Online User's Guide

Opção Descrição
• Remote Router IP-Address (Endereço IP do router remoto)
Introduza o endereço IP (IPv4 ou IPv6) do router remoto.
Introduza esta informação apenas quando o modo Tunnel
(Túnel) estiver selecionado.
SA (Security Association) é um método de comunicação
encriptada por IPsec ou IPv6, que troca e partilha informação,
como o método de encriptação e a chave de encriptação, para
estabelecer um canal de comunicação segura antes do início
da comunicação. O SA também pode aplicar-se a um canal
virtual de comunicação encriptada que tenha sido estabelecido.
O SA utilizado com o IPsec estabelece o método de
encriptação, troca as chaves e efetua a autenticação mútua de
acordo com o procedimento standard do IKE (Internet Key
Exchange). Além disso, o SA é atualizado periodicamente.
Perfect Forward Secrecy (PFS)
O PFS não deriva chaves a partir de chaves anteriores que tenham
sido utilizadas para encriptar mensagens. Além disso, se uma chave
que tenha sido utilizada para encriptar uma mensagem tiver sido
derivada de uma chave mãe, essa chave mãe não é utilizada para
derivar outras chaves. Assim, mesmo que uma chave seja
comprometida, os danos serão limitados às mensagens que tenham
sido encriptadas com essa chave.
Selecione Enabled (Ativado) ou Disabled (Desactivado).
Authentication Method (Método de
autenticação)
Selecione o método de autenticação. Selecione Pre-Shared Key
(Chave pré-partilhada), Certificates (Certificados), EAP - MD5 ou
EAP - MS-CHAPv2.
O EAP é um protocolo de autenticação que constitui uma
extensão do PPP. Quando se utiliza EAP com IEEE802.1x, é
utilizada uma chave diferente em cada sessão para a
autenticação de utilizadores.
As seguintes definições são necessárias apenas quando
estiver selecionado EAP - MD5 ou EAP - MS-CHAPv2 em
Authentication Method (Método de autenticação):
• Mode (Modo)
Selecione Server-Mode (Modo de servidor) ou Client-
Mode (Modo de cliente).
• Certificate (Certificado)
Selecione o certificado.
• User Name (Nome de utilizador)
Digite o nome de utilizador (até 32 carateres).
• Password (Palavra-passe)
Digite a palavra-passe (até 32 carateres). A palavra-passe
tem de ser introduzida duas vezes para confirmação.
Pre-Shared Key (Chave pré-partilhada)
Na encriptação de uma comunicação, a chave de encriptação é
trocada e partilhada antes de ser utilizado outro canal.
Se tiver selecionado Pre-Shared Key (Chave pré-partilhada) como
Authentication Method (Método de autenticação), introduza a Pre-
Shared Key (Chave pré-partilhada) (até 32 carateres).
• Local/ID Type/ID (Local/Tipo de ID/ID)
Selecione o tipo de ID do remetente e introduza a ID.
Selecione IPv4 Address (Endereço IPv4), IPv6 Address
(Endereço IPv6), FQDN, E-mail Address (Endereço de correio
eletrónico) ou Certificate (Certificado) para o tipo.
Se tiver selecionado Certificate (Certificado), introduza o nome
comum do certificado no campo ID.
454