管理功能

本機使用 LDAPv3 與 LDAP 伺服器通訊。

UTF-8 是在本機和 LDAP 伺服器之間傳送文字資料時使用的支援字元編碼。

可以為 IPv4 和 IPv6 皆指定最多 16 個 IP 位址（或 IP 位址範圍）。

本節所述的封包篩選器控制 TCP、UDP 和 ICMP 通訊。

最多可以指定 32 個 MAC 位址。

本機支援的 IPSec 符合 RFC2401、RFC2402、RFC2406 及 RFC4305。

作業系統	Windows Vista Windows 7 Windows 8 Windows 8.1 Windows 10
連線模式	傳輸模式
鍵値交換通訊協定	IKEv1（主要模式）
	認證方法	預先共用鍵値數位簽章
	雜湊演算法（和鍵値長度）	HMAC-SHA1-96 HMAC-SHA2（256 位元或 384 位元）
	加密演算法（和鍵値長度）	3DES-CBC AES-CBC（128 位元、192 位元或 256 位元）
	鍵値交換演算法/群組（和鍵値長度）	Diffie-Hellman （DH）群組 1（768 位元）群組 2（1024 位元）群組 14（2048 位元）
ESP	雜湊演算法	HMAC-SHA1-96
	加密演算法（和鍵値長度）	3DES-CBC AES-CBC（128 位元、192 位元或 256 位元）
	雜湊演算法/加密演算法（和鍵値長度）	AES-GCM（128 位元、192 位元或 256 位元）
AH	雜湊演算法	HMAC-SHA1-96


IPSec 支援傳送到單點傳播位址（或單一裝置）。本機不能同時使用 IPSec 和 DHCPv6。

如果從電腦安裝鍵値或 CA 憑證，確定它們符合以下要求：

格式	鍵值：PKCS#12*1 CA 憑證：X.509 DER/PEM
副檔名	鍵値：「.p12」或「.pfx」 CA 憑證：「.cer」或「.pem」
公開鍵値演算法（和鍵値長度）	RSA（512 位元、1024 位元、2048 位元、4096 位元） DSA（1024 位元、2048 位元、3072 位元） ECDSA（P256、P384、P521）
憑證簽章演算法	RSA：SHA-1、SHA-256、SHA-3842、SHA-5122、MD2、MD5 DSA：SHA-1 ECDSA：SHA-1、SHA-256、SHA-384、SHA-512
憑證指紋演算法	SHA1

*1鍵値內含憑證的要求符合 CA 憑證。

*2SHA384-RSA 和 SHA512-RSA 僅適用於 RSA 鍵値長度為 1024 位元以上時。


憑證撤銷清單（CRL）不適用於本機。

當 <禁止使用弱加密> 設定為 <開啟> 時，禁止使用下列演算法。

雜湊：	MD4、MD5、SHA-1
HMAC：	HMAC-MD5
通用鍵值密碼編譯系統：	RC2、RC4、DES
公用鍵值密碼編譯系統：	RSA 加密（512 位元/1024 位元）、RSA 簽名（512 位元/1024 位元）、DSA（512 位元/1024 位元）、DH（512 位元/1024 位元）


即使當 <禁止弱加密鍵值/憑證> 設定為 <開啟> 時，仍可以使用用來簽署根憑證的雜湊演算法 SHA-1。