Advertenties
Als u het IPv4-adres handmatig invoert, kunt u een bereik opgeven door het subnetmasker te gebruiken. Voer het subnetmasker
in en gebruik punten om getallen te scheiden (bijvoorbeeld:"255.255.255.240").
[Prefixlengte]
Door het bereik van IPv6-adressen handmatig op te geven kunt u ook het bereik opgeven met behulp van prefixes. voer een
bereik in tussen 0 en 128 als de prefix-lengte.
[Lokale poort]/[Externe poort]
Als u voor elk protocol afzonderlijke beleidsinstellingen wilt opgeven, bijvoorbeeld voor HTTP en SMTP, voert u hier het
poortnummer van het protocol in als daarvoor IPSec moet worden gebruikt.
IPSec wordt niet toegepast op de volgende pakketten
Loopback-, multicast- en broadcast-pakketten
IKE-pakketten (via UDP op poort 500)
Pakketten voor 'neighbor solicitation' en 'neighbor advertisement' van ICMPv6
9
Geef de IKE-instellingen op.
[IKE-modus]
Hier ziet u de modus die wordt gebruikt voor het protocol voor het uitwisselen van sleutels. Het apparaat ondersteunt de
hoofdmodus, niet de agressieve modus.
[Authenticatiemethode]
Selecteer [Methode gedeelde sleutel] of [Methode digitale handtekening] als methode voor het verifiëren van het apparaat.
Selecteer [Methode gedeelde sleutel] (
SSL hebt ingeschakeld voor de UI op afstand. Genereer of installeer een sleutelpaar voordat u [Methode digitale handtekening]
selecteert (
Instellingen configureren voor sleutelparen en digitale certificaten).
[Geldig voor]
Geef aan hoe lang een sessie duurt voor IKE SA (ISAKMP SA). Geef de tijd op in minuten.
[Authenticatie]/[Encryptie]/[DH-groep]
Selecteer een algoritme in de vervolgkeuzelijst. Alle algoritmen worden gebruikt bij het uitwisselen van de sleutels.
[Authenticatie]
Selecteer het hash-algoritme.
[Encryptie]
Selecteer het coderingsalgoritme.
[DH-groep]
Selecteer de Diffie-Hellman-groep, die bepalend is voor de sterkte van de sleutel.
Een gedeelde sleutel gebruiken voor verificatie
1
Selecteer het keuzerondje [Methode gedeelde sleutel] bij [Authenticatiemethode] en klik op [Instellingen
gedeelde sleutel].
2
Typ maximaal 24 alfanumerieke tekens voor de gedeelde sleutel en klik op [OK].
Met SSL gecodeerde communicatie inschakelen voor de UI op afstand) pas nadat u
Advertenties
