Ręczne ustawianie klucza szyfrowania (Ustawienia 1 to 4)
Zarządzanie urządzaniem > Konfiguracja > Ochrona > IPsec > Ręczne ustawianie klucza szyfrowania (Ustawienia 1 to 4)
Na tej stronie można ręcznie skonfigurować klucz szyfrowania IPsec. Ustawienia od 1 do 4 są ustawieniami protokołu IPsec dotyczącymi komunikacji z określonymi punktami.
Typ adresu
Wybierz typ adresu dla komunikacji IPsec. Wybranie ustawienia Nieaktywne powoduje wyłączenie wszystkich innych ustawień na tej stronie.
Adres lokalny
Określ adres urządzenia. Adres można wpisać w formacie „adres podstawowy/długość maski” lub wybrać go z listy rozwijanej.
Aby określić zakres, kliknij przycisk tej opcji, wpisz adres podstawowy, a następnie wpisz długość maski. Długość maski musi mieścić się w przedziale od 0 do 32 dla IPv4 lub od 0 do 128 dla IPv6, jak pokazano w poniższych tabelach:
IPv4
| Adres IP | Maska | Zakres adresów |
|---|---|---|
| 192.168.1.1 | 32 | Tylko 192.168.1.1 |
| 192.168.5.0 | 24 | od 192.168.5.0 do 192.168.5.255 |
| 0.0.0.0 | 0 | Wszystkie adresy IPv4 |
IPv6
| Adres IP | Maska | Zakres adresów |
|---|---|---|
| 2001:1000:0:1234::1 | 128 | Tylko 2001:1000:0:1234::1 |
| 2001:1000:0:1234:: | 80 | 2001:1000:0:1234:: to 2001:1000:0:1234:ffff:ffff:ffff:ffff |
| :: | 0 | Wszystkie adresy IPv6 |
Adres zdalny
Podaj adres punktu docelowego. Wpisz adres w formacie "adres podstawowy/długość maski".
Aby określić zakres, postępuj zgodnie z instrukcjami dotyczącymi adresu lokalnego.
Tryb enkapsulacji
Wybierz jeden z następujących trybów enkapsulacji:
Transport
Ten tryb chroni dane przesyłane w pakietach IP. Wybierz ten tryb dla komunikacji pomiędzy hostami IPsec.
Tunel
Ten tryb chroni całe pakiety IP. Wybierz ten tryb dla komunikacji pomiędzy bramami zabezpieczającymi (np. urządzeniami VPN).
Uwaga
- Po wybraniu ustawienia Transport, opcja Końcowy punkt tunelu jest niedostępna.
Końcowy punkt tunelu
Po wybraniu ustawienia Tunel dla opcji Tryb enkapsulacji musisz także określić pokrycie IPsec (tj. początek i koniec końcowego punktu tunelu).
Uwaga
- Musisz podać adres IP, który jest zgodny z określonym typem adresu.
- Jako początek końcowego punktu tunelu wpisz adres lokalny.
- W przypadku używania adresów IPv6 nie można określić lokalnych adresów łącza ani lokalnych adresów miejsca.
SPI (wyjście)
Określ wartość wyjściowego SPI (indeks parametrów ochrony) dla klucza ręcznego. Można wpisać wartość pomiędzy 256 a 4095.
SPI (wejście)
Określ wartość wejściowego SPI (indeks parametrów ochrony) dla klucza ręcznego. Można wpisać wartość pomiędzy 256 a 4095.
Protokół ochrony
Wybierz protokół ochrony dla komunikacji IPsec.
Uwaga
- Jeśli wybierzesz AH, opcje Algorytm szyfrowania i Klucz szyfrowania są niedostępne.
Algorytm autoryzacji
Wybierz pożądany algorytm autoryzacji.
Klucz autoryzacji
To pole określa, czy dla wybranego algorytmu autoryzacji utworzono klucz autoryzacji.
Aby utworzyć lub edytować klucz autoryzacji, kliknij przycisk Zmień.
Algorytm szyfrowania
Wybierz pożądany algorytm szyfrowania.
Klucz szyfrowania
To pole określa, czy dla wybranego algorytmu szyfrowania utworzono klucz szyfrowania.
Aby utworzyć lub edytować klucz szyfrowania, kliknij przycisk Zmień.
Przyciski
OK
Kliknij ten przycisk, aby przesłać ustawienia do urządzenia. Aby zastosować ustawienia, kliknij przycisk OK na stronie IPsec.
Anuluj
Kliknij ten przycisk, aby anulować ustawienia.