Online User's Guide

Kezdőlap > Biztonság > Hálózati készülék biztonságos kezelése IPsec használatával > IPsec sablon
konfigurálása a Web alapú kezelővel > IPsec sablonok kézi beállításai
IPsec sablonok kézi beállításai
Beállítás Leírás
Template Name (Sablon neve) Írja be a sablon nevét (legfeljebb 16 karakter).
Use Prefixed Template (Előre megadott
sablon használata)
Jelölje ki a(z) Custom (Egyéni) elemet.
Internet Key Exchange (IKE) Az IKE egy kommunikációs protokoll, amely titkosítási kulcsok
cseréjére szolgál az IPsec-alapú titkosított kommunikáció kivitelezése
érdekében. A titkosított kommunikáció kizárólag az adott alkalomkor
való kivitelezéséhez a rendszer meghatározza az IPsec használatához
szükséges titkosítási algoritmust, majd megosztja a titkosítási
kulcsokat. Az IKE esetében a titkosítási kulcsok cseréje a Diffie-
Hellman kulcscserélési módszer használatával történik, és az
internetes kulcscserére korlátozott titkosított kommunikáció valósul
meg.
Jelölje ki a(z) Manual (Manuális) elemet.
Authentication Key (ESP, AH)
(Hitelesítési kulcs (ESP, AH))
Adja meg az In/Out (Be/ki) értékeket.
Ezek a beállítások akkor szükségesek, ha a Custom (Egyéni)
lehetőség van kiválasztva a Use Prefixed Template (Előre megadott
sablon használata) beállításhoz, a Manual (Manuális) lehetőség van
kiválasztva az Internet Key Exchange (IKE) beállításhoz, valamint
nem a None (Egyik sem) lehetőség van kiválasztva a Hash
beállításhoz az Encapsulating Security (Beágyazási biztonság)
szakaszban.
A beállítható karakterek száma attól függően változik, hogy
milyen beállításokat adott meg a Hash lehetőséghez a
Encapsulating Security (Beágyazási biztonság) szakaszban.
Ha a megadott hitelesítési kulcs különbözik a kiválasztott
kivonatoló algoritmustól, hibaüzenet jelenik meg.
• MD5: 128 bit (16 bájt)
• SHA1: 160 bit (20 bájt)
• SHA256: 256 bit (32 bájt)
• SHA384: 384 bit (48 bájt)
• SHA512: 512 bit (64 bájt)
Ha a kulcsot ASCII kódban adja meg, a karaktereket tegye
dupla idézőjelek (") közé.
Code key (ESP) (Kódkulcs (ESP))
Adja meg az In/Out (Be/ki) értékeket.
Ezek a beállítások akkor szükségesek, ha a Custom (Egyéni)
lehetőség van kiválasztva a Use Prefixed Template (Előre megadott
sablon használata) beállításban, a Manual (Manuális) lehetőség van
kiválasztva az Internet Key Exchange (IKE) beállításban, valamint az
ESP lehetőség van kiválasztva a Protocol (Protokoll) beállításban az
Encapsulating Security (Beágyazási biztonság) területen.
450