IPsec-asetusten määrittäminen tietokoneella
Määritä tietokoneelle täsmälleen samat IPsec SA -asetukset kuin laitteen IPsec-asetuksissa. Asetustavat vaihtelevat tietokoneen käyttöjärjestelmän mukaan. Seuraava esimerkkitoiminto perustuu Windows XP -käyttöjärjestelmään IPv4-ympäristössä.
Valitse [Käynnistä]-valikossa [Ohjauspaneeli], sitten [Suorituskyky ja ylläpito], ja napsauta sen jälkeen [Valvontatyökalut].
Kaksoisnapsauta [Paikallinen suojauskäytäntö].
Napsauta [IP-suojauskäytännöt paikallistietokoneella].
Napsauta Toiminto-valikossa [Luo IP-suojauskäytäntö].
Ohjattu IP-suojauskäytännön asentaminen käynnistyy.
Napsauta [Seuraava].
Syötä suojauskäytännön nimi ja napsauta sen jälkeen [Seuraava].
Tyhjennä "Ota käyttöön oletusvastaussääntö" -valintaruutu ja napsauta sitten [Seuraava].
Valitse "Muokkaa ominaisuuksia" ja napsauta [Valmis].
Napsauta Yleiset-välilehdellä [Lisäasetukset].
Syötä "Tarkista käyttöoikeus ja luo uusi avain:" -kohdassa sama voimassaoloaika (minuuteissa) kuin mikä on määritetty laitteelle [IKE-voimassaolo]-kohdassa ja napsauta sitten [Metodit].
Varmista, että "Suojausmenetelmien ensisijaisuusjärjestys" -kohdassa olevat Todennusalgoritmin ("Salaus"), Hash-algoritmin ("Eheys") ja IKE Diffie-Hellman-ryhmän ("Diffie-Hellman-ryhmä") asetukset vastaavat asetuksia, jotka on määritetty laitteelle kohdassa [IKE-asetukset].
Jos asetuksia ei näytetä, napsauta [Lisää].
Napsauta [OK] kaksi kertaa.
Napsauta Säännöt-välilehdellä [Lisää].
Ohjattu suojaussääntöjen määrittäminen avautuu.
Napsauta [Seuraava].
Valitse "Tämä sääntö ei määritä tunnelia." ja napsauta [Seuraava].
Valitse verkon tyyppi IPsec-protokollaa varten ja napsauta [Seuraava].
Valitse "Suojaa avainten vaihto tällä merkkijonolla (jaettu avain)" ja syötä sitten sama esijaetun avaimen (PSK) teksti, joka on määritetty laitteelle.
Napsauta [Seuraava].
Napsauta [Lisää] IP-suodatinlistassa.
Kirjoita IP-suodattimen nimi kohtaan [Nimi] ja napsauta [Lisää].
Ohjattu IP-suodattimien määrittäminen avautuu.
Napsauta [Seuraava].
Valitse "Oma IP-osoite" kohdassa "Lähdeosoite" ja napsauta [Seuraava].
Valitse "Määritetty IP-osoite" kohdasta "Kohdeosoite", kirjoita laitteen IP-osoite, ja napsauta [Seuraava].
Valitse "Mikä tahansa" IPsec-protokollatyypiksi ja napsauta [Seuraava].
Valitse [Valmis].
Napsauta [OK].
Valitse juuri luotu IP-suodatin ja napsauta [Seuraava].
Valitse IPsec-protokollan turvasuodatin ja napsauta [Muokkaa].
Valitse "Suojausmenetelmät"-välilehdellä "Neuvottele suojausasetuksista" ja napsauta sitten [Lisää].
Valitse "Mukauta" ja napsauta [Asetukset].
Kun [IPsec-asetukset]-kohdan [Turvaprotokolla]-valintana on [ESP], valitse [Tietojen eheyden tarkistus ja salaus (ESP)] ja määritä seuraavat asetukset:
Määritä [Aitouden tarkistusalgoritmi] samaan arvoon kuin laitteelle määritetty [ESP-todennusalgoritmi].
Määritä [Salausalgoritmi] samaan arvoon kuin laitteelle määritetty [ESP-todennusalgoritmi].
Kun [IPsec-asetukset]-kohdan [Turvaprotokolla]-valintana on [AH], valitse [Tietojen ja osoitteen aitouden tarkistus ilman salausta (AH)] ja määritä seuraavat asetukset:
Määritä [Aitouden tarkistusalgoritmi] samaan arvoon kuin laitteelle määritetty [AH-todennusalgoritmi].
Poista valinta [Tietojen eheyden tarkistus ja salaus (ESP)] -valintaruudusta.
Kun [IPsec-asetukset]-kohdan [Turvaprotokolla]-valintana on [ESP&AH], valitse [Tietojen ja osoitteen aitouden tarkistus ilman salausta (AH)] ja määritä seuraavat asetukset:
Määritä [Tietojen ja osoitteen tarkistus ilman salausta (AH)] -kohdassa [Aitouden tarkistusalgoritmi] samaan arvoon kuin laitteelle määritetty [AH-todennusalgoritmi].
Määritä [Tietojen eheyden tarkistus ja salaus (ESP)] -kohdassa [Salausalgoritmi] samaan arvoon kuin laitteelle määritetty [ESP-todennusalgoritmi].
Valitse istuntoavaimen asetuksissa "Luo uusi avain" ja syötä sama voimassaoloaika (sekunteina tai kilotavuina), joka on määritetty laitteelle [Elinaika]-kohdassa.
Napsauta [OK] kolme kertaa.
Napsauta [Seuraava].
Valitse [Valmis].
Jos käyttöjärjestelmä on Windows Vista tai jokin uudemmista Windows-versioista ja käytössä on IPv6, toista vaiheet kohdasta 13 eteenpäin ja määritä ICMPv6 poikkeukseksi. Valitse kohdassa 24 numero [58] "Muu"-protokollatyypin protokollanumeroksi ja aseta sitten [Neuvottele suojausasetuksista] tilaan [Salli].
Napsauta [OK].
Napsauta [Sulje].
Uusi IP-suojauskäytäntö (IPsec-asetukset) on määritetty.
Valitse juuri luotu suojauskäytäntö, paina hiiren oikeaa painiketta, ja napsauta [Määritä].
Tietokoneen IPsec-asetukset on otettu käyttöön.
Jos haluat poistaa tietokoneen IPsec-asetukset käytöstä, napsauta haluttua suojauskäytäntöä hiiren oikealla painikkeella ja valitse [Pura kytkentä].
