Пропустить заголовок
 

Настройки IPsec

Настройки IPsec для этого аппарата могут быть выполнены в Web Image Monitor. Отдельные пункты такой установки поясняются в следующей таблице.

Параметры настроек IPsec

Параметр

Описание

Значение

IPsec

Определяет необходимость включения или отключения IPsec.

  • Активн.

  • Неактивн.

Исключая соединение HTTPS

Указать, следует ли включить IPsec для передачи HTTPS.

  • Активн.

  • Неактивн.

Укажите "Активн.", если использовать IPsec для передачи HTTPS не требуется.

Параметры IPsec можно также настроить с панели управления.

Уровень безопасности автоматического обмена ключами шифрования

При выборе уровня безопасности определенные настройки безопасности конфигурируются автоматически. Функции уровня безопасности поясняются в следующей таблице.

Уровень безопасности

Функции уровня безопасности

Только аутентификация

Выберите этот уровень, если требуется аутентификация партнера по передаче и предотвращение неавторизованного изменения данных, но не требуется шифрование пакета данных.

Если данные посланы в открытом тексте, пакеты данных уязвимы для перехвата. Не выбирайте эту функцию, если нужно обмениваться информацией, которую легко перехватить.

Аутентификация и шифрование коротким ключом

Выберите этот уровень, если требуется шифрование пакетов данных, а также аутентификация партнера по передаче и предотвращение неавторизованного изменения пакета данных. Шифрование пакета помогает предотвратить перехват. Этот уровень обеспечивает меньшую защиту, чем "Аутентификация и шифрование длинным ключом".

Аутентификация и шифрование длинным ключом

Выберите этот уровень, если требуется шифрование пакетов данных, а также аутентификация партнера по передаче и предотвращение неавторизованного изменения пакета данных. Шифрование пакета помогает предотвратить перехват. Этот уровень обеспечивает большую защиту, чем "Аутентификация и шифрование коротким ключом".

В следующей таблицы перечислены настройки, которые конфигурируются автоматически в соответствии с уровнем безопасности

Параметр

Только аутентификация

Аутентификация и шифрование коротким ключом

Аутентификация и шифрование длинным ключом

Политика безопасности

Применить

Применить

Применить

Режим инкапсуляции

Транспортный

Транспортный

Транспортный

Необходимые уровни IPsec

Использовать когда возможно

Использовать когда возможно

Требуется постоянно

Метод аутентификации

PSK

PSK

PSK

Фаза 1 Хэш-алгоритм

MD5

SHA1

SHA256

Фаза 1 Алгоритм шифрования

DES

3DES

AES-128-CBC

Фаза 1 Группа Диффи-Хеллмана

2

2

2

Фаза 2 Протокол безопасности

AH

ESP

ESP

Фаза 2 Алгоритм аутентификации

HMAC-SHA1-96/HMAC-SHA256-128/HMAC-SHA384-192/HMAC-SHA512-256

HMAC-SHA1-96/HMAC-SHA256-128/HMAC-SHA384-192/HMAC-SHA512-256

HMAC-SHA256-128/HMAC-SHA384-192/HMAC-SHA512-256

Фаза 2 Разрешения на использование алгоритма шифрования

Незашифр. текст (шифрование NULL)

3DES/AES-128/AES-192/AES-256

AES-128/AES-192/AES-256

Фаза 2 PFS

Неактивн.

Неактивн.

2

Параметры настройки автоматического обмена ключами шифрования

Если указывается уровень безопасности, то соответствующие настройки безопасности конфигурируются автоматически, но остальные настройки, такие как тип адреса, местный и удаленный адрес, должны быть затем сконфигурированы вручную.

После того, как был указан уровень безопасности, можно еще выполнить изменения настроек автоматической конфигурации. При изменении этих настроек уровень безопасности автоматически переключается в "Парам. польз.".

Параметр

Описание

Значение

Тип адреса

Укажите тип адреса, для которого используется передача IPsec.

  • Неактивн.

  • IPv4

  • IPv6

  • IPv4/IPv6 (только Настройки по умолчанию)

Локальный адрес

Укажите адрес аппарата. При использовании в IPv6 нескольких адресов можно также указать диапазон адресов.

IPv4- или IPv6-адрес аппарата.

Если вы не используете диапазон адресов, то введите 32, после IPv4-адреса, или 128, после IPv6-адреса.

Удаленный адрес

Укажите адрес партнера по передаче IPsec. Вы можете также указать диапазон адресов.

IPv4- или IPv6-адрес партнера по передаче IPsec.

Если вы не используете диапазон адресов, то введите 32, после IPv4-адреса, или 128, после IPv6-адреса.

Политика безопасности

Укажите режим обработки IPsec.

  • Применить

  • В обход

  • Отменить

Режим инкапсуляции

Укажите режим инкапсуляции.

(автоматическая установка)

  • Транспортный

  • Туннельный

При выборе "Туннельный" необходимо выбрать "Конечная точка туннеля", которые являются начальными и конечными IP-адресами. Задайте в качестве начальной точки тот же адрес, что и в пункте "Локальный адрес".

Необходимые уровни IPsec

Укажите, следует ли выполнять передачу с IPsec или разрешить передачу обычного текста, если IPsec не может быть установлен.

(автоматическая установка)

  • Использовать когда возможно

  • Требуется постоянно

Метод аутентификации

Укажите метод для аутентификации партнеров по передаче.

(автоматическая установка)

  • PSK

  • Сертификат

В случае выбора "PSK" необходимо задать текст PSK с помощью символов ASCII.

При использовании "PSK" задайте пароль PSK, используя до 32 символов ASCII.

В случае выбора "Сертификат" необходимо установить и настроить сертификат IPsec до его использования.

Текст PSK

Создание предварительно выданного ключа для

PSK-аутентификации

Введите предварительно выданный ключ, необходимый для аутентификации PSK.

Фаза 1

Хэш-алгоритм

Установите алгоритм хеширования для использования в фазе 1.

(автоматическая установка)

  • MD5

  • SHA1

  • SHA256

  • SHA384

  • SHA512

Фаза 1

Алгоритм шифрования

Укажите алгоритм шифрования для использования в Фазе 1.

(автоматическая установка)

  • DES

  • 3DES

  • AES-128-CBC

  • AES-192-CBC

  • AES-256-CBC

Фаза 1

Группа Диффи-Хеллмана

Выберите номер группы Диффи-Хеллмана, используемый для генерации ключа шифрования IKE.

(автоматическая установка)

  • 1

  • 2

  • 14

Фаза 1

Период действия

Укажите период действия настроек SA в Фазе 1.

Задайте в секундах в пределах от 300 сек. (5 мин.) до 172800 сек. (48 часов).

Фаза 2

Протокол безопасности

Укажите протокол защиты для использования в Фазе 2.

Чтобы применить шифрование и аутентификацию в передаче данных, укажите "ESP" или "ESP+AH".

Чтобы использовать только данные аутентификации, укажите "AH".

(автоматическая установка)

  • ESP

  • AH

  • ESP+AH

Фаза 2

Алгоритм аутентификации

Укажите алгоритм аутентификации для использования в Фазе 2.

(автоматическая установка)

  • HMAC-MD5-96

  • HMAC-SHA1-96

  • HMAC-SHA256-128

  • HMAC-SHA384-192

  • HMAC-SHA512-256

Фаза 2

Разрешения на использование алгоритма шифрования

Укажите алгоритм шифрования для использования в Фазе 2.

(автоматическая установка)

  • Незашифр. текст (шифрование NULL)

  • DES

  • 3DES

  • AES-128

  • AES-192

  • AES-256

Фаза 2

PFS

Укажите, следует ли активировать PFS. Затем в случае активирования PFS выберите группу Диффи-Хеллмана.

(автоматическая установка)

  • Неактивн.

  • 1

  • 2

  • 14

Фаза 2

Период действия

Укажите период действия настроек SA в Фазе 2.

Укажите период (в секундах) в пределах от 300 (5 мин.) до 172800 (48 часов).
Пред.След.