Inhoudsopgave
Advertenties
IKEv1-instellingen voor een IPsec-sjabloon
Optie
Naam sjabloon
Voorgeconfigureerde sjabloon
gebruiken
Internet Key Exchange (IKE)
Verificatietype
Beschrijving
Vul de naam voor de sjabloon in (max. 16 tekens).
Selecteer Aangepast, Strenge beveiliging IKEv1 of Gemiddelde
beveiliging IKEv1. De items voor de instellingen verschillen, afhankelijk van
de geselecteerde sjabloon.
IKE is een communicatieprotocol dat wordt gebruikt voor het uitwisselen van
versleutelingscodes voor het voeren van versleutelde communicatie via
IPsec. Om eenmalig versleutelde communicatie uit te voeren, wordt het
benodigde versleutelingsalgoritme voor IPsec bepaald en worden de
coderingssleutels gedeeld. Voor IKE worden de versleutelingscodes
uitgewisseld met behulp van de Diffie-Hellman-methode voor code-
uitwisseling en wordt een versleutelde communicatie gevoerd die beperkt is
tot IKE.
Als u Aangepast hebt geselecteerd in Voorgeconfigureerde sjabloon
gebruiken, selecteert u IKEv1.
•
Diffie-Hellman-groep
Met deze methode voor het uitwisselen van sleutels kunnen geheime
sleutels veilig over een onbeveiligd netwerk worden uitgewisseld. Bij het
uitwisselen van sleutels volgens de Diffie-Hellman-methode, wordt voor
het verzenden en ontvangen van open informatie niet de geheime sleutel
gebruikt, maar een discreet logaritmeprobleem dat is gegenereerd met
behulp van een willekeurig nummer en de geheime sleutel.
Selecteer Groep 1, Groep 2, Groep 5 of Groep 14.
•
Versleuteling
Selecteer DES, 3DES, AES-CBC 128 of AES-CBC 256.
•
Hekje
Selecteer MD5, SHA1, SHA256, SHA384 of SHA512.
•
Levensduur beveiligingskoppeling
Geef de levensduur op voor de IKE SA.
Vul de tijd (seconden) en het aantal kilobytes (KByte) in.
118
Advertenties
Inhoudsopgave
