Especificar as definições do IPsec no computador

Especifique exactamente as mesmas definições para as definições IPsec SA no computador como estão especificadas pelo nível de segurança do equipamento. Os métodos de definição diferem de acordo com o sistema operativo do computador. O exemplo do procedimento apresentado aqui utiliza o Windows XP quando seleccionar o nível de Autenticação e Segurança de Encriptação de Baixo Nível.

No menu [Iniciar], clique em [Painel de Controlo], clique em [Desempenho e manutenção] e, em seguida, clique em [Ferramentas administrativas].
Clique em [Política de Segurança Local].
Clique em [Políticas de Segurança IP no Computador Local].
No menu "Acção", clique em [Criar Política de Segurança IP].
Aparece o Assistente da Política de Segurança IP.
Clique em [Seguinte].
Introduza o nome de uma política de segurança em "Nome" e, em seguida, clique em [Seguinte].
Desmarque a caixa de verificação "Activar a regra de resposta predefinida" e, em seguida, clique em [Seguinte].
Seleccione "Editar propriedades" e, em seguida, clique em [Concluir].
No separador "Geral", clique em [Avançadas].
Em "Autenticar e gerar uma nova chave a cada", introduza o mesmo período de validade (em minutos) especificado no equipamento em Definições do código de encriptação negociado automaticamente de fase 1 e, em seguida, clique em [Métodos].
Verifique se a combinação das definições do algoritmo hash (no Windows XP, "Integridade"), algoritmo de encriptação (no Windows XP, "Encriptação") e do grupo Diffie-Hellman em "Ordem de preferência do método de segurança" corresponde às definições especificadas no equipamento em Definições do código de encriptação negociado automaticamente de fase 1.
Se as definições não aparecerem, clique em [Adicionar].
Clique duas vezes em [OK].
Clique em [Adicionar] no separador "Regras".
Aparece o Assistente de Regras de Segurança.
Clique em [Seguinte].
Seleccione "Esta regra não especifica um túnel" e, em seguida, clique em [Seguinte].
Seleccione o tipo de rede para IPsec e, em seguida, clique em [Next].
Seleccione o "método de autenticação inicial" e, em seguida, clique em [Seguinte].
Se seleccionar "Certificação" para método de autenticação nas Definições do código de encriptação negociado automaticamente no equipamento, especifique a certificação do dispositivo. Se seleccionar PSK, introduza o mesmo texto PSK especificado no equipamento com a chave partilhada.
Clique em [Adicionar] na Lista de Filtros IP.
Em [Nome], introduza o nome de um Filtro IP e, em seguida, clique em [Adicionar].
Aparece o Assistente do Filtro IP.
Clique em [Seguinte].
Seleccione "O meu endereço" em "Endereço de origem" e, em seguida, clique em [Seguinte].
Seleccione "Um endereço IP " em "Endereço de destino", introduza o endereço IP do equipamento e, em seguida, clique em [Seguinte].
Seleccione o tipo de protocolo para IPsec e, em seguida, clique em [Seguinte].
Clique em [Concluir].
Clique em [OK].
Seleccione o filtro IP acabado de criar e, em seguida, clique em [Seguinte].
Seleccione o filtro de segurança do IPsec e, em seguida, clique em [Editar].
Clique em [Adicionar], seleccione a caixa de verificação "Personalizada" e, em seguida, clique em [Definições].
Em "Algoritmo de integridade", seleccione o algoritmo de autenticação especificado no equipamento em Definições do código de encriptação negociado automaticamente de fase 2.
Em "Algoritmo de encriptação", seleccione o algoritmo de encriptação especificado no equipamento em Definições do código de encriptação negociado automaticamente de fase 2.
Em Definições de chave de sessão, seleccione "Gerar uma nova chave todos os" e introduza o período de validade (em segundos) especificado no equipamento em Definições do código de encriptação negociado automaticamente de fase 2.
Clique três vezes em [OK].
Clique em [Seguinte].
Clique em [Concluir].
Clique em [OK].
Clique em [Fechar].
A nova política de segurança IP (Definições do IPsec) fica especificada.
Seleccione a política de segurança acabada de criar, clique com o botão direito do rato e, em seguida, clique em [Atribuir].
As definições do IPsec no computador são activadas.

Para desactivar as definições do IPsec do computador, seleccione a política de segurança, clique com o botão direito do rato e, em seguida, clique em [Anular atribuição].
Se especificar o nível de segurança "Autenticação e Encriptação de Alto Nível" nas definições do código de encriptação negociado automaticamente, seleccione também a caixa de verificação "Chave mestra de 'Perfect Forward Secrecy' (PFS)" no ecrã Propriedades do Filtro de Segurança (que aparece no passo 29). Se utilizar o PFS no Windows XP, o número do grupo PFS utilizado na fase 2 é negociado automaticamente na fase 1 do número de grupo Diffie-Hellman (definido no passo 11). Por conseguinte, se alterar as definições automáticas especificadas do nível de segurança no equipamento e "Definição do Utilizador" aparecer, tem de definir o mesmo número de grupo para "Grupo Diffie-Hellman de Fase 1" e "PFS de Fase 2" no equipamento para estabelecer a transmissão do IPsec.