IPsec-policyn määrittäminen

Numero

IPsec-policy-numero.

Nimi

Näyttää IPsec-policyn nimen.

Osoiteasetukset

Näyttää IPsec-policyn IP-osoitesuodattimen alla kuvatulla tavalla:

Etäosoite/Etuliitteen pituus

Toiminto

Näyttää IPsec-policyn toiminnon seuraavasti: “Salli”, “Hylkää” tai “Suojaus vaaditaan”.

Tila

Näyttää IPsec-policyn tilan seuraavasti: “Käytössä” tai “Ei käytössä”.

Numero

Määritä IPsec-policylle numero väliltä 1-10. Valitsemasi numero määrittää policyn sijainnin IPsec-policy-luettelossa. Policy-haku suoritetaan luettelon järjestyksen mukaisesti. Jos valitsemasi numero on jo määritetty toiselle policylle, määrittämäsi policy ottaa aiemman policyn numeron ja aikaisempi policy ja sitä seuraavat policyt numeroidaan järjestyksessä uudelleen.

Käyttöönotto

Voit ottaa policyn käyttöön tai poistaa sen käytöstä.

Nimi

Syötä policyn nimi. Voi sisältää enintään 16 merkkiä.

Osoitetyyppi

Valitse IPsec-tiedonsiirrossa käytettävän IP-osoitteen tyypiksi IPv4 tai IPv6.

Paikallinen osoite

Näyttää tämän tulostimen IP-osoitteen.

Etäosoite

Syötä tiedonsiirrossa käytettävän laitteen IPv4- tai IPv6-osoite. Voi sisältää enintään 39 merkkiä.

Etuliite pit.

Syötä etäosoitteen etuliitteen pituus väliltä 1-128. Jos asetus jätetään tyhjäksi, automaattisesti valittava arvo on "32" (IPv4) tai "128" (IPv6).

Toiminto

Valitse seuraavista, kuinka IP-paketit käsitellään:

• [Salli]: IP-paketit sekä lähetetään että vastaanotetaan ilman IPsec-käyttöä.

• [Hylkää]: IP-paketit hylätään.

• [Suojaus vaaditaan]: IPseciä käytetään sekä lähetettäviin että vastaanotettaviin IP-paketteihin.

Jos valitset [Suojaus vaaditaan], sinun on määritettävä [IPsec-asetukset] ja [IKE-asetukset].

Paketointityyppi

Määritä paketointityyppi seuraavista:

• [Liikennöinti]: Tämän tilan valinta suojaa jokaisesta IP-paketista vain tietosisällön, kun tiedonsiirtoa suoritetaan IPsec-yhteensopivien laitteiden kanssa.

• [Tunneli]: Tämän tilan valinta suojaa jokaisen IP-paketin jokaisen osan. Suosittelemme tätä tyyppiä tiedonsiirtoon suojattujen yhdyskäytävien kanssa (esim. VPN-laitteet).

Turvaprotokolla

Valitse turvaprotokolla seuraavista:

• [AH]: Muodostaa suojatun yhteyden, joka tukee vain todennusta.

• [ESP]: Muodostaa suojatun yhteyden, joka tukee sekä todennusta että tietojen salausta.

• [ESP&AH]: Muodostaa suojatun yhteyden, joka tukee sekä pakettien tietojen salausta että todennusta, mukaan lukien pakettien ylätunnisteet. Huomaa, että tätä protokollaa ei voi valita, kun [Paketointityyppi] on [Tunneli].

AH-todennusalgoritmi

Valitse käytettävä todennusalgoritmi seuraavista, kun [Turvaprotokolla]-valintana on [AH] tai [ESP&AH]:

[MD5], [SHA1]

ESP-todennusalgoritmi

Valitse käytettävä salausalgoritmi seuraavista, kun [Turvaprotokolla]-valintana on [ESP] tai [ESP&AH]:

[Ei mitään], [DES], [3DES], [AES-128], [AES-192], [AES-256]

ESP-todennusalgoritmi

Valitse käytettävä todennusalgoritmi seuraavista, kun [Turvaprotokolla]-valintana on [ESP]:

[MD5], [SHA1]

Elinaika

Määritä IPsec SA:n (Security Association) elinaika joko aikana tai tietomääränä. SA poistuu käytöstä, kun määrittämäsi aika on kulunut tai kun määrittämäsi tietomäärä on saavutettu.

Jos määrität sekä ajan että tietomäärän, SA poistuu käytöstä, kun toinen määrityksistä täyttyy. Uusi SA otetaan tämän jälkeen käyttöön neuvottelun perusteella.

Määritä SA:n elinaika aikana syöttämällä aika sekunteina.

Määritä SA:n elinaika tietomääränä syöttämällä kilotavujen määrä.

Avaimen PFS

Valitse, otetaanko PFS (Perfect Forward Secrecy) käyttöön.

IKE-versio

Näyttää IKE-version.

Salausalgoritmi

Määritä salausalgoritmi seuraavista:

[DES], [3DES], [AES-128], [AES-192], [AES-256]

Todennusalgoritmi

Määritä todennusalgoritmi seuraavista:

[MD5], [SHA1]

IKE-voimassaolo

Määritä ISAKMP SA:n voimassaolo tietylle aikajaksolle. Syötä sekuntien määrä.

IKE Diffie-Hellman-ryhmä

Valitse IKE-salausavaimen luomisessa käytettävä IKE Diffie-Hellman-ryhmä seuraavista:

[DH1], [DH2]

Esijaettu avain

Määritä tiedonsiirtolaitteen todennuksessa käytettävä esijaettu avain (PSK, Pre-Shared Key). Voi sisältää enintään 32 merkkiä.

Avaimen PFS

Valitse, otetaanko PFS (Perfect Forward Secrecy) käyttöön.