Advertenties
Geef aan hoe lang een sessie duurt voor IKE SA (ISAKMP SA). Geef de tijd op in minuten.
[Authenticatie]/[Encryptie]/[DH-groep]
Selecteer een algoritme in de vervolgkeuzelijst. Alle algoritmen worden gebruikt bij het uitwisselen van de
sleutels.
[Authenticatie]
[Encryptie]
[DH-groep]
Een apparaat verifiëren met behulp van een vooraf gedeelde sleutel
1
Selecteer het keuzerondje [Methode gedeelde sleutel] bij [Authenticatiemethode] en klik op [Instellingen
gedeelde sleutel].
2
Typ alfanumerieke tekens voor de gedeelde sleutel en klik op [OK].
3
Geef instellingen op voor [Geldig voor] en [Authenticatie]/[Encryptie]/[DH-groep].
Een apparaat verifiëren met behulp van digitale ondertekening
1
Selecteer het keuzerondje [Methode digitale handtekening] bij [Authenticatiemethode] en klik op [Sleutel
en certificaat].
2
Klik rechts naast sleutel en certificaat die u wilt gebruiken, op [Registreer standaardsleutel].
Details bekijken van een certificaat
●
U kunt de details van het certificaat controleren of het certificaat verifiëren door op de gewenste
tekstkoppeling onder [Sleutelnaam] te klikken of op het pictogram van het certificaat.
3
Geef instellingen op voor [Geldig voor] en [Authenticatie]/[Encryptie]/[DH-groep].
10
Geef de IPSec-instellingen op.
[Gebruik PFS]
Schakel dit selectievakje in om PFS (Perfect Forward Secrecy) in te schakelen voor sleutels van IPSec-sessies.
Als u PFS inschakelt, wordt de beveiliging verbeterd maar wordt de communicatie ook extra belast. Zorg
ervoor dat PFS ook is ingeschakeld voor de andere apparaten.
[Geef tijd op]/[Geef formaat op]
Het apparaat beheren
Selecteer het hash-algoritme.
Selecteer het coderingsalgoritme.
Selecteer de Diffie-Hellman-groep, die bepalend is voor de sterkte van de sleutel.
262
Advertenties
