Задание настроек IPsec на компьютере

В меню [Пуск] выберите [Панель управления], [Производительность и обслуживание], а затем [Администрирование].

Дважды щелкните [Локальная политика безопасности].

Выберите [Политики безопасности IP на "Локальный компьютер"].

В меню"Действия" щелкните [Создать политику безопасности IP].

Откроется мастер политики IP-безопасности.

Нажмите [Далее].

В поле "Имя" введите имя политики безопасности, а затем щелкните [Далее].

Снимите флажок "Использовать правило по умолчанию", а затем щелкните [Далее].

Выберите "Изменить свойства", а затем щелкните [Готово].

На вкладке "Общее" щелкните [Расширенный].

В окне "Проверять подлинность и создавать новый ключ через каждые" введите тот же период действия (в минутах), который был указан на аппарате в [Время жизни IKE], а затем щелкните [Методы].

Убедитесь в том, что настройки алгоритма шифрования ("Шифрование"), алгоритма хеширования ("Целостность") и группы Diffie-Hellman для IKE ("Группа Diffie-Hellman") в "Методы безопасности в порядке предпочтения" совпадает с настройками, заданными на аппарате в [Настройки IKE].

Если настройки не отображаются, щелкните [Добавить].

Нажмите [OK] два раза.

Нажмите [Добавить] на вкладке "Правила".

Отобразится мастер правил безопасности.

Нажмите [Далее].

Выберите "Это правило не определяет туннель", а затем щелкните [Далее].

Выберите тип сети для IPsec, а затем щелкните [Далее].

Выберите "Использовать данную строку для защиты обмена ключами", а затем введите тот же PSK-текст, что и указанный на аппарате с совместно используемым ключом.

Нажмите [Далее].

Щелкните [Добавить] в списке фильтра IP.

В поле [Имя] введите имя фильтра IP, а затем щелкните [Добавить].

Откроется мастер IP-фильтров.

Нажмите [Далее].

Выберите "Мой IP-адрес" для "Адрес источника", а затем щелкните [Далее].

Выберите "Определенный IP-адрес" для "Адрес назначения", введите IP-адрес аппарата, а затем щелкните [Далее].

Для типа протокола IPsec выберите "Любой", а затем щелкните [Далее].

Нажмите [Готово].

Нажмите [OK].

Выберите фильтр IP, который был только что создан, а затем щелкните [Далее].

Выберите фильтр безопасности IPsec, а затем щелкните [Правка].

На вкладке "Методы безопасности" установите флажок "Согласовать безопасность" и щелкните [Добавить].

Выберите "Специальный" и щелкните [Настройки].

Если на аппарате для [Протокол безопасности] в [Настройки IPsec] выбрано [ESP], укажите [Целостность данных с шифрованием (ESP)] и выполните следующие настройки:

Установите для [Алгоритм проверки целостности] такое же значение, какое указано на аппарате для [Алгоритм аутентификации для ESP].

Установите для [Алгоритм шифрования] такое же значение, какое указано на аппарате для [Алгоритм шифрования для ESP].

Если на аппарате для [Протокол безопасности] в [Настройки IPsec] выбрано [AH], укажите [Целостность данных и адресов без шифрования (AH)] и выполните следующие настройки:

Установите для [Алгоритм проверки целостности] такое же значение, какое указано на аппарате для [Алгоритм аутентификации для AH].

Уберите флажок [Целостность данных с шифрованием (ESP)].

Если на аппарате для [Протокол безопасности] в [Настройки IPsec] выбрано [ESP и AH], укажите [Целостность данных и адресов без шифрования (AH)] и выполните следующие настройки:

Установите для [Алгоритм проверки целостности] в [Целостность данных и адресов без шифрования (AH)] такое же значение, какое указано на аппарате для [Алгоритм аутентификации для AH].

Установите для [Алгоритм проверки целостности] в [Целостность данных с шифрованием (ESP)] такое же значение, какое указано на аппарате для [Алгоритм аутентификации для ESP].

Установите для [Алгоритм шифрования] в [Целостность данных с шифрованием (ESP)] такое же значение, какое указано на аппарате для [Алгоритм шифрования для ESP].

В настройках ключа сессии выберите "Генерировать новый ключ каждые", а затем введите такой же период действия (в секундах или килобайтах), какой указан в поле [Время жизни] аппарата.

Нажмите [OK] три раза.

Нажмите [Далее].

Нажмите [Готово].

Если вы используете IPv6 под Windows Vista или более новой версией Windows, вы должны повторить эту процедуру с шага 13 и указать ICMPv6 как исключение. Дойдя до шага 24 выберите [58] как номер протокола для типа целевого протокола "Другое", затем установите [Согласовать безопасность] на [Разрешить].

Нажмите [OK].

Нажмите [Закрыть].

Новая политика безопасности IP (настройки IPsec) задана.

Выберите политику безопасности, которая была только что создана, щелкните на ней правой кнопкой мыши, а затем выберите [Назначить].

Настройки IPsec на компьютере включены.