ipsec ike

msh> ipsec ike {1|2|3|4|default}

• Aby wyświetlić ustawienia 1-4, podaj numer [1-4].

• Aby wyświetlić ustawienie domyślne, określ [default].

• Jeśli żadna wartość nie zostanie określona, zostaną wyświetlone wszystkie ustawienia.

msh> ipsec ike {1|2|3|4|default} disable

• Aby wyłączyć ustawienia 1-4, podaj numer [1-4].

• Aby wyłączyć ustawienia domyślne, określ [default].

msh> ipsec ike {1|2|3|4} {ipv4|ipv6} "local address" "remote address"

• Wprowadź indywidualny numer ustawienia [1-4] oraz typ adresu, aby określić adres lokalny i zdalny.

• Aby podać adres lokalny lub zdalny IPv4, wprowadź argument masklen wpisując znak [/] i liczbę całkowitą 0-32. Jeśli podajesz adres IPv6, wprowadź argument masklen wpisując znak [/] i liczbę całkowitą 0-128.

• Brak określenia wartości adresu powoduje wyświetlenie aktualnego ustawienia.

msh> ipsec ike default {ipv4|ipv6|any}

• Określ typ adresu dla ustawień domyślnych.

• Aby określić zarówno adres IPv4, jak i IPv6, wprowadź [any].

msh> ipsec ike {1|2|3|4|default} proc {apply|bypass|discard}

• Wprowadź indywidualny numer ustawienia [1-4] lub [default] i podaj zasady zabezpieczeń dla adresu określonego w wybranym ustawieniu.

• Aby zastosować IPsec do odpowiednich pakietów, wybierz [apply]. Aby nie stosować IPsec, wybierz [bypass].

• Podanie opcji [discard] powoduje odrzucanie wszystkich pakietów, do których można zastosować protokół IPsec.

• Brak określenia zasad ochrony powoduje wyświetlenie aktualnego ustawienia.

msh> ipsec ike {1|2|3|4|default} proto {ah|esp|dual}

• Wprowadź indywidualny numer ustawienia [1-4] lub [default] i określ protokół ochrony.

• Aby określić AH, wpisz [ah]. Aby określić ESP, wpisz [esp]. Aby określić AH i ESP, wpisz [dual].

• Brak określenia protokołu powoduje wyświetlenie aktualnego ustawienia.

msh> ipsec ike {1|2|3|4|default} level {require|use}

• Wprowadź indywidualny numer ustawienia [1-4] lub [default] i określ poziom wymagań protokołu IPsec.

• Jeśli wybierzesz [require], dane nie będą transmitowane jeśli IPsec nie może być użyty. Jeśli wybierzesz opcję [use], dane będą wysyłane normalnie nawet jeśli nie można użyć IPsec. Jeśli IPsec będzie mógł być użyty, przeprowadzona zostanie transmisja IPsec.

• Brak określenia poziomu wymagania powoduje wyświetlenie aktualnego ustawienia.

msh> ipsec ike {1|2|3|4|default} mode {transport|tunnel}

• Wprowadź indywidualny numer ustawienia [1-4] lub [default] i określ tryb enkapsulacji.

• Aby określić tryb transportu, wpisz [transport]. Aby wybrać tryb tunelowania, wpisz [tunnel].

• Jeśli w ustawieniach domyślnych dla typu adresu ustawiono [any], nie można użyć opcji [tunnel] w trybie zwięzłym.

• Brak określenia trybu zwięzłego powoduje wyświetlenie aktualnego ustawienia.

msh> ipsec ike {1|2|3|4|default} tunneladdr "beginning IP address" "ending IP address"

• Wprowadź indywidualny numer ustawienia [1-4] lub [default] i określ początkowy i końcowy adres IP punktu końcowego tunelu.

• Brak określenia adresu początkowego lub końcowego powoduje wyświetlenie aktualnego ustawienia.

msh> ipsec ike {1|2|3|4|default} auth {psk|rsasig}

• Wprowadź indywidualny numer ustawienia [1-4] lub [default] i określ metodę autoryzacji.

• Wybierz [psk] aby użyć współdzielonego klucza jako metody autoryzacji. Wybierz [rsasig] aby użyć certyfikatu jako metody autoryzacji.

• Przy wyborze [psk] należy również określić ciąg znaków PSK.

• Należy pamiętać o tym, że w przypadku wyboru opcji "Certyfikat" przed jego użyciem należy zainstalować i określić certyfikat dla IPsec. Do instalacji i określenia certyfikatu należy użyć programu Web Image Monitor.

msh> ipsec ike {1|2|3|4|default} psk "PSK character string"

• W przypadku wyboru metody autoryzacji kluczem PSK, wprowadź indywidualny numer ustawienia [1-4] lub [default] i podaj ciąg znaków klucza PSK.

• Określ ciąg znaków ASCII. Ciąg nie może zawierać skrótów.

msh> ipsec ike {1|2|3|4|default} ph1 hash {md5|sha1|sha256|sha384|sha512}

• Wprowadź indywidualny numer ustawienia [1-4] lub [default] i określ algorytm mieszania (hash) ISAKMP SA (faza 1).

• Brak określenia algorytmu hash powoduje wyświetlenie aktualnego ustawienia.

msh> ipsec ike {1|2|3|4|default} ph1 encrypt {des|3des|aes128|aes192|aes256}

• Wprowadź indywidualny numer ustawienia [1-4] lub [default] i określ algorytm szyfrowania ISAKMP SA (faza 1).

• Brak określenia algorytmu szyfrowania powoduje wyświetlenie aktualnego ustawienia.

msh> ipsec ike {1|2|3|4|default} ph1 dhgroup {1|2|14}

• Wprowadź indywidualny numer ustawienia [1-4] lub [default] i określ numer grupy Diffie-Hellman dla ISAKMP SA (faza 1).

• Określ numer grupy, który ma być użyty.

• Brak określenia numeru grupy powoduje wyświetlenie aktualnego ustawienia.

msh> ipsec ike {1|2|3|4|default} ph1 lifetime "validity period"

• Wprowadź indywidualny numer ustawienia [1-4] lub [default] i określ okres ważności ISAKMP SA (faza 1).

• Wprowadź czas ważności (w sekundach) w zakresie od 300 do 172800.

• Brak określenia czasu ważności powoduje wyświetlenie aktualnego ustawienia.

msh> ipsec ike {1|2|3|4|default} ph2 auth {hmac-md5|hmac-sha1|hmac-sha256|hmac-sha384|hmac-sha512}

• Wprowadź indywidualny numer ustawienia [1-4] lub [default] i określ algorytm autoryzacji IPsec SA (faza 2).

• W przypadku wprowadzania kilku algorytmów szyfrowania oddziel je przecinkiem (,). Wartości aktualnego ustawienia zostaną wyświetlone w kolejności od najwyższych priorytetów.

• Brak określenia algorytmu autoryzacji powoduje wyświetlenie aktualnego ustawienia.

msh> ipsec ike {1|2|3|4|default} ph2 encrypt {null|des|3des|aes128|aes192|aes256}

• Wprowadź indywidualny numer ustawienia [1-4] lub [default] i określ algorytm szyfrowania IPsec SA (faza 2).

• W przypadku wprowadzania kilku algorytmów szyfrowania oddziel je przecinkiem (,). Wartości aktualnego ustawienia zostaną wyświetlone w kolejności od najwyższych priorytetów.

• Brak określenia algorytmu szyfrowania powoduje wyświetlenie aktualnego ustawienia.

msh> ipsec ike {1|2|3|4|default} ph2 pfs {none|1|2|14}

• Wprowadź indywidualny numer ustawienia [1-4] lub [default] i określ numer grupy Diffie-Hellman dla IPsec SA (faza 2).

• Określ numer grupy, który ma być użyty.

• Brak określenia numeru grupy powoduje wyświetlenie aktualnego ustawienia.

msh> ipsec ike {1|2|3|4|default} ph2 lifetime "validity period"

• Wprowadź indywidualny numer ustawienia [1-4] lub [default] i określ okres ważności IPsec SA (faza 2).

• Wprowadź czas ważności (w sekundach) w zakresie od 300 do 172800.

• Brak określenia czasu ważności powoduje wyświetlenie aktualnego ustawienia.

msh> ipsec ike {1|2|3|4|default|all} clear

• Wprowadź indywidualny numer ustawienia [1-4] lub [default] i wyzeruj określone ustawienie. Wybieranie [all] powoduje wyzerowanie wszystkich ustawień, łącznie z domyślnymi.