Advertenties
IPSec-instellingen configureren
Internet Protocol Security (IPSec of IPsec) bestaat uit een verzameling protocollen voor het coderen van gegevens die
worden getransporteerd over een netwerk, inclusief internet-netwerken. Terwijl TLS alleen de gegevens codeert die in
een bepaald programma worden gebruikt, zoals een webbrowser of een e-mailprogramma, worden met IPSec
complete IP-pakketten of de payloads daarvan gecodeerd, waardoor met IPSec een flexibelere beveiliging kan worden
gerealiseerd. De IPSec van het apparaat werkt in de transportmodus, waarin de payloads van IP-pakketten worden
gecodeerd. Met deze functie kan het apparaat direct worden verbonden met een computer die zich in hetzelfde VPN
(Virtual Private Network) bevindt. Controleer de systeemvereisten (
configuratie in op de computer voordat u het apparaat gaat configureren.
IPSec gebruiken met een IP-adresfilter
●
Instellingen voor IP-adresfilters worden toegepast vóór de beleidsinstellingen van IPSec.
opgeven voor firewallinstellingen(P. 375)
IPSec-instellingen configureren
U kunt IPSec pas gebruiken voor gecodeerde communicatie als u beleidsinstellingen voor beveiliging hebt
geregistreerd. Een dergelijke beleidsinstelling bestaat uit de hieronder beschreven groepen met instellingen. Als u
klaar bent met de instellingen, geeft u de volgorde aan waarin u de beleidsinstellingen wilt toepassen.
Selector
De beleidsinstelling Selector definieert voorwaarden waaraan IP-pakketten moeten voldoen om met IPSec-
communicatie te worden uitgewisseld. Voorbeelden van voorwaarden zijn IP-adressen en poortnummers van
de machine en van de apparaten waarmee wordt gecommuniceerd.
IKE
De beleidsinstelling IKE configureert de IKEv1 die wordt gebruikt voor het protocol voor het uitwisselen van
sleutels. De instructies verschillen naargelang de geselecteerde verificatiemethode.
[Methode gedeelde sleutel]
Deze authenticatiemethode gebruikt een gemeenschappelijk sleutelwoord, genaamd Gedeelde sleutel, voor
communicatie tussen het apparaat en andere apparaten. Geef deze verificatiemethode pas op nadat u TLS hebt
ingeschakeld voor de externe UI (
[Methode digitale handtekening]
Het apparaat en de andere apparaten verifiëren elkaar door elkaars digitale handtekening te controleren. U
moet sleutel en certificaat vooraf genereren of installeren (
netwerkcommunicatie registreren(P. 393) ).
AH/ESP
Geef de instellingen op voor AH/ESP, die tijdens IPSec-communicatie worden toegevoegd aan pakketten. AH en
ESP kunnen tegelijkertijd worden gebruikt. U kunt ook aangeven of u PFS wilt inschakelen voor een nog betere
beveiliging.
Het apparaat beheren
De sleutel en certificaat voor TLS configureren(P. 384) ).
395
Beheerfuncties(P. 724) ) en stel de juiste
De sleutel en certificaat voor
1SFY-07E
IP-adressen
Advertenties
