Onderdelen waarvoor netwerkinstellingen kunnen worden ingesteld
Webbrow-
TELNET
ser
-
Diffie-Hell-
man-groep
-
Levensduur
-
Vooraf gedeel-
de sleutel
5
-
Sleutel voor
PFS
-
Diffie-Hell-
man-groep als
Sleutel voor
PFS ingescha-
keld is
-
ESP
-
ESP-code-
ringsalgoritme
-
ESP-verifica-
tiealgoritme
-
AH
-
AH-verificatie-
algoritme
-
Levensduur
Grijs gemarkeerde tekst geeft de standaardinstelling aan, die in de fabriek is ingesteld.
Onderdeel
Configuration
Tool
Network
(invoegtoe-
Card Setup
passing Net-
(Windows)
work Setting)
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
- 110 -
Network
Instelling
Card
Setup
(Mac)
-
Group1
Group2
-
600
86400
28800
-
(NULL)
-
SLEUTEL VOOR
PFS
NOPFS
-
Group2
Group1
Geen
-
Ingeschakeld
Uitgeschakeld
-
3DES-CBC
DES-CBC
-
SHA-1
MD5
UIT
-
Ingeschakeld
Uitgeschakeld
-
SHA-1
MD5
-
600
3600
86400
Beschrijving
Stel de Diffie-Hellman-
groep in die wordt
gebruikt in Phase1
Proposal (Fase
1-voorstel).
Stel de levensduur van
de ISAKMP-beveiligings-
koppeling (ISAKMP SA)
in. Doorgaans wordt de
standaardinstelling ge-
bruikt, die in de fabriek is
ingesteld.
Stel de vooraf gedeelde
sleutel in.
Stel in of Sleutel voor PFS
(Perfect Forward Secrecy)
moet worden gebruikt.
Stel de Diffie-Hellman-
groep in die wordt
gebruikt voor Sleutel voor
PFS.
Stel in of ESP
(Encapsulating Security
Payload) moet worden
gebruikt.
Stel het
coderingsalgoritme voor
ESP in.
Stel het
verificatiealgoritme voor
ESP in.
Stel in of AH
(Authentication Header)
moet worden gebruikt.
Stel het
coderingsalgoritme voor
AH in.
Stel de levensduur van
de IPSec-beveiligings-
koppeling (IPSec SA) in.
Doorgaans wordt de stan-
daardinstelling gebruikt,
die in de fabriek is inge-
steld.