Advertenties
●
Methode met een gedeelde sleutel: als meerdere externe IP-adressen worden opgegeven waarop
een beveiligingsbeleid van toepassing moet zijn, zijn alle gedeelde sleutels voor dat
beveiligingsbeleid identiek (dit geldt niet als een enkel adres is opgegeven).
●
Prioriteit: als meerdere externe IP-adressen worden opgegeven waarop een beveiligingsbeleid van
toepassing moet zijn, is de prioriteit van dat beveiligingsbeleid lager dan die van het
beveiligingsbeleid voor een enkel adres.
8
Configureer de IPSec-communicatie-instellingen.
1
Klik op [IPSec-netwerkinstellingen].
2
Configureer de noodzakelijke instellingen.
[Geldigheid]
Stel de verloopperiode van de gegenereerde IPSec SA in. Stel [Tijd] of [Formaat] in. Als u allebei instelt,
wordt de instelling met de eerst bereikte waarde toegepast.
[PFS]
Als u [Gebruik PFS] selecteert, wordt de beveiliging van de versleutelingssleutel verhoogd, maar wordt
de communicatiesnelheid trager. Daarnaast moet de Perfect Forward Secrecy (PFS)-functie op het
apparaat van de communicatie-evenknie zijn ingeschakeld.
[Authentificatie/Encryptie algoritme]
Selecteer [Auto] of [Handmatige instellingen] om in te stellen hoe het verificatie- en
versleutelingsalgoritme voor IKE-fase 2 moet worden opgegeven. Als u [Auto] selecteert, wordt de
ESP-verificatie en het versleutelingsalgoritme automatisch ingesteld. Als u een specifieke
verificatiemethode wilt opgeven, drukt u op [Handmatige instellingen] en selecteert u een van de
onderstaande verificatiemethodes.
[ESP]
[ESP (AES-GCM)]
[AH (SHA1)]
3
Klik op [OK].
9
Klik op [OK].
De machine beheren
Verificatie en versleuteling worden beide uitgevoerd. Selecteer het algoritme
voor [ESP-verificatie] en [ESP encryptie]. Selecteer [NULL] als u het verificatie- of
versleutelingsalgoritme niet wilt instellen.
AES-GCM wordt gebruikt als het ESP-algoritme, en verificatie en versleuteling
worden beide uitgevoerd.
Verificatie wordt uitgevoerd, maar de gegevens worden niet versleuteld. SHA1
wordt gebruikt als het algoritme.
269
Advertenties
