Zadávání nastavení IPsec na počítači

V nabídce [Start] klikněte na [Ovládací panel], [Systém a zabezpečení] a pak na [Administrativní nástroje].

Dvakrát klikněte na [Místní zásady zabezpečení] a poté na [Zásady zabezpečení protokolu IP na místním počítači].

V nabídce "Akce" klepněte na [Vytvořit zásadu zabezpečení protokolu IP...].

Zobrazí se Průvodce zásadami zabezpečení IP.

Klikněte na [Další].

Zadejte název bezpečnostní politiky pod položkou "Jméno" a klepněte na [Další].

Zaškrtněte políčko "Zapnout výchozí pravidlo odpovídání" (pouze starší verze systému Windows) a poté klepněte na [Další].

Zvolte "Upravit vlastnosti" a klepněte na [Dokončit].

V záložce "Všeobecné" klikněte na [Nastavení...].

Pod položkou „Ověřit a vytvořit pokaždé nový klíč“ zadejte (v minutách) stejnou dobu platnosti, která je zadaná na zařízení v položce [Životnost IKE] a poté klikněte na [Metody...].

Zkontrolujte, jestli jsou nastavení Algoritmus šifrování(„Šifrování“), Algoritmus Hash („Integrita“) a Skupina IKE Diffie-Hellman („Skupina Diffie-Hellman“) uvedená v „Pořadí preference zabezpečovací metody“ naprosto stejná jako nastavení provedená na zařízení v okně [Nastavení IKE].

Pokud se nastavení nezobrazí, klepněte na [Přidat...].

Klikněte dvakrát na [OK].

V záložce "Pravidla" klepněte na položku [Přidat...].

Zobrazí se Průvodce pravidly zabezpečení.

Klikněte na [Další].

Zvolte možnost "Toto pravidlo neurčuje tunel" a klepněte na [Další].

Zvolte typ sítě pro IPsec a klepněte na [Další].

Pod položkou Seznam IP filtrů klepněte na [Přidat...].

Pod položkou [Název] zadejte IP filtr a klepněte na [Přidat...].

Zobrazí se Průvodce IP filtru.

Klikněte na [Další].

Ve volbě [Popis:] zadejte název nebo podrobný popis IP filtru, a poté klepněte na [Další].

Můžete klepnout na [Další] a přejít k dalšímu kroku bez zadání jakýchkoli dalších informací.

Pod položkou "Adresa zdroje" zvolte možnost "Moje IP adresa" a klepněte na [Další].

Pod položkou "Adresa příjemce" zvolte "Specifická IP adresa nebo Podsíť", zadejte IP adresu zařízení a stiskněte [Další].

Zvolte typ protokolu IPsec a klepněte na [Další].

Klepněte na [Dokončit] a poté klepněte na [OK].

Zvolte vytvořený IP filtr a klepněte na [Další].

U možnosti Akce filtru klepněte na [Přidat...].

Zobrazí se Průvodce akcemi filtru.

Klikněte na [Další].

Pod položkou [Název] zadejte název akce IP filtru a stiskněte [Další].

Vyberte "Vyjednat metodu zabezpečení" a poté stiskněte [Další].

Vyberte jednu z možností pro počítače s oprávněním komunikace a potom klepněte na tlačítko [Další].

Vyberte položku "Uživatelský" a klepněte na možnost [Nastavení...].

Pokud je pro zařízení v položce [Protokol zabezpečení] v okně [Nastavení IPsec] vybrána možnost [ESP], vyberte [Integrita dat a šifrování (ESP)] a nakonfigurujte následující nastavení:

Nastavte hodnotu [Algoritmus integrity] na stejnou hodnotu, která je uvedena v poli [Ověřovací algoritmus pro ESP] na zařízení.

Nastavte hodnotu [Algoritmus šifrování] na stejnou hodnotu, která je uvedena v poli [Ověřovací algoritmus pro ESP] na zařízení.

Pokud je v okně [Nastavení IPsec] v poli [Protokol zabezpečení] vybrána možnost [AH], vyberte [Integrita dat a adresy bez šifrování (AH)] a nakonfigurujte následující nastavení:

Nastavte hodnotu v poli [Algoritmus integrity] na stejnou hodnotu, která je uvedena v poli [Ověřovací algoritmus pro AH] na zařízení.

Zrušte zaškrtnutí políčka [Integrita a šifrování dat (ESP)].

Pokud je v okně [Nastavení IPsec] v poli [Protokol zabezpečení] vybrána možnost [ESP&AH], vyberte [Integrita dat a adresy bez šifrování (AH)] a nakonfigurujte následující nastavení:

Nastavte hodnotu v poli [Algoritmus integrity] v okně [Integrita dat a adresy bez šifrování (AH)] na stejnou hodnotu, která je uvedena v poli [Ověřovací algoritmus pro AH] na zařízení.

Nastavte hodnotu [Algoritmus šifrování] v okně [Integrita a šifrování dat (ESP)] na stejnou hodnotu, která je uvedena v poli [Ověřovací algoritmus pro ESP] na zařízení.

V poli Nastavení klíče relace vyberte možnost „Generovat nový klíč každých“ a zadejte stejnou dobu platnosti (v sekundách nebo Kb) jako je uvedena v poli [Životnost] na zařízení.

Klikněte na [OK] a poté klikněte na [Další].

Klikněte na [Dokončit].

Pokud používáte IPv6 ve Windows Vista či novějších verzích Windows, musíte tento postup opakovat od kroku 12 a ICMPv6 musíte zadat jako výjimku. Až dojdete ke kroku 22, zvolte [58] jako číslo protokolu typu cílového protokolu "Jiný" a poté nastavte [Vyjednávat zabezpečení] na [Povolit].

Zvolte vytvořenou akci filtru a klepněte na [Další].

Vyberte jednu z možností metody ověřování a poté klepněte na tlačítko [Další].

Klepněte na [Dokončit] a poté dvakrát na [OK].

Nová politika IP zabezpečení (nastavení IPsec) je určena.

Zvolte právě vytvořenou zabezpečovací politiku, klepněte na ni pravým tlačítkem myši a poté klepněte na [Přidělit].

Nastavení IPsec na počítači bylo aktivováno.