Vorige
Configureer de IPsec SA-instellingen van de computer, zodat deze exact overeenkomen met het beveiligingsniveau van het apparaat. Instellingsmethodes verschillen afhankelijk van het bedieningssysteem van de computer. De hier getoonde voorbeeldprocedure maakt gebruik van Windows 7 voor het selecteren van "Verificatie en laag niveau codering".
Klik in het menu [Start] op [Configuratiescherm], klik op [Systeem en beveiliging] en klik vervolgens op [Systeembeheer].
Onder Windows 8 plaatst u de muisaanwijzer in de rechterbovenhoek of rechterbenedenhoek van het scherm en klikt u vervolgens op [Instellingen], [Configuratiescherm], [Systeem en beveiliging] en ten slotte op [Systeembeheer].
Dubbelklik op [Lokaal beveiligingsbeleid].
Als het dialoogvenster "Regeling gebruikersaccount" wordt weergegeven, klikt u op [Ja].
Dubbelklik op [IP-beveiligingsbeleid op lokale computer].
Klik in het menu "Actie" op [IP-beveiligingsbeleid maken].
De Wizard IP-beveiligingsbeleid wordt weergegeven.
Klik op [Volgende].
Voer in "Naam" een naam in voor het beveiligingsbeleid en klik vervolgens op [Volgende].
Haal het vinkje uit het selectievakje "Activeer de standaard responsregel" weg en klik vervolgens op [Volgende].
Selecteer "Eigenschappen bewerken" en klik vervolgens op [Afsluiten].
Bij het tabblad "Algemeen" klikt u op [Instellingen].
Bij "Verifieer en genereer een nieuwe sleutel na elke" voert u dezelfde geldigheidsperiode (in minuten) in als die is ingevoerd bij "Coderingssleutel Instellingen Auto Exchange Fase 1" op het apparaat. Vervolgens klikt u op [Methoden].
Controleer of de instellingen van het hash-algoritme ("Integriteit"), coderingsalgoritme ("Codering") en "Diffie-Hellman Groep" in "Voorkeur voor de volgorde van beveiligingsmethoden" allemaal overeenkomen met de instellingen die op het apparaat zijn gespecificeerd in "Instellingen auto exchange coderingssleutel Fase 1".
Als de instellingen niet worden weergegeven, klik dan op [Toevoegen].
Klik twee keer op [OK].
Klik op [Toevoegen] bij het tabblad "Regels".
De Wizard Beveiligingsregels wordt weergegeven.
Klik op [Volgende].
Selecteer "Deze regel specificeert geen tunnel" en klik vervolgens op [Volgende].
Selecteer het netwerktype voor IPsec en klik vervolgens op [Volgende].
Klik op [Toevoegen] in de IP-filterlijst.
Voer in [Naam] een IP-filternaam in en klik vervolgens op [Toevoegen].
De Wizard IP-filter wordt weergegeven.
Klik op [Volgende].
Als dit vereist is, voer dan een beschrijving in van de IP-filter en klik op [Volgende].
Selecteer "Mijn IP-adres" bij "Bronadres" en klik vervolgens op [Volgende].
Selecteer "Een specifiek IP-adres of subnet" in "Bestemmingsadres", voer het IP-adres van het apparaat in en klik vervolgens op [Volgende].
Selecteer het protocoltype voor IPsec en klik vervolgens op [Volgende].
Als u "TCP" of "UDP" selecteert, geef dan zowel de bron- als de bestemmingspoort op en klik op [Volgende].
Klik op [Voltooien].
Klik op [OK].
Selecteer het zojuist gemaakte IP-filter en klik vervolgens op [Volgende].
Klik op [Add].
De wizard filteractie wordt weergegeven.
Klik op [Volgende].
Voer in [Naam] een IP-filteractienaam in en klik vervolgens op [Volgende].
Selecteer "Bepaal beveiliging" en klik op [Volgende].
Selecteer "Onbeveiligde communicatie toestaan als geen beveiligde verbinding kan worden gemaakt" en klik vervolgens op [Volgende].
Selecteer "Aangepast" en klik op [Instellingen].
Selecteer in "Integriteits-algoritme" het verificatie-algoritme dat op het apparaat is ingesteld in "Coderingssleutel Instellingen Auto Exchange Fase 2".
Selecteer in "Coderings-algoritme" het coderings-algoritme dat op het apparaat is ingesteld in "Coderingssleutel Instellingen Auto Exchange Fase 2".
Selecteer in de "Sessiesleutelinstellingen" de optie "Nieuwe sleutel genereren, elke" en voer de geldigheidsperiode in (in seconden) die op het apparaat is ingesteld bij "Automatische uitwisselinstellingen van coderingssleutel Fase 2".
Klik op [OK].
Klik op [Volgende].
Klik op [Voltooien].
Selecteer de filteractie die zojuist is aangemaakt en klik vervolgens op [Volgende].
Als u "Instellingen auto exchange coderingssleutel" instelt op "Verificatie en hoog niveau-codering", selecteert u de IP-filteractie die net aangemaakt is, klikt u op [Bewerken] en vinkt u vervolgens "Sessiesleutel voor PFS (Perfect Forward Secrecy) gebruiken" in het dialoogvenster van de eigenschappen van de filteractie aan. Als u PFS gebruikt in Windows, wordt het PFS-groepsnummer dat in fase 2 wordt gebruikt, automatisch overeengekomen in fase 1 op basis van het Diffie-Hellman-groepsnummer (dat in stap 11 is ingesteld). Als u dus de opgegeven automatische instellingen van het beveiligingsniveau van het apparaat wijzigt en “Gebruikersinstellingen” wordt getoond, moet u hetzelfde groepsnummer opgeven voor "Fase 1, Diffie-Hellman Groep" en "Phase 2 PFS" op het apparaat om IPsec-verzending tot stand te brengen.
Selecteer de verificatiemethode en klik vervolgens op [Volgende].
Als u "Certificaat" selecteert als verificatiemethode in "Coderingssleutel Instellingen Auto Exchange" op het apparaat, moet u het apparaatcertificaat opgeven. Indien u "PSK" selecteert, voer dan dezelfde PSK-tekst in als ingevoerd op het apparaat met de gedeelde sleutel.
Klik op [Voltooien].
Als u IPv6 gebruikt, moet u deze procedure vanaf stap 13 herhalen en ICMPv6 toevoegen als uitzondering.
Wanneer u bij stap 23 bent aangekomen, selecteert u [58] als het protocolnummer voor het type doelprotocol "Overige" en stelt u [Onderhandelen over beveiliging] in op [Toestaan].
Klik op [OK].
Het nieuwe IP-beveiligingsbeleid (IPsec-instellingen) is ingesteld.
Selecteer het zojuist gemaakte beveiligingsbeleid, klik met de rechtermuisknop en klik vervolgens op [Toewijzen].
De IPsec-instellingen van de computer zijn ingeschakeld.
Als u de IPsec-instellingen van de computer wilt uitschakelen, selecteert u het beveiligingsbeleid, klikt u met de rechtermuisknop en klikt u vervolgens op [Toewijzing verwijderen].
