Задание настроек IPsec на компьютере

В меню [Пуск] щелкните на [Панель управления], на [Производительность и обслуживание], а затем на [Инструменты администратора].

Дважды щелкните на [Локальная политика безопасности].

Щелкните на [Политика безопасности IP на локальном компьютере].

В меню "Действия" щелкните на [Создать политику безопасности IP].

Появляется проводник политики безопасности IP.

Нажмите [Далее].

В поле "Имя" введите имя политики безопасности, а затем щелкните на [Далее].

Снимите метку с окошечка "Использовать правило по умолчанию", а затем щелкните на [Далее].

Выберите "Изменить свойства", а затем щелкните на [Готово].

Щелкните на [Дополнительно] на влкадке "Общее".

В окне "Проверять подлинность и создавать новый ключ через каждые" введите то же время жизни (в минутах), которое было указано для аппарата в параметре [Время жизни IKE], затем нажмите кнопку [Методы].

Убедитесь, что параметры алгоритма шифрования ("Шифрование"), алгоритма хеширования ("Целостность") и группы Диффе-Хеллмана для IKE ("Группа Диффе-Хеллмана") в разделе "Упорядочение методов безопасности по предпочтению" совпадают с установленными на принтере в пункте [Настройки IKE].

Если настройки не отображаются, щелкните на [Добавить].

Щелкните дважды на [OK].

Щелкните [Добавить] на вкладке "Правила".

Появляется проводник правил безопасности.

Нажмите [Далее].

Выберите "Это правило не указывает туннель", а затем щелкните на [Далее].

Выберите тип сети для IPsec, а затем щелкните на [Далее].

Выберите вариант "Использовать данную строку для защиты обмена ключами", а затем введите тот же текст предварительного ключа, который задан на принтере с установленным предварительным ключом.

Нажмите [Далее].

Щелкните на [Добавить] в списке фильтра IP.

В поле [Имя] введите имя фильтра IP, а затем щелкните на [Добавить].

Появляется проводник фильтра IP.

Нажмите [Далее].

Выберите "Мой IP-адрес" в "Адрес источника", а затем щелкните [Далее].

Выберите "Специальный IP-адрес" в параметре "Адрес адресата", введите IP-адрес устройства и затем щелкните [Далее].

Для типа протокола IPsec выберите "Any" (Любой), а затем щелкните на [Далее].

Щелкните [Готово].

Щелкните [OK].

Выберите фильтр IP, который был только что создан, а затем щелкните на [Далее].

Выберите фильтр безопасности IPsec, а затем щелкните на [Правка].

На вкладке "Методы безопасности" установите флажок в поле "Согласование безопасности", затем нажмите [Добавить].

Выберите "Особое" и нажмите [Настройки].

Если в пункте [Протокол безопасности] раздела [Настройки IPsec] выбран параметр [ESP], выберите вариант [Целостность данных с шифрованием (ESP)] и настройте следующие параметры:

Установите такое же значение параметра [Алгоритм проверки целостности] как у параметра [Алгоритм аутентификации для ESP], заданного для аппарата.

Установите такое же значение параметра [Алгоритм шифрования] как у параметра [Алгоритм шифрования для ESP], заданного для аппарата.

Если в пункте [Протокол безопасности] раздела [Настройки IPsec] выбран параметр [AH], выберите вариант [Целостность данных и адресов без шифрования (AH)] и настройте следующие параметры:

Установите такое же значение параметра [Алгоритм проверки целостности] как у параметра [Алгоритм аутентификации для AH], заданного для аппарата.

Снимите флажок в поле [Целостность данных с шифрованием (ESP)].

Если в пункте [Протокол безопасности] раздела [Настройки IPsec] выбран параметр [ESP и AH], выберите вариант [Целостность данных и адресов без шифрования (AH)] и настройте следующие параметры:

Установите такое же значение параметра [Алгоритм проверки целостности] в [Целостность данных и адресов без шифрования (AH)], как у параметра [Алгоритм аутентификации для AH], заданного для аппарата.

Установите такое же значение параметра [Алгоритм шифрования] в поле [Целостность данных с шифрованием (ESP)], как у параметра [Алгоритм шифрования для ESP], заданного для аппарата.

В параметрах ключей сеанса выберите вариант "Смена ключа каждые:" и введите такое же время жизни (в секундах или килобайтах), которое задано для параметра [Время жизни] на аппарате.

Щелкните трижды на [OK].

Нажмите [Далее].

Щелкните [Готово].

Если вы используете IPv6 под Windows Vista или более новой версией Windows, вы должны повторить эту процедуру с шага 13 и указать ICMPv6 как исключение. Дойдя до шага 24 выберите [58] как номер протокола для типа целевого протокла "Other", затем установите [Negotiate security] на[Permit].

Щелкните [OK].

Щелкните [Закрыть].

Новая политика безопасности IP (настройки IPsec) задана.

Выберите политику безопасности, которая была только-что создана, щелкните на ней правой кнопкой мыши, а затем щелкните на [Назначить].

Настройки IPsec на компьютере включены.