Advertenties
17
[IPsec inschakelen]
Om weer te geven: [Toepassing] - [Beheerderinstelling] - [Netwerkinstelling] - [TCP/IP instelling] -
[IPsecinstellingen] - [IPsec inschakelen]
Configureer de instellingen om het gebruik van IPsec op deze machine in te schakelen. Geef ook het beleid
voor IPSec-communicatie op.
Registreer in [IPsecinstellingen], de items [IKE-instellingen], [IPsecSA-instellingen], [Peer] en [Protocolinst.].
Instellingen
[AAN]/[UIT]
[IPsec-beleid]
[AAN]/[UIT]
[Groepsnaam]
[actie]
[Groep selecteren]
[Communicatie-
richting]
[Algemene
instellingen]
17-10
Beschrijving
Selecteer of IPsec moet worden gebruikt.
[UIT] wordt standaard opgegeven.
Configureer het beleid dat moet worden toegepast voor IPsec-communi-
catie.
IP-pakketvoorwaarden kunnen worden vastgelegd om IP-pakketten door
te laten of toe te staan die voldoen aan alle voorwaarden.
Selecteer een groep en druk vervolgens op [Bewerken].
Selecteer of het IPsec-beleid moet worden gebruikt.
[UIT] wordt standaard opgegeven.
Voer een naam in voor het IPSec-beleid (maximaal 10 tekens).
Selecteer een actie die moet worden ondernomen voor de IP-pakketten
die overeenkomen met [Peer], [Protocol] en [IPsecinstellingen].
•
[Bescherm]: bescherm niet de IP-pakketten die voldeden aan de
voorwaarden.
•
[Toestaan]: bescherm niet de IP-pakketten die voldeden aan de
voorwaarden.
•
[Weigeren]: verwerp de IP-pakketten die voldeden aan de
voorwaarden.
•
[Weigeren]: weiger de IP-pakketten die voldeden aan de voorwaarden.
Selecteer [Peer], [Protocol] en [IPsec-instelling] vanaf de geregistreerde in-
stellingen.
Selecteer een richting voor IPSec-communicatie.
Configureer de algemene instellingen voor IPsec-beleid.
•
[Cookies]: selecteer of de verdediging door middel van cookies tegen
denial-of-service-aanvallen moet worden ingeschakeld.
[Ongeldig] wordt standaard opgegeven.
•
[ICMP pass-inst.]: selecteer of IPsec moet worden toegepast op het
ICMP-protocol (Internet Control Message Protocol). Selecteer [Active-
ren] om de ICMP-pakketten toe te staan om zonder toepassing van
IP-sec door te gaan naar de ICMP.
[Ongeldig] wordt standaard opgegeven.
•
[ICMPv6 pass-inst.]: selecteer of IPsec moet worden toegepast op het
ICMPv6-protocol (Internet Control Message Protocol voor IPV6). Se-
lecteer [Activeren] om de ICMPv6-pakketten toe te staan om zonder
toepassing van IPsec door te gaan naar de ICMPv6.
[Ongeldig] wordt standaard opgegeven.
•
[standaard actie]: selecteer een actie die moet worden ondernomen als
er geen instellingen voldoen aan het [IPsec-beleid] terwijl IPsec-com-
municatie is ingeschakeld. Selecteer [Weigeren] om IP-pakketten te
verwerpen die niet voldoen aan de [IPsec-beleid] s-instellingen.
[Toestaan] wordt standaard opgegeven.
•
[Detectie niet-reagerende peer]: als er geen respons kan worden be-
vestigd vanaf de peer binnen een bepaalde periode, wordt de SA met
de peer verwijderd. Selecteer de wachttijd vooraleer informatie ter be-
vestiging van overleving wordt verzonden naar de peer die niet heeft
gereageerd.
[15] wordt standaard opgegeven.
d-Color MF752/652
Advertenties
