Online User's Guide

Alternativ Beskrivelse
• Remote Router IP-Address (IP-adresse til ekstern ruter)
Skriv inn IP-adressen (IPv4 eller IPv6) til den eksterne ruteren.
Skriv bare inn denne informasjonen når Tunnel-modusen er valgt.
SA (Security Association) er en kryptert kommunikasjonsmeto-
de som bruker IPsec eller IPv6 som utveksler og deler informa-
sjon, som krypteringsmetoden og krypteringsnøkkelen, for å
kunne etablere en sikker kommunikasjonskanal før kommunika-
sjonen starter. SA kan også henvise til en virtuell kryptert kom-
munikasjonskanal som har blitt etablert. SA som brukes for IP-
sec etablerer krypteringsmetoden, utveksler nøklene og utfører
felles pålitelighetskontroll i henhold til IKE-standardprosedyren
(Internet Key Exchange). SA oppdateres også periodisk.
Perfect Forward Secrecy (PFS)
PFS henter ikke ut nøkler fra tidligere nøkler som ble brukt til å kryptere
meldinger. I tillegg, hvis en nøkkel som brukes til å kryptere en melding
ble hentet ut fra en foreldrenøkkel, brukes ikke den foreldrenøkkelen til
å hente ut andre nøkler. Selv om en nøkkel er satt på spill, er skaden
derfor begrenset til meldingene som ble kryptert med den nøkkelen.
Velg Enabled (Aktivert) eller Disabled (Deaktivert).
Authentication Method (Pålitelighetskon-
trollmetode)
Velg pålitelighetskontrollmetoden. Velg Pre-Shared Key (Forhåndsdelt
nøkkel), Certificates (Sertifikater), EAP - MD5 eller EAP - MS-
CHAPv2.
EAP er en autentiseringsprotokoll som er en utvidelse av PPP.
Ved å bruke EAP med IEEE802.1x, brukes en annen nøkkel for
brukerpålitelighetskontroll under hver økt.
Følgende innstillinger er bare nødvendige når EAP - MD5 eller
EAP - MS-CHAPv2 er valgt i Authentication Method (Pålite-
lighetskontrollmetode):
• Mode (Modus)
Velg Server-Mode (Servermodus) eller Client-Mode (Kli-
entmodus).
• Certificate (Sertifikat)
Velg sertifikatet.
• User Name (Brukernavn)
Skriv inn brukernavnet (opptil 32 tegn).
• Password (Passord)
Skriv inn passordet (opptil 32 tegn). Passordet må angis to
ganger for bekreftelse.
Pre-Shared Key (Forhåndsdelt nøkkel)
Ved kryptering av kommunikasjon, utveksles krypteringsnøkkelen og
deles på forhånd med en annen kanal.
Hvis du valgte Pre-Shared Key (Forhåndsdelt nøkkel) for Authenti-
cation Method (Pålitelighetskontrollmetode), skriv inn Pre-Shared
Key (Forhåndsdelt nøkkel) (opptil 32 tegn).
• Local/ID Type/ID (Lokal/ID-type/ID)
Velg senderens ID-type, og skriv deretter inn ID-en.
Velg IPv4 Address (IPv4-adresse), IPv6 Address (IPv6-adres-
se), FQDN, E-mail Address (E-postadresse) eller Certificate
(Sertifikat) som typen.
Hvis du velger Certificate (Sertifikat), skriver du inn fellesnavnet
til sertifikatet i ID-feltet.
• Remote/ID Type/ID (Ekstern/ID-type/ID)
Velg mottakerens ID-type, og skriv deretter inn ID-en.
441