Advertenties
[Gebruik PFS]
Schakel dit selectievakje in om PFS (Perfect Forward Secrecy) in te schakelen voor sleutels van IPSec-sessies.
Als u PFS inschakelt, wordt de beveiliging verbeterd maar wordt de communicatie ook extra belast. Zorg
ervoor dat PFS ook is ingeschakeld voor de andere apparaten.
[Geef tijd op]/[Geef formaat op]
Geef hier de voorwaarden op voor het beëindigen van een sessie voor IPSec SA. IPSec SA wordt gebruikt als
een communicatietunnel. Schakel beide selectievakjes in of één van de twee, naargelang de voorwaarden die
u wilt instellen. Als u beide selectievakjes inschakelt, wordt de IPSec SA-sessie beëindigd als aan één van de
beide voorwaarden wordt voldaan.
[Geef tijd op]
[Geef formaat op]
[Selecteer algoritme]
Schakel het selectievakje [ESP], [ESP (AES-GCM)] en/of [AH (SHA1)] in, afhankelijk van de gebruikte IPSec-
header en algoritme. AES-GCM is een algoritme voor zowel verificatie als codering. Als [ESP] is geselecteerd,
moet u ook algoritmen voor verificatie en codering selecteren in de vervolgkeuzelijsten [ESP-authenticatie]
en [ESP-encryptie].
[ESP-authenticatie]
[ESP-encryptie]
[Verbindingsmodus]
Hier wordt de verbindingsmodus van IPSec weergegeven. Het apparaat biedt ondersteuning voor de
transportmodus, waarin de payloads van IP-pakketten worden gecodeerd. De tunnelmodus is niet
beschikbaar. In deze modus worden complete IP-pakketten (headers en payloads) ingekapseld.
11
Klik op [OK].
●
Als u nog een beveiligingsbeleid wilt registreren, gaat u terug naar stap 6.
12
Bepaal de volgorde van de beleidsinstellingen onder [Geregistreerd IPSec-beleid].
Beveiliging
Typ het aantal minuten voor de tijdsduur van een sessie.
Typ een grootte in MB om aan te geven hoeveel gegevens er in een sessie kunnen
worden getransporteerd.
Als u ESP-verificatie wilt inschakelen, selecteert u [SHA1] als het hash-algoritme.
Selecteer [Niet gebruiken] als u ESP-verificatie wilt uitschakelen.
Selecteer het coderingsalgoritme voor ESP. U kunt [NULL] selecteren als u het
algoritme niet wilt opgeven of selecteer [Niet gebruiken] als u ESP-codering wilt
uitschakelen.
273
Advertenties
