|---|
| 2001:1000:0:1234::1 | 128 | 2001:1000:0:1234::1 μόνο |
| 2001:1000:0:1234:: | 80 | 2001:1000:0:1234:: έως 2001:1000:0:1234:ffff:ffff:ffff:ffff |
| :: | 0 | Όλες οι διευθύνσεις IPv6 |
Απομακρ. Διεύθ.
Καθορίστε τη διεύθυνση του peer προορισμού. Εισάγετε τη διεύθυνση με τη μορφή "βασική διεύθυνση/μήκος μάσκας".
Για να καθορίσετε ένα εύρος, ακολουθήστε τις οδηγίες για την Τοπική Διεύθυνση.
Λειτ. Ενθυλάκωσης
Επιλέξτε μία από τις ακόλουθες λειτουργίες ενθυλάκωσης:
Μεταφορά
Αυτή η λειτουργία προστατεύει το φορτίο των πακέτων IP. Επιλέξτε αυτή τη λειτουργία για επικοινωνία ανάμεσα σε IPsec hosts.
Διοχέτευση
Αυτή η λειτουργία προστατεύει ολόκληρα πακέτα IP. Επιλέξτε αυτή τη λειτουργία για επικοινωνία μεταξύ πυλών ασφάλειας (συσκευές VPN, για παράδειγμα).
Σημείωση
- Εάν κάνετε την επιλογή Μεταφορά, δεν είναι διαθέσιμη η επιλογή Τελικό Σημείο Διοχέτευσης.
Τελικό Σημείο Διοχέτευσης
Εάν επιλέξετε Διοχέτευση για Λειτ. Ενθυλάκωσης, πρέπει επίσης να καθορίσετε την κάλυψη IPsec (δηλ. την αρχή και το τέλος του τελικού σημείου διοχέτευσης).
Σημείωση
- Πρέπει να ορίσετε μια διεύθυνση IP που να συνάδει με τον καθορισμένο Τύπο Διεύθυνσης.
- Για την αρχή του τελικού σημείου διοχέτευσης, πληκτρολογήστε την Τοπική Διεύθυνση.
- Εάν χρησιμοποιείτε διευθύνσεις IPv6, δεν μπορείτε να καθορίσετε διευθύνσεις τοπικής σύνδεσης ή τοπικής τοποθεσίας.
SPI (Έξοδος)
Καθορίστε την τιμή εξόδου SPI (Security Parameter Index: Ένδειξη Παραμέτρων Ασφάλειας) για τη χειροκίνητη διαχείριση κλειδιού. Μπορείτε να εισάγετε μια τιμή ανάμεσα στο 256 και το 4095.
SPI (Είσοδος)
Καθορίστε την τιμή εισόδου SPI (Security Index Parameter: Ένδειξη Παραμέτρων Ασφάλειας) για τη χειροκίνητη διαχείριση κλειδιού. Μπορείτε να εισάγετε μια τιμή ανάμεσα στο 256 και το 4095.
Πρωτόκολλο Ασφάλειας
Επιλέξτε το πρωτόκολλο ασφάλειας για επικοινωνίες IPsec.
Σημείωση
- Εάν επιλέξετε AH, δεν είναι διαθέσιμες οι επιλογές Αλγόριθμος Κρυπτογράφ. και Κλειδί Κρυπτογρ..
Αλγόριθμος Πιστοπ.
Επιλέξτε τον αλγόριθμο πιστοποίησης που χρειάζεστε.
Κλειδί Πιστοπ.
Το πεδίο αυτό υποδεικνύει αν το κλειδί πιστοποίησης δημιουργείται για τον επιλεγμένο αλγόριθμο πιστοποίησης.
Για να δημιουργήσετε ή να επεξεργαστείτε ένα κλειδί πιστοποίησης, κάντε κλικ στην επιλογή Αλλαγή.
Αλγόριθμος Κρυπτογράφ.
Επιλέξτε τον αλγόριθμο κρυπτογράφησης που χρειάζεστε.
Κλειδί Κρυπτογράφησης
Αυτό το πεδίο υποδεικνύει αν το κλειδί κρυπτογράφησης έχει δημιουργηθεί για τον επιλεγμένο αλγόριθμο κρυπτογράφησης.
Για να δημιουργήσετε ή να επεξεργαστείτε ένα κλειδί κρυπτογράφησης, κάντε κλικ στην επιλογή Αλλαγή.
Κουμπιά
OK
Κάντε κλικ για να στείλετε τις ρυθμίσεις στο μηχάνημα. Για να εφαρμόσετε τις ρυθμίσεις, κάντε κλικ στην επιλογή OK, στη σελίδα IPsec.
Ακύρωση
Κάντε κλικ για ακύρωση των ρυθμίσεων.