Настройка параметров IPsec на компьютере

В меню [Пуск] выберите пункт [Панель управления], затем категорию [Система и безопасность] и пункт [Администрирование].

В Windows 8 наведите курсор мыши на правый верхний или нижний угол экрана и нажмите [Параметры], [Панель управления], [Система и безопасность] и [Администрирование].

Дважды нажмите [Локальная политика безопасности].

При появлении диалогового окна "Контроль учетных записей пользователей" нажмите кнопку [Да].

Нажмите [Политика безопасности IP на локальном компьютере].

В меню "Действия" нажмите [Создать политику безопасности IP].

Появляется проводник политики безопасности IP.

Нажмите [Далее].

В поле "Имя" введите имя политики безопасности, а затем нажмите [Далее].

Снимите метку с окошечка "Использовать правило по умолчанию", а затем нажмите [Далее].

Выберите "Изменить свойства", а затем нажмите [Готово].

Во вкладке "Общие" нажмите кнопку [Параметры].

В окне "Проверять подлинность и создавать новый ключ каждые:" введите тот же период действия (в минутах), который был указан на этапе "Настройки автообмена ключами шифрования, Фаза 1", а затем нажмите кнопку [Методы].

Убедитесь, что настройки алгоритмов хеширования ("Целостность"), шифрования ("Шифрование") и "Diffie-Hellman Group" (Группа Диффи-Хелманн) в окне "Порядок выбора метода безопасности" соответствуют настройкам, указанным на этапе "Настройки автообмена ключами шифрования, Фаза 1".

Если настройки не отображаются, нажмите [Добавить].

Дважды нажмите [OK].

Нажмите [Добавить] во вкладке "Правила".

Появляется проводник правил безопасности.

Нажмите [Далее].

Выберите "Это правило не указывает туннель", а затем нажмите [Далее].

Выберите тип сети для IPsec, а затем нажмите [Далее].

Если для метода аутентификации в разделе "Настройки автообмена ключами шифрования" на принтере выбран вариант "Сертификат", укажите сертификат устройства. В случае выбора "PSK" введите тот же самый PSK-текст, который задан на принтере с предварительным ключом.

Нажмите [Добавить] в списке фильтров IP.

В поле [Имя] введите имя фильтра IP, а затем нажмите [Добавить].

Появляется проводник фильтра IP.

Нажмите [Далее].

При необходимости введите описание фильтра IP, а затем нажмите кнопку [Далее].

Выберите "Мой IP-адрес" в поле "Адрес источника", а затем нажмите [Далее].

Выберите значение "Определенный IP-адрес или подсеть" для параметра "Адрес назначения", введите IP-адрес принтера, затем нажмите кнопку [Далее].

Выберите для IPsec тип протокола, а затем нажмите [Далее].

Если IPsec используется с протоколом IPv6, выберите "58" в качестве номера протокола для типа целевого протокола "Прочие".

Если выбрано "TCP" или "UDP", укажите порт источника и порт назначения, а затем нажмите [Далее].

Нажмите [Готово].

Нажмите [OK].

Выберите фильтр IP, который был только что создан, а затем нажмите [Далее].

Нажмите [Add] (Добавить).

Появится мастер составления фильтра.

Нажмите [Далее].

В поле [Имя] введите имя фильтра IP, затем нажмите кнопку [Далее].

Выберите вариант "Согласовать безопасность", затем нажмите кнопку [Далее].

Выберите вариант "Разрешить небезопасное соединение при невозможности установки безопасного соединения.", затем нажмите кнопку [Далее].

Выберите "Особое" и нажмите [Параметры].

В разделе "Алгоритм проверки целостности" выберите алгоритм аутентификации, который был указан для принтера на этапе "Настройки автообмена ключами шифрования, Фаза 2".

В разделе "Алгоритм шифрования" выберите алгоритм шифрования, указанный для принтера на этапе "Настройки автообмена ключами шифрования, Фаза 2".

В настройках ключа сеанса выберите вариант "Смена ключа каждые:" и введите период действия (в секундах), который был указан для принтера на этапе "Настройки автообмена ключами шифрования, Фаза 2".

Нажмите [OK].

Нажмите [Далее].

Нажмите [Готово].

Выберите только что созданное действие фильтра, а затем нажмите кнопку [Далее].

Если в разделе "Настройки автообмена ключами шифрования" указан уровень безопасности "Аутентификация и шифрование длинным ключом", установите также флажок "Использовать сеансовые циклы безопасной пересылки (PFS)" на экране свойств фильтра действия. При использовании PFS в Windows номер группы PFS, используемый в фазе 2, автоматически согласовывается в фазе 1 с номером группы Диффи-Хеллмана (установленным на шаге 11). Соответственно, если изменены указанные автоматические настройки уровня безопасности на принтере, и появляется экран "“Парам.польз.”", необходимо установить такой же номер группы для параметра "Фаза 1 Группа Диффи-Хеллмана" и "Фаза 2 PFS" на принтере для обеспечения передачи IPsec.

Выберите метод аутентификации и нажмите [Далее].

Если для метода аутентификации в разделе "Настройки автообмена ключами шифрования" на принтере выбран вариант "Сертификат", укажите сертификат устройства. В случае выбора "PSK" введите тот же самый PSK-текст, который задан на принтере с предварительным ключом.

Нажмите [Готово].

Нажмите [OK].

Новая политика безопасности IP (настройки IPsec) задана.

Выберите политику безопасности, которая только что была создана, щелкните правой кнопкой мыши, а затем нажмите [Назначить].

Настройки IPsec на компьютере включены.