IPSec-beállítások megadása
Az IPSec használatával megakadályozhatja, hogy harmadik felek lehallgassák vagy illetéktelenül módosítsák az IP-hálózaton továbbított IP-csomagokat. Az IPSec az interneten is alkalmazott, alapszintű IP protokollcsomagot egészíti ki biztonsági funkciókkal, így alkalmazásoktól és hálózati konfigurációktól függetlenül képes növelni a biztonságot. Ahhoz, hogy a készülékkel IPSec-kommunikációt folytathasson, olyan beállításokat kell megadnia, mint az alkalmazás paraméterei, valamint a hitelesítéshez és titkosításhoz használt algoritmus. Ezeknek a beállításoknak a megadásához rendszergazdai jogosultságok szükségesek.
|
|
Kommunikációs módA készülék csak az IPSec-kommunikáció szállítási módját támogatja. Ebből következően a hitelesítés és titkosítás csak az IP-csomagok adatrészére érvényesül.
Kulcscsere-protokollA készülék a kulcsok internetes biztonsági kapcsolat- és kulcskezelő protokollon (Internet Security Association and Key Management Protocol, ISAKMP) alapuló cseréjéhez az internetes kulcscsere (Internet Key Exchange) 1-es verzióját (IKEv1) támogatja. Hitelesítési módként az előmegosztott kulcs módot vagy a digitális aláírás módot választhatja.
Az előmegosztott kulcs mód beállítása esetében előzetesen meg kell határoznia a készülék és az IPSec-kommunikációs partner között használandó jelszót (előmegosztott kulcs).
A digitális aláírás mód beállítása esetében a készülék és az IPSec-kommunikációs partner közötti kölcsönös hitelesítést CA tanúsítvánnyal, valamint PKCS#12 formátumú kulccsal és tanúsítvánnyal tudja lebonyolítani. Az új CA tanúsítványok, illetve kulcsok/tanúsítványok bejegyzésével kapcsolatos információkat lásd: Kulcs és tanúsítvány bejegyzése hálózati kommunikációhoz. Ügyeljen rá, hogy az SNTP protokollt be kell állítani a készüléken ahhoz, hogy ezt a módot használni tudja. SNTP-beállítások elvégzése
|
|
|
A készülék a [FIPS 140-2 titkosítási módszer kialakítása] lehetőség IPSec-kommunikációra vonatkozó beállításától függetlenül FIPS140-2 tanúsítvánnyal már rendelkező titkosítási modult fog használni.
Ahhoz, hogy az IPSec-kommunikáció megfeleljen az FIPS 140-2 szabványnak, az IPSec-kommunikációra vonatkozóan a DH és az RSA kulcshosszát is legalább 2048 bitesre kell állítania abban a hálózati környezetben, amelyhez a készülék tartozik.
A készülékről csak a DH kulcshosszát lehet megadni.
Jegyezze fel az adatokat a környezet beállításakor, mivel a készülékben az RSA rendszerre vonatkozóan nincsenek beállítások.
Legfeljebb 10 biztonsági házirendet jegyezhet be.
|
Az IPSec engedélyezése
1
Indítsa el a Távoli felhasználói felületet. A Távoli felhasználói felület elindítása
2
A portáloldalon kattintson a [Beállítás/Bejegyzés] lehetőségre. A Távoli felhasználói felület képernyője
3
Kattintson a [Hálózati beállítások] 
[IPSec beállítás] lehetőségre.
[IPSec beállítás] lehetőségre.4
Válassza az [IPSec használata] lehetőséget, majd kattintson az [OK] gombra.
A csak a biztonsági házirendnek megfelelő csomagok fogadásához válassza az [Elvet] lehetőséget a [Házirendnek nem megfelelő csomagok vétele] opciónál.
Házirend regisztrálása
1
Indítsa el a Távoli felhasználói felületet. A Távoli felhasználói felület elindítása
2
A portáloldalon kattintson a [Beállítás/Bejegyzés] lehetőségre. A Távoli felhasználói felület képernyője
3
Kattintson a [Hálózati beállítások] [IPSec házirend lista] lehetőségre.
[IPSec házirend lista] lehetőségre.4
Kattintson a [Új IPSec-házirend bejegyzése] lehetőségre.
5
Állítson be egy házirendet.
[Házirend neve]Adja meg a házirendet azonosító nevet.
[Házirend Be/Ki]A regisztrált házirend engedélyezéséhez válassza a [Be] lehetőséget.
[Csak 256-bites AES kulcshossz]Az AES titkosítási mód kulcshosszának 256 bitre történő korlátozásához, valamint a CC hitelesítési szabványoknak való megfeleléshez jelölje be ezt a jelölőnégyzetet.
6
Adja meg az IPSec alkalmazás-paramétereit.
|
1
|
Kattintson a [Választó beállításai] lehetőségre.
|
||||||||||||||
|
2
|
Adja meg, milyen IP-címre kívánja alkalmazni az IPSec-házirendet.
A [Helyi cím] mezőben adja meg a készülék IP-címét, a [Távoli cím] mezőben pedig a kommunikációs partner IP-címét.
|
||||||||||||||
|
3
|
Adja meg, melyik portra kívánja alkalmazni az IPSec-házirendet.
Ha azokat a portokat, amelyekre az IPSec-házirendet alkalmazni kívánja, portszámmal szeretné megadni, válassza a [Megadás port számával] lehetőséget. Ha az összes portszámra alkalmazni kívánja az IPSec-házirendet, válassza a [Minden port] lehetőséget. Ha az IPSec-házirendet egy bizonyos portszámra kívánja alkalmazni, válassza az [Egyetlen port] lehetőséget, és írja be a portszámot. A [Helyi port] mezőben adja meg a készülék portját, a [Távoli port] mezőben pedig a kommunikációs partner portját.
Ha a szolgáltatás neve alapján szeretné meghatározni, hogy mely portokra kívánja alkalmazni az IPSec-házirendet, válassza a [Megadás szolgáltatásnévvel] lehetőséget, és válassza ki a használni kívánt szolgáltatásokat.
|
||||||||||||||
|
4
|
Kattintson a [OK] lehetőségre.
|
7
Adja meg a hitelesítési és titkosítási beállításokat.
|
1
|
Kattintson a [IKE beállításai] lehetőségre.
|
||||||||||
|
2
|
Adja meg a szükséges beállításokat.
[IKE mód]
A kulcscsere-protokoll működési módját választhatja ki. A [Fő] lehetőség kiválasztása növeli a biztonságot, mivel maga az IKE-munkamenet van titkosítva, a munkamenet sebessége azonban kisebb, mint az [Agresszív] lehetőség esetében, mely esetben nincs titkosítva a teljes munkamenet.
[Érvényesség]
Itt állíthatja be a létrehozott IKE SA érvényességét.
[Hitelesítési mód]
Az alábbiakban bemutatott hitelesítési módok valamelyikét választhatja ki.
 [Hitelesítési/Titkosítási algoritmus]
Az [Autom.] vagy [Kézi beállítás] lehetőségek valamelyikét kiválasztva beállíthatja, hogyan kívánja megadni a hitelesítési és titkosítási algoritmust az IKE 1. fázisához. Az [Autom.] lehetőség kiválasztása esetén a rendszer automatikusan beállít egy olyan algoritmust, amelyet a készülék és a kommunikációs partner is tud használni. Ha egy konkrét algoritmust szeretne megadni, válassza a [Kézi beállítás] lehetőséget, és adja meg az alábbi beállításokat.
|
||||||||||
|
3
|
Kattintson a [OK] lehetőségre.
|
|
|
|
Ha az [IKE mód] beállítása [Fő] az [IKE] képernyőn, a [Hitelesítési mód] beállítása pedig [Előmegsztott kulcs mód], akkor több biztonsági házirend bejegyzése esetében az alábbi korlátozások lesznek érvényesek.
Előmegosztott kulcs mód kulcsa: ha több olyan, távoli IP-címet is megad, amelyekre egy biztonsági házirend alkalmazandó, akkor az ahhoz a biztonsági házirendhez tartozó összes megosztott kulcs azonos lesz (ez nem vonatkozik arra az esetre, ha csak egy cím van megadva).
Elsőbbség: ha több olyan, távoli IP-címet is megad, amelyekre egy biztonsági házirend alkalmazandó, akkor az a biztonsági házirend alacsonyabb elsőbbségű azoknál, amelyekhez csak egy cím van megadva.
|
8
Adja meg az IPSec-kommunikációs beállításokat.
|
1
|
Kattintson a [IPSec hálózati beállítások] lehetőségre.
|
||||||
|
2
|
Adja meg a szükséges beállításokat.
[Érvényesség]
Itt állíthatja be a létrehozott IPSec SA érvényességét. Vagy az [Idő] vagy a [Méret] lehetőséget be kell állítania. Ha mindkettőt beállítja, az a beállítás kerül alkalmazásra, amely előbb teljesül.
[PFS]
A [PFS használata] lehetőség kiválasztása esetén a titkosítási kulcs tikossága magasabb szintű, a kommunikáció sebessége azonban alacsonyabb lesz. Emellett a PFS (Perfect Forward Secrecy) funkciót a kommunikációs partnereszközön is engedélyezni kell.
[Hitelesítési/Titkosítási algoritmus]
Az [Autom.] vagy [Kézi beállítás] lehetőségek valamelyikét kiválasztva beállíthatja, hogyan kívánja megadni a hitelesítési és titkosítási algoritmust az IKE 2. fázisához. Az [Autom.] lehetőség kiválasztása esetén a rendszer automatikusan beállítja az ESP hitelesítési és titkosítási algoritmust. Ha egy konkrét hitelesítési módot szeretne megadni, válassza a [Kézi beállítás] lehetőséget, és válassza ki az alábbi hitelesítési módok valamelyikét.
|
||||||
|
3
|
Kattintson a [OK] gombra.
|
9
Kattintson a [OK] lehetőségre.
10
Engedélyezze a bejegyzett házirendeket, és ellenőrizze az elsőbbségi sorrendet.
A házirendek a felsorolásuk sorrendjében kerülnek alkalmazásra, felülről kezdve. Az elsőbbségi sorrend megváltoztatásához válasszon ki egy házirendet a listából, és válassza ki a [Prioritást növel] vagy [Prioritást csökkent] lehetőséget.
|
|
IPSec-házirendek kezeléseA házirendeket a 4. lépésben megjelenő képernyőn tudja szerkeszteni.
A házirend részleteinek szerkesztéséhez kattintson a listában a házirend nevére.
Házirend letiltásához kattintson a házirend nevére a listában
válassza a [Ki] lehetőséget a [Házirend Be/Ki] opciónál kattintson az [OK] gombra.Házirend törléséhez válassza ki a törlendő házirendet a listából
kattintson a [Töröl] [OK] lehetőségre.A kezelőpanel használataAz IPSec-kommunikációt a <Főmenü> felületén, a <Beállítás> részben is engedélyezheti vagy letilthatja. <IPSec beállítás>
Kötegelt importálás/kötegelt exportálásEzt a beállítást olyan modellekbe/modellekből importálhatja/exportálhatja, amelyek támogatják ennek a beállításnak a kötegelt importálását. Beállításadatok importálása/exportálása
Kötegelt exportálás végrehajtásakor ez a beállítás a [Beállításokra/bejegyzésre vonatkozó alapvető információk] részben szerepel. Az összes beállítás importálása/exportálása
|