Benyt en krypteringsmetode, der overholder FIPS 140-2
Slår du 'Til' for denne funktion, kan du få krypteringsmetoden for de følgende indstillinger til at overholde den i USA statsgodkendte FIPS 140-2:
[Indstillinger for IPSec] for [Præferencer] (Indstillinger/Registrering). (Se "IPSec Settings.")
Hvis du slår [Formatkrypteringsmetode til FIPS 140-2] 'Til', deaktiveres politikker med AES-GCM i godkendelses/krypterings-algoritmen for IPSec-kommunikation. Samtidig ændres godkendelsesalgoritmen for disse politikker automatisk til SHA1 og krypteringsalgoritmen for denne politik ændres automatisk til 3DES-CBC. Politikker med et certifikat med RSA-MD5 eller RSA-MD2 signaturalgoritme bliver også deaktiverede.
BEMÆRK! |
Anvisninger i at bekræfte signaturalgoritmen for certifikatet, du bruger, findes i "Redigering af nøglepar og servercertifikater." |
1.
Tryk på 
.
.2.
Tryk på [Administrationsindstillinger] → [Enhedsadministration] → [Formatkrypteringsmetode til FIPS 140-2].
3.
Tryk på [OK] → [Til].
Vælg [Fra], hvis du ikke vil benytte en krypteringsmetode, der overholder FIPS 140-2.