IPsec-asetusten määrittäminen tietokoneelle

Valitse [Käynnistä]-valikosta [Ohjauspaneeli], napsauta [Järjestelmä ja ylläpito] ja sitten [Hallintatyökalut].

Windows 8 -käyttöjärjestelmässä osoita hiirellä näytön ylä- tai alaoikeaa kulmaa ja valitse [Asetukset], [Ohjauspaneeli], [Järjestelmä ja suojaus] ja sitten [Valvontatyökalut].

Kaksoisnapsauta [Paikallinen suojauskäytäntö].

Jos "Käyttäjätilien valvonta" -valintaikkuna avautuu, valitse [Kyllä].

Napsauta [IP-suojauskäytännöt paikallistietokoneella].

Napsauta Toiminto-valikossa [Luo IP-suojauskäytäntö].

Ohjattu IP-suojauskäytännön asentaminen käynnistyy.

Napsauta [Seuraava].

Syötä suojauskäytännön nimi ja napsauta [Seuraava].

Tyhjennä "Ota käyttöön oletusvastaussääntö" -valintaruutu ja napsauta sitten [Seuraava].

Valitse "Muokkaa ominaisuuksia" ja napsauta [Valmis].

Napsauta "Yleiset"-välilehdellä [Asetukset].

Kohdassa "Tarkista käyttöoikeus ja luo uusi avain" kirjoita sama voimassaoloaika (minuuteissa), joka on määritetty tulostimelle kohdassa "Salausavaimen Auto Exchange -asetukset Vaihe 1", ja paina sitten [Menetelmät].

Vahvista, että hajautusalgoritmin ("Eheys"), salausalgoritmin ("Salaus") ja "Diffie-Hellman-ryhmän" asetukset kohdassa "Salausmenetelmän oletusasetusjärjestys" vastaavat tulostimen asetuksia kohdassa "Salausavaimen Auto Exchange -asetukset Vaihe 1".

Jos asetuksia ei näytetä, napsauta [Lisää].

Napsauta [OK] kaksi kertaa.

Napsauta Säännöt-välilehdellä [Lisää].

Ohjattu suojaussääntöjen määrittäminen avautuu.

Napsauta [Seuraava].

Valitse "Tämä sääntö ei määritä tunnelia." ja napsauta [Seuraava].

Valitse verkon tyyppi IPsec-protokollaa varten ja napsauta [Seuraava].

Jos valitset todennustavaksi Varmenne kohdassa Salausavaimen Auto Exchange -asetukset, määritä laitevarmenne. Jos valitset PSK, kirjoita sama PSK-teksti, joka on määritetty tulostimelle etukäteen jaetun avaimen avulla.

Napsauta [Lisää] IP-suodatinlistassa.

Kirjoita IP-suodattimen nimi kohtaan [Nimi] ja napsauta [Lisää].

Ohjattu IP-suodattimien määrittäminen avautuu.

Napsauta [Seuraava].

Anna tarvittaessa IP-suodattimen kuvaus ja napsauta [Seuraava].

Valitse "Oma IP-osoite" kohdassa "Lähdeosoite" ja napsauta [Seuraava].

Valitse "Määritetty IP-osoite tai aliverkko" kohdassa "Kohdeosoite", kirjoita tulostimen IP-osoite ja napsauta [Seuraava].

Valitse IPsec-protokollatyyppi ja napsauta [Seuraava].

Jos käytät IPSeciä IPv6:n kanssa, valitse "Muut"-kohdeprotokollatyypin protokollanumeroksi 58.

Jos valitset TCP:n tai UDP:n, määritä sekä lähde- että kohdeportit ja napsauta sitten [Seuraava].

Napsauta [Valmis].

Napsauta [OK].

Valitse juuri luotu IP-suodatin ja napsauta [Seuraava].

Napsauta [Lisää].

Suodattimen ohjattu asennustoiminto avautuu.

Napsauta [Seuraava].

Kirjoita IP-suodattimen nimi kohtaan [Nimi] ja napsauta [Seuraava].

Valitse "Neuvottele suojausasetuksista" ja napsauta [Seuraava].

Valitse "Salli suojaamaton tietoliikenne, jos suojattua yhteyttä ei voi muodostaa." ja [Seuraava].

Valitse "Mukautettu" ja napsauta [Asetukset].

Valitse kohdassa "Eheysalgoritmi" todennusalgoritmi, joka määritettiin tulostimelle kohdassa Salausavaimen Auto Exchange -asetukset Vaihe 2.

Valitse kohdassa "Salausalgoritmi" salausalgoritmi, joka määritettiin tulostimelle kohdassa Salausavaimen Auto Exchange -asetukset Vaihe 2.

Valitse kohdassa Istunnon avainasetukset "Luo uusi avain joka" ja kirjoita voimassaoloaika (sekunneissa), joka määritettiin tulostimelle kohdassa Salausavaimen Auto Exchange -asetukset Vaihe 2.

Napsauta [OK].

Napsauta [Seuraava].

Napsauta [Valmis].

Valitse juuri luotu suodatintoiminto ja napsauta [Seuraava].

Jos määrität Todennus ja korkea salaustaso kohdassa Salausavaimen Auto Exchange -asetukset, valitse myös "Käytä PFS (Perfect Forward Secrecy) -istuntoavainta" suodattimen toiminto-ominaisuuksien näytössä. Jos PFS on käytössä Windowsissa, vaiheessa 1 neuvotellaan automaattisesti vaiheessa 2 käytetty PFS-ryhmän numero Diffie-Hellman-ryhmän numerosta (asetettu vaiheessa 11). Jos tämän jälkeen muutetaan turvatason perusteella automaattisesti määritettyjä asetuksia tulostimella ja “Käyttäjäasetukset” tulee näytölle, IPsec-yhteyden käyttämiseksi tulostimella on asetettava sama ryhmänumero kohdissa Vaihe 1 Diffie-Hellman-ryhmä ja Vaihe 2 PFS.

Valitse todennustapa ja napsauta [Seuraava].

Jos valitset todennustavaksi Varmenne kohdassa Salausavaimen Auto Exchange -asetukset, määritä laitevarmenne. Jos valitset PSK, kirjoita sama PSK-teksti, joka on määritetty tulostimelle etukäteen jaetun avaimen avulla.

Napsauta [Valmis].

Napsauta [OK].

Uusi IP-suojauskäytäntö (IPsec-asetukset) on määritetty.

Valitse luotu suojauskäytäntö, paina hiiren oikeaa painiketta ja napsauta [Lisää].

Tietokoneen IPsec-asetukset on otettu käyttöön.