Online User's Guide

Strona główna > Bezpieczeństwo > Bezpieczne zarządzanie urządzeniem sieciowym przy użyciu protokołu
IPsec > Konfigurowanie szablonu protokołu IPsec przy użyciu funkcji Zarządzanie przez przeglądarkę
WWW > Ustawienia ręczne dla szablonu protokołu IPsec
Ustawienia ręczne dla szablonu protokołu IPsec
Opcja Opis
Template Name (Nazwa szablonu) Wpisz nazwę szablonu (maksymalnie 16 znaków).
Use Prefixed Template (Użycie szablonu
z prefiksem)
Wybierz Custom (Niestandardowe).
Internet Key Exchange (IKE) IKE to protokół komunikacyjny używany do wymiany kluczy
szyfrujących w celu przeprowadzenia zaszyfrowanej komunikacji za
pośrednictwem protokołu IPsec. W celu przeprowadzenia szyfrowania
komunikacji tylko w tym momencie, ustalany jest algorytm szyfrowania
niezbędny dla protokołu IPsec i udostępniane są klucze szyfrowania. W
przypadku IKE, klucze szyfrowania są przesyłane za pomocą metody
wymiany kluczy Diffie-Hellman i przeprowadzana jest szyfrowana
komunikacja, ograniczona wyłącznie do IKE.
Wybierz Manual (Ręczny).
Authentication Key (ESP, AH) (Klucz
uwierzytelniania (ESP, AH))
Wpisz wartości In/Out (Wejście/wyjście).
Te ustawienia są niezbędne, gdy ustawienie Custom
(Niestandardowe) jest wybrane dla opcji Use Prefixed Template
(Użycie szablonu z prefiksem), ustawienie Manual (Ręczny) jest
wybrane dla opcji Internet Key Exchange (IKE), i ustawienie inne niż
None (Brak) jest wybrane dla opcji Hash w sekcji Encapsulating
Security.
Liczba znaków, które można ustawić, zależy od ustawień
wybranych w opcji Hash w sekcji Encapsulating Security.
Jeśli długość podanego klucza uwierzytelniającego jest różna
od wybranego algorytmu skrótu (hash), wystąpi błąd.
• MD5: 128 bitów (16 bajtów)
• SHA1: 160 bitów (20 bajtów)
• SHA256: 256 bitów (32 bajty)
• SHA384: 384 bitów (48 bajtów)
• SHA512: 512 bitów (64 bajty)
Podczas podawania klucza w trybie ASCII należy umieścić
znaki w cudzysłowach (").
Code key (ESP) (Klucz kodowy (ESP))
Wpisz wartości In/Out (Wejście/wyjście).
Ustawienia te są niezbędne, gdy opcja Custom (Niestandardowe)
wybrana jest w Use Prefixed Template (Użycie szablonu z
prefiksem), Manual (Ręczny) wybrana jest w Internet Key Exchange
(IKE) i ESP wybrana jest w Protocol (Protokół) w Encapsulating
Security.
Liczba znaków, które można ustawić, zależy od ustawień
wybranych w opcji Encryption (Szyfrowanie) w sekcji
Encapsulating Security.
Jeśli długość podanego klucza kodowego jest różna od
wybranego algorytmu szyfrowania, wystąpi błąd.
• DES: 64 bity (8 bajtów)
• 3DES: 192 bity (24 bajty)
• AES-CBC 128: 128 bitów (16 bajtów)
• AES-CBC 256: 256 bitów (32 bajty)
Podczas podawania klucza w trybie ASCII należy umieścić
znaki w cudzysłowach (").
449