IPsec-asetusten määrittäminen tietokoneella

Valitse [Käynnistä]-valikossa [Ohjauspaneeli], sitten [Suorituskyky ja ylläpito], ja napsauta sen jälkeen [Valvontatyökalut].

Kaksoisnapsauta [Paikallinen suojauskäytäntö].

Napsauta [IP-suojauskäytännöt paikallistietokoneella].

Napsauta Toiminto-valikossa [Luo IP-suojauskäytäntö].

Ohjattu IP-suojauskäytännön asentaminen käynnistyy.

Napsauta [Seuraava].

Syötä suojauskäytännön nimi ja napsauta sen jälkeen [Seuraava].

Tyhjennä "Ota käyttöön oletusvastaussääntö" -valintaruutu ja napsauta sitten [Seuraava].

Valitse "Muokkaa ominaisuuksia" ja napsauta [Valmis].

Napsauta Yleiset-välilehdellä [Lisäasetukset].

Syötä "Tarkista käyttöoikeus ja luo uusi avain:" -kohdassa sama voimassaoloaika (minuuteissa) kuin mikä on määritetty laitteelle [IKE-voimassaolo]-kohdassa ja napsauta sitten [Metodit].

Varmista, että "Suojausmenetelmien ensisijaisuusjärjestys" -kohdassa olevat Todennusalgoritmin ("Salaus"), Hash-algoritmin ("Eheys") ja IKE Diffie-Hellman-ryhmän ("Diffie-Hellman-ryhmä") asetukset vastaavat asetuksia, jotka on määritetty laitteelle kohdassa [IKE-asetukset].

Jos asetuksia ei näytetä, napsauta [Lisää].

Napsauta [OK] kaksi kertaa.

Napsauta Säännöt-välilehdellä [Lisää].

Ohjattu suojaussääntöjen määrittäminen avautuu.

Napsauta [Seuraava].

Valitse "Tämä sääntö ei määritä tunnelia." ja napsauta [Seuraava].

Valitse verkon tyyppi IPsec-protokollaa varten ja napsauta [Seuraava].

Valitse "Suojaa avainten vaihto tällä merkkijonolla (jaettu avain)" ja syötä sitten sama esijaetun avaimen (PSK) teksti, joka on määritetty laitteelle.

Napsauta [Seuraava].

Napsauta [Lisää] IP-suodatinlistassa.

Kirjoita IP-suodattimen nimi kohtaan [Nimi] ja napsauta [Lisää].

Ohjattu IP-suodattimien määrittäminen avautuu.

Napsauta [Seuraava].

Valitse "Oma IP-osoite" kohdassa "Lähdeosoite" ja napsauta [Seuraava].

Valitse "Määritetty IP-osoite" kohdasta "Kohdeosoite", kirjoita laitteen IP-osoite, ja napsauta [Seuraava].

Valitse "Mikä tahansa" IPsec-protokollatyypiksi ja napsauta [Seuraava].

Valitse [Valmis].

Napsauta [OK].

Valitse juuri luotu IP-suodatin ja napsauta [Seuraava].

Valitse IPsec-protokollan turvasuodatin ja napsauta [Muokkaa].

Valitse "Suojausmenetelmät"-välilehdellä "Neuvottele suojausasetuksista" ja napsauta sitten [Lisää].

Valitse "Mukauta" ja napsauta [Asetukset].

Kun [IPsec-asetukset]-kohdan [Turvaprotokolla]-valintana on [ESP], valitse [Tietojen eheyden tarkistus ja salaus (ESP)] ja määritä seuraavat asetukset:

Määritä [Aitouden tarkistusalgoritmi] samaan arvoon kuin laitteelle määritetty [ESP-todennusalgoritmi].

Määritä [Salausalgoritmi] samaan arvoon kuin laitteelle määritetty [ESP-todennusalgoritmi].

Kun [IPsec-asetukset]-kohdan [Turvaprotokolla]-valintana on [AH], valitse [Tietojen ja osoitteen aitouden tarkistus ilman salausta (AH)] ja määritä seuraavat asetukset:

Määritä [Aitouden tarkistusalgoritmi] samaan arvoon kuin laitteelle määritetty [AH-todennusalgoritmi].

Poista valinta [Tietojen eheyden tarkistus ja salaus (ESP)] -valintaruudusta.

Kun [IPsec-asetukset]-kohdan [Turvaprotokolla]-valintana on [ESP&AH], valitse [Tietojen ja osoitteen aitouden tarkistus ilman salausta (AH)] ja määritä seuraavat asetukset:

Määritä [Tietojen ja osoitteen tarkistus ilman salausta (AH)] -kohdassa [Aitouden tarkistusalgoritmi] samaan arvoon kuin laitteelle määritetty [AH-todennusalgoritmi].

Määritä [Tietojen eheyden tarkistus ja salaus (ESP)] -kohdassa [Salausalgoritmi] samaan arvoon kuin laitteelle määritetty [ESP-todennusalgoritmi].

Valitse istuntoavaimen asetuksissa "Luo uusi avain" ja syötä sama voimassaoloaika (sekunteina tai kilotavuina), joka on määritetty laitteelle [Elinaika]-kohdassa.

Napsauta [OK] kolme kertaa.

Napsauta [Seuraava].

Valitse [Valmis].

Jos käyttöjärjestelmä on Windows Vista tai jokin uudemmista Windows-versioista ja käytössä on IPv6, toista vaiheet kohdasta 13 eteenpäin ja määritä ICMPv6 poikkeukseksi. Valitse kohdassa 24 numero [58] "Muu"-protokollatyypin protokollanumeroksi ja aseta sitten [Neuvottele suojausasetuksista] tilaan [Salli].

Napsauta [OK].

Napsauta [Sulje].

Uusi IP-suojauskäytäntö (IPsec-asetukset) on määritetty.

Valitse juuri luotu suojauskäytäntö, paina hiiren oikeaa painiketta, ja napsauta [Määritä].

Tietokoneen IPsec-asetukset on otettu käyttöön.