Definições do Código Encriptação Negociado Automaticamente e Definições Manuais do Código de Encriptação

Este equipamento fornece dois métodos de definição de códigos: negociado manual ou automaticamente. Ao utilizar um destes métodos, os acordos, como, por exemplo, o código e o algoritmo IPsec, têm de ser especificados para o remetente e o destinatário. Estes acordos formam uma SA (Security Association). A comunicação IPsec só é possível se as definições SA do remetente e do destinatário forem idênticas.

Se utilizar o método de código de encriptação negociado automaticamente para especificar o código de encriptação, as definições SA são configuradas automaticamente nos equipamentos de ambas as partes. No entanto, antes de definir a IPsec SA, as definições ISAKMPSA (Fase 1) são configuradas automaticamente. Depois disto, as definições IPsec SA (Fase 2), que permitem a transmissão IPsec em concreto, são configuradas automaticamente.

Para maior segurança, a SA pode ser actualizada periodicamente de forma automática através da aplicação de um período de validade (limite de tempo) às definições. Este equipamento só suporta o IKEv1 para a função de código de encriptação negociado automaticamente.

Se especificar o código de encriptação manualmente, as definições SA têm de ser partilhadas e especificadas de forma idêntica por ambas as partes. Para preservar a segurança das definições SA, recomendamos que não sejam trocadas através de uma rede.

Não se esqueça de que para os métodos manuais e automáticos de especificação de códigos de encriptação, pode configurar várias definições na SA.