Strona Główna > Podręcznik bezpieczeństwa > Rozszerzone bezpieczeństwo sieciowe > Konfiguracja ustawień protokołu IPsec > Ustawienia automatycznej zmiany klucza szyfrowania Przebieg konfiguracji > Określanie ustawień IPsec komputera

Określanie ustawień IPsec komputera

Poprzedni Następny

Skonfiguruj ustawienia IPsec SA komputera, tak aby dokładnie odpowiadały poziomowi jego ochrony. Metody konfiguracji różnią się w zależności od systemu operacyjnego komputera. W przedstawionej tu procedurze przykładowej korzystano z systemu Windows 7, a wybranym poziomem ochrony była opcja "Autoryzacja i niski poziom szyfrowania".

W menu [Start], kliknij kolejno [Panel operacyjny], [System i zabezpieczenia], [Narzędzia administracyjne].

W systemie Windows 8 ustaw wskaźnik myszy w górnym lub dolnym prawym rogu ekranu i kliknij opcję [Ustawienia], [Panel sterowania], [System i ochrona], a następnie [Narzędzia administracyjne].

W przypadku użycia systemu Windows XP, w menu [Start], kliknij kolejno [Panel operacyjny], [Wydajność i konserwacja], [Narzędzia administracyjne].

Kliknij [Lokalne zasady ochrony].

Kiedy pojawi się okno dialogowe "Kontrola konta użytkownika", kliknij [Tak].

Kliknij [Zasady ochrony IP na komputerze lokalnym].

W menu "Czynności", kliknij [Utwórz zasady ochrony IP].

Pojawi się Kreator zasad ochrony IP.

Kliknij przycisk [Dalej].

Wprowadź nazwę zasady ochrony w polu "Nazwa", a następnie kliknij [Dalej].

Usuń zaznaczenie pola wyboru "Włącz domyślną zasadę odpowiedzi", a następnie kliknij [Dalej].

Zaznacz pole wyboru "Edytuj właściwości", a następnie kliknij [Zakończ].

Na karcie "Ogólne" kliknij [Ustawienia].

W przypadku użycia systemu Windows XP, na karcie "Ogólne", kliknij opcję [Zaawansowane].

W polu "Autoryzuj i generuj nowy klucz co" wpisz okres ważności (w minutach) określony w urządzeniu w opcji "Ustawienia automatycznej zmiany klucza szyfrowania Faza 1", a następnie kliknij przycisk [Metody].

Upewnij się, że wybrany algorytm mieszania (hash) ("Integralność"), algorytm szyfrowania ("Szyfrowanie") i "Grupa Diffie-Hellman" w obszarze "Kolejność wybierania metod zabezpieczeń" odpowiadają ustawieniom wybranym w urządzeniu dla opcji "Ustawienia automatycznej zmiany klucza szyfrowania Faza 1".

Jeśli ustawienia nie zostaną wyświetlone, kliknij [Dodaj].

Dwukrotnie kliknij [OK].

Kliknij przycisk [Dodaj] na karcie „Zasady”.

Pojawi się Kreator zasad ochrony.

Kliknij przycisk [Dalej].

Wybierz opcję "Ta zasada nie określa tunelu", a następnie kliknij [Dalej].

Wybierz typ sieci dla IPsec, a następnie kliknij [Dalej].

W systemoe Windows XP, wybierz metodę autoryzacji, a następnie kliknij przycisk [Dalej]. W systemie Windows 7/8 przejdź do kroku 18.

Jeśli wybrano opcję "Certyfikat" dla metody autoryzacji w opcji "Ustawienia automatycznej zmiany klucza szyfrowania" na komputerze, określ certyfikat urządzenia. W przypadku wybrania opcji „PSK” wpisz tekst PSK określony na komputerze przy użyciu klucza wstępnego.

Kliknij [Dodaj] w liście filtrów IP.

W polu [Nazwa], wprowadź nazwę filtra IP, a następnie kliknij [Dodaj].

Pojawi się Kreator flitra IP.

Kliknij przycisk [Dalej].

W razie potrzeby wprowadź opis filtra IP, a następnie kliknij [Dalej].

W systemie Windows XP przejdź do kroku 22.

Wybierz opcję „Mój adres IP” w polu „Adres źródłowy” i kliknij przycisk [Dalej].

Wybierz opcję "Określony adres IP lub podsieć" w polu "Adres docelowy", wprowadź adres IP urządzenia, a następnie kliknij przycisk [Dalej].

Jeśli korzystasz z systemu Windows XP, wybierz opcję "Konkretny adres IP" i kliknij przycisk [Następny].

Wybierz typ protokołu dla IPsec, a następnie kliknij [Dalej].

W przypadku użycia IPsec z IPv6, wybierz "58" jako numer protokołu dla "Inne" typy protokołu odbiorcy.

Kliknij [Zakończ].

Kliknij przycisk [OK].

Wybierz filtr IP, który właśnie został utworzony, a następnie kliknij [Dalej].

Kliknij [Dodaj].

Wyświetli się kreator akcji filtrowania.

Kliknij przycisk [Dalej].

W polu [Nazwa] wprowadź nazwę akcji filtrowania IP, a następnie kliknij [Dalej].

Wybierz "Negocjuj protokół zabezpieczeń", a następnie kliknij przycisk [Dalej].

Wybierz "Zezwalaj na komunikację niezabezpieczoną, jeśli nie można ustanowić bezpiecznego połączenia.", a następnie kliknij [Dalej].

Jeśli korzystasz z systemu Windows XP, wybierz opcję "Wróć do niechronionej komunikacji" i kliknij przycisk [Następny].

Wybierz opcję "Niestandardowy" i kliknij przycisk [Ustawienia].

W "Algorytmie integracji" wybierz algorytm autoryzacji, który został określony w urządzeniu w opcji "Ustawienia automatycznej zmiany klucza szyfrowania Faza 2".

W "Algorytmie szyfrowania" wybierz algorytm szyfrowania, który został określony w urządzeniu w opcji "Ustawienia automatycznej zmiany klucza szyfrowania Faza 2".

W ustawieniach klucza sesji wybierz opcję „Generuj nowy klucz po”, a następnie wprowadź czas ważności (w sekundach), który został określony na komputerze w opcji "Ustawienia automatycznej zmiany klucza szyfrowania Faza 2".

Kliknij przycisk [OK].

Kliknij przycisk [Dalej].

Kliknij [Zakończ].

Wybierz akcję filtrującą, która właśnie została utworzona, a następnie kliknij [Dalej].

Jeśli opcja „Ustawienia automatycznej zmiany klucza szyfrowania” na „Autoryzacja i wysoki poziom szyfrowania", należy wybrać utworzone działanie filtru IP, kliknąć [Edytuj], a następnie zaznaczyć opcję „Użyj doskonałego utajnienia przekazywania (PFS) klucza sesji” w oknie dialogowym właściwości działania filtru. W przypadku korzystania z PFS w systemie Windows numer grupy PFS użyty w fazie 2 jest automatycznie negocjowany w fazie 1 na podstawie numeru grupy Diffie-Hellman (ustawienie w kroku 11). Dlatego jeśli w urządzeniu zostaną zmienione ustawienia automatyczne poziomu ochrony i zostanie wyświetlona opcja “Ustawienia użytkownika”, w celu nawiązania komunikacji IPsec należy ustawić w urządzeniu ten sam numer grupy dla opcji "Faza 1 Grupa Diffie-Hellman" i "Faza 2 PFS".

Wybierz metodę autoryzacji, a następnie kliknij przycisk [Dalej]. W systemie Windows XP przejdź do kroku 42.