Online User's Guide

Opzione Descrizione
• Indirizzo IP router remoto
Digitare l’indirizzo IP (IPv4 o IPv6) del router remoto. Inserire
l’informazione solo quando è selezionata la modalità Tunnel.
SA (Security Association) è un metodo di comunicazione
crittografata utilizzando IPsec o IPv6 che permette lo scambio e
la condivisione di informazioni, come il metodo e la chiave di
crittografia, al fine di stabilire un canale di comunicazione sicuro
prima dell’inizio della comunicazione. SA può inoltre riferirsi a
un canale di comunicazione crittografata virtuale stabilito. Il SA
utilizzato per IPsec stabilisce un metodo di crittografia, scambia
le chiavi ed esegue un’autenticazione reciproca sulla base della
procedura standard IKE (Internet Key Exchange, scambio
chiavi internet). Inoltre, il SA viene periodicamente aggiornato.
Perfect Forward Secrecy (PFS)
PFS non trae le chiavi da chiavi usate in precedenza per crittografare i
messaggi. Inoltre, se una chiave utilizzata per crittografare un
messaggio viene ricavata da una chiave madre, la chiave madre non
viene utilizzata per generare altre chiavi. Inoltre, anche se una chiave
viene compromessa, il danno sarà limitato solo ai messaggi crittografati
utilizzando quella chiave.
Selezionare Attivato o Disattivato.
Metodo di autenticazione
Selezionare il metodo di autenticazione. Selezionare Chiave
precondivisa, Certificati, EAP - MD5, o EAP - MS-CHAPv2.
Il protocollo di autenticazione EAP è un estensione del
protocollo PPP. Utilizzando EAP con IEEE802.1x viene usata
una chiave diversa per l’autenticazione utente a ogni sessione.
Le seguenti impostazioni sono necessarie solo quando è
selezionato EAP - MD5 o EAP - MS-CHAPv2 in Metodo di
autenticazione:
• Modalità
Selezionare Modalità server o Modalità client.
• Certificato
Selezionare il certificato.
• Nome utente
Immettere il nome dell'utente (massimo 32 caratteri).
• Password
Immettere la password (massimo 32 caratteri). Per
confermare la password è necessario immetterla due volte.
Chiave precondivisa
Quando vengono crittografate le comunicazioni, la chiave di crittografia
viene scambiata e condivisa in precedenza, utilizzando un canale
diverso.
Se è stato selezionato Chiave precondivisa per Metodo di
autenticazione, digitare la Chiave precondivisa (fino a 32 caratteri).
• Locale/Tipo di ID/ID
Selezionare il tipo di ID del mittente, quindi digitare l’ID.
Selezionare Indirizzo IPv4, Indirizzo IPv6, FQDN, Indirizzo e-
mail, o Certificato per il tipo.
Se viene selezionato Certificato, digitare il nome comune del
certificato nel campo ID.
• Remoto/Tipo di ID/ID
Selezionare il tipo di ID del destinatario, quindi digitare l’ID.
Selezionare Indirizzo IPv4, Indirizzo IPv6, FQDN, Indirizzo e-
mail, o Certificato per il tipo.
448