Home >
Beveiliging
webbrowser
> Handmatige instellingen voor IPsec-sjabloon
Handmatige instellingen voor IPsec-sjabloon
Optie
Naam sjabloon
Voorgeconfigureerde sjabloon gebruiken Selecteer Aangepast.
Internet Key Exchange (IKE)
Verificatiesleutel (ESP, AH)
Codesleutel (ESP)
SPI
>
Gebruik IPsec
>
Een IPsec-sjabloon configureren met Beheer via een
Beschrijving
Voer een naam in voor het sjabloon (max. 16 tekens).
IKE is een communicatieprotocol dat wordt gebruikt voor het
uitwisselen van versleutelingscodes voor het voeren van versleutelde
communicatie via IPsec. Om alleen voor dat ogenblik versleutelde
communicatie te voeren, wordt het versleutelingsalgoritme dat vereist is
voor IPsec bepaald en worden de versleutelingscodes gedeeld. Voor
IKE worden de versleutelingscodes uitgewisseld met behulp van de
Diffie-Hellman-methode voor code-uitwisseling, en wordt een
versleutelde communicatie die beperkt is tot IKE gevoerd.
Selecteer Handmatig.
Voer de In/Uit-waarden in.
Deze instellingen zijn noodzakelijk wanneer Aangepast is geselecteerd
voor Voorgeconfigureerde sjabloon gebruiken, Handmatig is
geselecteerd voor Internet Key Exchange (IKE) en een andere
instelling dan Geen is geselecteerd voor Hekje voor hoofdstuk
Encapsulation-beveiliging.
Het aantal tekens dat u kunt instellen, verschilt afhankelijk van
de instelling die u hebt gekozen voor Hekje in het hoofdstuk
Encapsulation-beveiliging.
Als de lengte van de opgegeven verificatiecode verschilt van
het geselecteerde hash-algoritme, treedt er een fout op.
•
MD5: 128 bit (16 byte)
•
SHA1: 160 bit (20 byte)
•
SHA256: 256 bit (32 byte)
•
SHA384: 384 bit (48 byte)
•
SHA512: 512 bit (64 bytes)
Wanneer u de code opgeeft in ASCII, moet u de tekens tussen
dubbele aanhalingstekens plaatsen (").
Voer de In/Uit-waarden in.
Deze instellingen zijn vereist wanneer Aangepast geselecteerd is bij
Voorgeconfigureerde sjabloon gebruiken, Handmatig geselecteerd
is bij Internet Key Exchange (IKE) en ESP geselecteerd is bij
Protocol onder Encapsulation-beveiliging.
Het aantal tekens dat u kunt instellen, verschilt afhankelijk van
de instelling die u hebt gekozen voor Versleuteling in het
hoofdstuk Encapsulation-beveiliging.
Als de lengte van de opgegeven code verschilt van het
geselecteerde versleutelingsalgoritme, treedt er een fout op.
•
DES: 64 bit (8 byte)
•
3DES: 192 bit (24 byte)
•
AES-CBC 128: 128 bit (16 byte)
•
AES-CBC 256: 256 bit (32 byte)
Wanneer u de code opgeeft in ASCII, moet u de tekens tussen
dubbele aanhalingstekens plaatsen (").
Deze parameters worden gebruikt om beveiligingsinformatie te
identificeren. Over het algemeen heeft een host meerdere Security
Associations (SA's) voor verschillende types IPsec-communicatie.
396