Προηγούμενο
Για τη διαμορφωση των κλειδιων, αυτο το μηχάνημα υποστηριζει την αυτοματη ανταλλαγή κλειδιων για να καθορισει συμφωνιες, οπως τον αλγοριθμο IPsec και κλειδι τοσο για τον αποστολεα οσο και τον παραλήπτη. Αυτου του ειδους οι συμφωνιες συνιστουν αυτο που ονομάζεται SA (Συσχετισμος Ασφάλειας). Η επικοινωνια IPsec ειναι εφικτή μονο εάν οι ρυθμισεις SA του παραλήπτη και του αποστολεα ειναι ταυτοσημες.
Εάν χρησιμοποιειτε τη μεθοδο αυτοματης ανταλλαγής για να ορισετε το κλειδι κρυπτογράφησης, οι ρυθμισεις SA διαμορφωνονται αυτοματα στα μηχανήματα και των δυο μερων. Ωστοσο, πριν να ορισετε το SA του IPsec, διαμορφωνονται αυτοματα οι ρυθμισεις SA του ISAKMP (Φάση 1). Κατοπιν, διαμορφωνονται αυτοματα οι ρυθμισεις SA του IPsec (Φάση 2), οι οποιες και επιτρεπουν τη μετάδοση IPsec.
Επισης, για μεγαλυτερη ασφάλεια, το SA μπορει να ενημερωνεται αυτοματα κατά περιοδους μεσω της εφαρμογής περιοδου ισχυος (χρονικο οριο) για τις ρυθμισεις του. Αυτο το μηχάνημα υποστηριζει μονο IKEv1 για αυτοματη ανταλλαγή κλειδιου κρυπτογράφησης.
Σημειωστε οτι δεν ειναι δυνατον να ρυθμισετε πολλά SA ταυτοχρονα.
Ρυθμισεις 1-4 και προεπιλεγμενη ρυθμιση
Χρησιμοποιωντας την αυτοματη μεθοδο ανταλλαγής, μπορειτε να διαμορφωσετε τεσσερα χωριστά συνολα στοιχειων SA (οπως διαφορετικά κοινοχρηστα κλειδιά και αλγοριθμους IPsec). Στις προεπιλεγμενες ρυθμισεις αυτων των συνολων, μπορειτε να συμπεριλάβετε ρυθμισεις οι οποιες δεν μπορουν να περιλαμβάνονται στα πεδια των συνολων 1 εως 4.
οταν το IPsec ειναι ενεργοποιημενο, το συνολο 1 εχει την υψηλοτερη προτεραιοτητα και το συνολο 4 τη χαμηλοτερη. Μπορειτε να χρησιμοποιειτε αυτο το συστημα προτεραιοτητας για να στοχοποιειτε τις διευθυνσεις IP με μεγαλυτερη ασφάλεια. Για παράδειγμα, οριστε την ευρυτερη δυνατή περιοχή διευθυνσεων IP στη χαμηλοτερη προτεραιοτητα (4) και κατοπιν οριστε συγκεκριμενες διευθυνσεις IP σε υψηλοτερο επιπεδο προτεραιοτητας (3 και υψηλοτερο). Με αυτον τον τροπο, οταν ενεργοποιειται η μετάδοση IPsec για συγκεκριμενη διευθυνση IP, θα εφαρμοζονται οι ρυθμισεις του υψηλοτερου επιπεδου.
