Konfigurationsflöde för manuella inställningar av krypteringsnycklar

Innan överföringen delas SA-information ut och anges av sändare och mottagare. För att hindra att SA-information läcker ut till obehöriga rekommenderar vi att detta utbyte inte sker via nätverket.

När du har konfigurerat IPsec kan du använda kommandot Ping för att kontrollera om anslutningen fungerar. Ping-kommandot kan dock inte användas när ICMP är uteslutet från IPsec-kommunikation. Eftersom responsen är långsam under det första nyckelutbytet kan det också ta tid att bekräfta att överföringen fungerar.