|
Ús d'IPSec amb un filtre d'adreces IPLa configuració del filtre d'adreces IP s'aplica abans que les polítiques d'IPSec. Especificació d'adreces IP per a les opcions del tallafoc
|
|
Per obtenir més informació sobre les funcions bàsiques que es poden realitzar en configurar l'equip des de Remote UI (IU remot), consulteu Configuració de les opcions de menú des de Remote UI (IU remot).
|
1
|
Al quadre de text [Policy Name], introduïu caràcters alfanumèrics per a un nom que s'utilitzi per identificar la política.
|
2
|
Seleccioneu la casella [Enable Policy].
|
[All IP Addresses]
|
Seleccioneu aquesta opció per utilitzar IPSec per a tots els paquets IP.
|
[IPv4 Address]
|
Seleccioneu aquesta opció per utilitzar IPSec per a tots els paquets IP enviats a o des de l'adreça IPv4 de l'equip.
|
[IPv6 Address]
|
Seleccioneu aquesta opció per utilitzar IPSec per a tots els paquets IP enviats a o des d'una adreça IPv6 de l'equip.
|
[All IP Addresses]
|
Seleccioneu aquesta opció per utilitzar IPSec per a tots els paquets IP.
|
[All IPv4 Addresses]
|
Seleccioneu aquesta opció per utilitzar IPSec per a tots els paquets IP enviats a o des d'adreces IPv4 dels altres dispositius.
|
[All IPv6 Addresses]
|
Seleccioneu aquesta opció per utilitzar IPSec per a tots els paquets IP enviats a o des d'adreces IPv6 dels altres dispositius.
|
[IPv4 Manual Settings]
|
Seleccioneu aquesta opció per especificar una sola adreça IPv4 o un rang d'adreces IPv4 per aplicar IPSec. Introduïu l'adreça IPv4 (o l'interval) al quadre de text [Addresses to Set Manually].
|
[IPv6 Manual Settings]
|
Seleccioneu aquesta opció per especificar una sola adreça IPv6 o un rang d'adreces IPv6 per aplicar IPSec. Introduïu l'adreça IPv6 (o l'interval) al quadre de text [Addresses to Set Manually].
|
Descripció
|
Exemple
|
|
Introduir una sola adreça
|
IPv4:
Separeu els números amb punts. |
192,168.0,10
|
IPv6:
Separeu els caràcters alfanumèrics amb dos punts. |
fe80::10
|
|
Especificar un rang d'adreces
|
Separeu les adreces amb un guió.
|
192.168.0.10-192.168.0.20
|
[Authentication]
|
Seleccioneu l'algorisme hash.
|
[Encryption]
|
Seleccioneu l'algorisme de xifratge.
|
[DH Group]
|
Seleccioneu el grup Diffie-Hellman, que determina la seguretat de la clau.
|
1
|
Feu clic primer al botó d'opció [Pre-Shared Key Method] per a [Authentication Method] i, a continuació, a [Shared Key Settings].
|
2
|
Introduïu caràcters alfanumèrics per a la clau precompartida i feu clic a [OK].
|
3
|
Especifiqueu les opcions [Valid for] i [Authentication]/[Encryption]/[DH Group].
|
1
|
Feu clic primer al botó d'opció [Digital Signature Method] per a [Authentication Method] i, a continuació, a [Key and Certificate].
|
2
|
Feu clic a [Register Default Key] a la dreta de la clau i el certificat que vulgueu fer servir.
Visualització dels detalls d'un certificat
Podeu consultar els detalls del certificat o verificar-lo si feu clic a l'enllaç de text corresponent que es troba a [Key Name] o bé a la icona de certificat.
|
3
|
Especifiqueu les opcions [Valid for] i [Authentication]/[Encryption]/[DH Group].
|
[Specify by Time]
|
Introduïu un període de temps en minuts per especificar quant dura una sessió.
|
[Specify by Size]
|
Introduïu una mida en megabytes per especificar quantes dades es poden transmetre en una sessió.
|
[ESP Authentication]
|
Per activar l'autenticació ESP, seleccioneu [SHA1] per a l'algorisme hash. Seleccioneu [Do Not Use] si voleu desactivar l'autenticació ESP.
|
[ESP Encryption]
|
Seleccioneu l'algorisme de xifratge per a ESP. Podeu seleccionar [NULL] si no voleu especificar l'algorisme o [Do Not Use] si voleu desactivar el xifratge ESP.
|
|
Ús del tauler de controlTambé podeu activar o desactivar la comunicació IPSec a <Menú> a la pantalla Inici. <Usar IPSec>
|