![](./images/global_images/1T0003419079/b_style_important1_L=pt-BR.gif)
![]() |
Modo de comunicaçãoEsta máquina somente suporta modo de transporte para comunicação IPSec. Como resultado, autenticação e criptografia somente são aplicadas às porções de dados de pacotes IP. Protocolo de troca de chaveEsta máquina suporta Internet Key Exchange versão 1 (IKEv1) para chaves de troca baseadas no Internet Security Association and Key Management Protocol (ISAKMP). Para o método de autenticação, configure o método de chave pré-compartilhada ou o método de assinatura digital. Ao configurar o método de chave pré-compartilhada, você precisa antes decidir uma senha (chave pré-compartilhada), que é usada entre a máquina e o ponto de comunicação IPSec. Quando configurar o método de assinatura digital, use um certificado CA e uma chave de formato e certificado PKCS#12 para realizar autenticação mútua entre a máquina e o ponto de comunicação IPSec. Para obter mais informações sobre o registro de novos certificados CA ou chaves/certificados, consulte Registrando uma chave e um certificado de comunicação de rede. Observe que SNTP deve ser configurado para a máquina antes de usar este método. Criando configurações de SNTP |
![]() |
Independente da configuração de <Format Encryption Method to FIPS 140-2> para comunicação IPSec, um módulo de criptografia que já tenha obtido a certificação FIPS140-2 será usado. Para tornar a comunicação IPSec compatível com FIPS 140-2, você deve definir o comprimento de chave de DH e RSA para comunicação IPSec como 2048 bits ou mais no ambiente de rede ao qual a máquina pertence. Somente o comprimento da chave para DH pode ser especificado a partir da máquina. Observe ao configurar seu ambiente, pois não há configurações para RSA na máquina. Você pode registrar até 10 políticas de segurança. |
1 | Pressione <Selector Settings>. | ||||||||||||||
2 | Especifique o endereço IP ao qual aplicar a política IPSec. Especifique o endereço IP desta máquina em <Local Address> e especifique o endereço IP do ponto de comunicação em <Remote Address>. ![]()
| ||||||||||||||
3 | Especifique a porta à qual aplicar o IPSec. Pressione <Specify by Port Number> para usar números de porta quando especificar as portas às quais o IPSec se aplica. Selecione <All Ports> para aplicar o IPSec a todos os números de porta. Para aplicar o IPSec a um número de porta específico, pressione <Single Port> e insira o número da porta. Após especificar as portas, pressione <OK>. Especifique a porta nesta máquina em <Local Port> e especifique a porta do ponto de comunicação em <Remote Port>. ![]() Pressione <Specify by Service Name> para usar nomes de serviço ao especificar as portas às quais o IPSec se aplica. Selecione o serviço na lista, pressione <Service On/Off> para configurá-lo como <On> e pressione <OK>. ![]() | ||||||||||||||
4 | Pressione <OK>. |
1 | Pressione <IKE Settings>. | ||||||||||
2 | Defina as configurações necessárias. ![]() ![]() Selecione o modo de operação para o protocolo de troca de chave. Quando o modo de operação é definido com <Main> , a segurança é maior pois a própria sessão IKE é criptografada, porém com uma carga mais alta na comunicação, em comparação a <Aggressive>, que não realiza a criptografia. ![]() Defina o período de vencimento do IKE SA gerado. ![]() Selecione um dos métodos de autenticação descritos abaixo.
![]() Selecione <Auto> ou <Manual Settings> para configurar como especificar o algoritmo de autenticação e criptografia para IKE fase 1. Se você selecionar <Auto>, um algoritmo que possa ser usado por esta máquina e pelo ponto de comunicação será definido automaticamente. Se você quer especificar um determinado algoritmo, selecione <Manual Settings> e defina as configurações a seguir.
| ||||||||||
3 | Pressione <OK>. |
![]() |
Se <IKE Mode> está configurado como <Main> na tela de <IKE Settings> e <Authentication Method> está configurado como <Pre-Shared Key Method>, as seguintes restrições se aplicam ao registro de múltiplas políticas de segurança. Chave de método de chave pré-compartilhada: ao especificar múltiplos endereços IP remotos aos quais a política de segurança será aplicada, todas as chaves compartilhadas para essa política de segurança serão iguais (isso não se aplica quando um único endereço é especificado). Prioridade: ao especificar múltiplos endereços IP remotos aos quais a política de segurança será aplicada, a prioridade dessa política de segurança ficará abaixo de políticas de segurança com apenas um endereço especificado. |
1 | Pressione <IPSec Network Settings>. | ||||||
2 | Defina as configurações necessárias. ![]() ![]() Defina o período de vencimento do IPSec SA gerado. Certifique-se de configurar <Time> ou <Size>. Se ambos forem configurados, a configuração com o valor a ser atingido primeiro será aplicada. ![]() Se você configurar a função Perfect Forward Secrecy (PFS) como <On>, o segredo da chave de criptografia aumentará, mas a velocidade de comunicação será reduzida. Além disso, a função PFS deverá ser ativada no dispositivo do ponto de comunicação. ![]() Selecione <Auto> ou <Manual Settings> para configurar como especificar o algoritmo de autenticação e criptografia para IKE fase 2. Se você selecionar <Auto>, o algoritmo de autenticação e criptografia ESP será configurado automaticamente. Se você quiser especificar um determinado método de autenticação, pressione <Manual Settings> e selecione um dos métodos de autenticação a seguir.
| ||||||
3 | Pressione <OK> ![]() |
![]() |
Gerenciando políticas IPSecVocê pode editar políticas na tela exibida na etapa 3. Para editar os detalhes de uma política, selecione a política na lista e pressione <Edit>. Para desativar uma política, selecione a política na lista e pressione <Policy On/Off>. Para excluir uma política, selecione a política na lista e pressione <Delete> ![]() |