4.
Selecteer het nummer van de instelling die u wilt bewerken in de lijst en klik op
[Wijzigen].
5.
Wijzig de IPsec-gerelateerde instellingen naar wens.
6.
Voer het beheerderswachtwoord in en klik vervolgens op [Toepassen].
7.
Klik op het tabblad [Algemene IPsec-instellingen] en selecteer [Actief] in [IPsec-functie].
8.
Specifieer zo nodig [Standaard beleid], [Broadcast en multibroadcast] en [Alle ICMP
overslaan].
9.
Voer het beheerderswachtwoord in en klik vervolgens op [Toepassen].
Opgeven van de IPsec-instellingen op de computer
Geef precies dezelfde instellingen op voor de IPsec SA-instellingen op uw computer als voor de IPsec-
instellingen op het apparaat. Instellingsmethodes verschillen afhankelijk van het bedieningssysteem van
de computer. In de volgende procedure wordt ter illustratie Windows 7 in een IPv4-omgeving gebruikt.
1.
Klik in het menu [Start] op [Configuratiescherm], klik op [Systeem en beveiliging] en klik
vervolgens op [Systeembeheer].
2.
Dubbelklik op [Lokaal beveiligingsbeleid] en klik vervolgens op [IP-beveiligingsbeleid op
lokale computer].
3.
Klik in het menu "Actie" op [IP-beveiligingsbeleid maken...].
De Wizard IP-beveiligingsbeleid wordt weergegeven.
4.
Klik op [Volgende].
5.
Voer in "Naam" een naam in voor het beveiligingsbeleid en klik vervolgens op
[Volgende].
6.
Haal het vinkje uit het selectievakje "Activeer de standaard responsregel (alleen oudere
Windows-versies)" weg en klik vervolgens op [Volgende].
7.
Selecteer "Eigenschappen bewerken" en klik vervolgens op [Afsluiten].
8.
Bij het tabblad "Algemeen" klikt u op [Instellingen...].
9.
Voer in "Een nieuwe sleutel verifiëren en genereren na elke" dezelfde geldigheidsperiode
(in minuten) in die ook op het apparaat is opgegeven bij [IKE-levensduur]. Klik tot slot op
[Methodes...].
10.
Controleer of de instellingen voor het coderingsalgoritme ("Codering"), hash-algoritme
("Integriteit") en de IKE Diffie-Hellman groep ("Diffie-Hellman groep") in "Voorkeur voor
de volgorde van beveiligingsmethoden" allemaal overeenkomen met de instellingen op
het apparaat in [IKE-instellingen].
Als de instellingen niet worden weergegeven, klik dan op [Toevoegen...].
11.
Klik twee keer op [OK].
Verzending met IPsec
195