Inhoudsopgave
Advertenties
4. Het apparaat configureren met hulpprogramma's
• [Transport]
Selecteer deze modus om alleen de nettolading van elk IP-pakket te beveiligen wanneer
er wordt gecommuniceerd met apparaten die met IPsec compatibel zijn.
• [Tunnel]
Selecteer deze modus om elke sectie van elk IP-pakket te beveiligen. Dit type wordt
aangeraden voor communicatie tussen beveiligingsgateways (zoals VPN-apparaten).
• [Veiligheidsprotocol]
Selecteer het beveiligingsprotocol:
• [AH]
Stelt veilige communicatie in die alleen verificatie ondersteunt.
• [ESP]
Stelt veilige communicatie in die zowel verificatie als gegevenscodering ondersteunt.
• [ESP&AH]
Stelt veilige communicatie in die zowel gegevenscodering als verificatie van pakketten
ondersteunt, waaronder pakkettitels.
U kunt dit protocol niet specificeren wanneer [Tunnel] is geselecteerd als [Encapsulation-
type].
• [Verificatiealgoritme voor AH]
Geef het verificatiealgortime op dat moet worden toegepast wanneer [AH] of [ESP&AH] is
geselecteerd als [Beveiligingsprotocol]:
[MD5], [SHA1]
• [Coderingsalgoritme voor ESP]
Geef het coderingsalgortime op dat moet worden toegepast wanneer [ESP] of [ESP&AH] is
geselecteerd als [Beveiligingsprotocol]:
[Geen], [DES], [3DES], [AES-128], [AES-192], [AES-256]
• [Verificatiealgoritme voor ESP]
Geef het verificatiealgoritme op dat moet worden toegepast wanneer [[ESP]] is geselecteerd
als [[Beveiligingsprotocol]]:
[[MD5]], [[SHA1]]
• [Levensduur]
Geef de levensduur van de IPsec SA (beveiligingskoppeling) op als tijdsperiode of
gegevensvolume. De SA verloopt wanneer de opgegeven tijdsperiode verloopt of als het
opgegeven gegevensvolume wordt bereikt.
• [Key Perfect Forward Secrecy]
Selecteer of u PFS (Perfect Forward Secrecy) wilt in- of uitschakelen.
56
Advertenties
Inhoudsopgave
