|
Tryb komunikacjiTo urządzenie obsługuje wyłącznie tryb transportu dla komunikacji IPSec. Z tego powodu, uwierzytelnianie i szyfrowanie dotyczy wyłącznie części danych pakietów IP.
Protokół wymiany kluczyTo urządzenie obsługuje IKEv1 (Internet Key Exchange version 1) dla wymian kluczy w oparciu o ISAKMP (Internet Security Association oraz Key Management Protocol). Dla metody uwierzytelniania, ustaw metodę wstępnie udostępnianego klucza lub podpis cyfrowy.
Jeżeli ustawisz metodę wstępnie udostępnianego klucza, musisz wcześniej określić tekst szyfrujący (hasło dla wstępnie udostępnianego klucza) wykorzystywane w komunikacji pomiędzy tym urządzeniem i drugim urządzeniem wykorzystującym komunikację IPSec.
Jeżeli ustawisz metodę podpisu cyfrowego, użyj certyfikatu CA i klucza formatu PKCS#12 oraz certyfikatu, aby przeprowadzić wzajemne uwierzytelnianie pomiędzy tym urządzeniem i drugim urządzeniem wykorzystującym komunikację IPSec. Aby uzyskać więcej informacji na temat rejestrowania certyfikatów CA lub kluczy/certyfikatów, patrz Rejestrowanie klucza i certyfikatu dla komunikacji sieciowej. Należy pamiętać, że SNTP musi być skonfigurowane w urządzeniu przed rozpoczęciem korzystania z tej metody. Konfiguracja ustawień SNTP
|
|
Niezależnie od ustawienia [Format. Metody Szyfrowania na FIPS 140-2] dla komunikacji IPSec, zostanie użyty moduł szyfrowania, który uzyskał już certyfikat FIPS140-2.
Aby komunikacja IPSec spełniała normę FIPS 140-2, musisz ustawić długość klucza zarówno DH, jak i RSA dla komunikacji IPSec na 2048-bitową lub dłuższą w środowisku sieciowym, do którego należy urządzenie.
Tylko długość klucza dla DH można określić z poziomu urządzenia.
Zapisz podczas konfigurowania środowiska sieciowego, ponieważ nie ma ustawień dla RSA w urządzeniu.
Można zarejestrować do 10 zasad bezpieczeństwa.
|
1
|
Kliknij [Ustawienia selektora].
|
||||||||||||||
2
|
Określ adres IP, dla którego zasady IPSec mają być zastosowane.
Określ adres IP tego urządzenia w polu [Adres Lokalny] oraz określ adres IP drugiego urządzenia do komunikacji w polu [Zdalny Adres].
|
||||||||||||||
3
|
Określ port, dla którego zasady IPSec mają być zastosowane.
Wybierz [Określ Numer Portu], aby wykorzystać numery portów podczas określania portów, do których IPSec ma zastosowanie. Wybierz [Wszystkie Porty], aby zastosować IPSec do wszystkich portów. Aby zastosować IPSec do danego numeru portu, wybierz [Pojedyńczy Port] i wprowadź numer portu. Określ porty tego urządzenia w polu [Port Lokalny] oraz określ adres port drugiego urządzenia do komunikacji w polu [Zdalny port].
Aby określić porty, do których ma być stosowany protokół IPSec według nazwy usługi, wybierz [Określ Nazwę Usługi] i wybierz usługi, których chcesz używać.
|
||||||||||||||
4
|
Kliknij [OK].
|
1
|
Kliknij [Ustawienia IKE].
|
||||||||||
2
|
Skonfiguruj niezbędne ustawienia.
[Tryb IKE]
Wybierz tryb pracy protokołu wymiany klucza. Bezpieczeństwo zostanie zwiększone, jeżeli wybierzesz [Główny], ponieważ sesja IKE zostanie zaszyfrowana, jednakże prędkość sesji będzie wolniejsza niż w trybie [Agresywny], który nie szyfruje całej sesji.
[Ważność]
Ustaw okres ważności wygenerowanego IKE SA.
[Metoda Uwierzytelniania]
Wybierz jedną z opisanych poniżej metod uwierzytelniania.
[Algorytm Uwierz./Szyfrowania]
Wybierz [Aut.] lub [Ustawienia Podręcznika], aby ustawić sposób określania uwierzytelniania i algorytmu szyfrowania dla IKE w fazie 1. Jeżeli wybierzesz [Aut.], algorytm, który może być wykorzystywany zarówno przez to urządzenie, jak i urządzenie do komunikacji zostanie ustawiony automatycznie. Jeżeli chcesz określić specjalny algorytm, wybierz [Ustawienia Podręcznika] i skonfiguruj poniższe ustawienia.
|
||||||||||
3
|
Kliknij [OK].
|
|
Jeśli ustawiono [Tryb IKE] na [Główny] na ekranie [IKE] i [Metoda Uwierzytelniania] ustawiono na [Met. klucza współdz. PSK], następujące ograniczenia mają zastosowanie podczas rejestrowania wielu zasad bezpieczeństwa.
Metoda klucza wstępnie udostępnianego: podczas określania wielu adresów IP do których ma zastosowanie polityka zabezpieczeń, wszystkie udostępniane klucze dla danej polityki są identyczne (nie dotyczy to sytuacji, w której określono pojedynczy adres).
Priorytet: podczas określania wielu adresów IP do których ma zastosowanie polityka zabezpieczeń, priorytet danej polityki jest poniżej polityk, dla których określono pojedynczy adres.
|
1
|
Kliknij [Ustawienia sieci IPSec].
|
||||||
2
|
Skonfiguruj niezbędne ustawienia.
[Ważność]
Ustaw okres ważności wygenerowanego IPSec SA. Upewnij się, że ustawiono opcję [Czas] lub [Rozmiar]. W przypadku ustawienia obu wartości zastosowane zostanie ustawienie z wartością, która zostanie osiągnięta jako pierwsza.
[PFS]
W przypadku wybrania opcji [Użyj PFS] zwiększa się tajność klucza szyfrującego, ale zmniejsza się prędkość komunikacji. Dodatkowo funkcja PFS (doskonałe utajnienie przekazywania) musi być włączona w urządzeniu do komunikacji.
[Algorytm Uwierz./Szyfrowania]
Wybierz [Aut.] lub [Ustawienia Podręcznika], aby ustawić sposób określania uwierzytelniania i algorytmu szyfrowania dla IKE w fazie 2. Jeżeli wybierzesz [Aut.], uwierzytelnianie ESP i algorytm szyfrowania zostaną ustawione automatycznie. Jeżeli chcesz określić konkretną metodę uwierzytelniania, wybierz [Ustawienia Podręcznika] i wybierz jedną z poniższych metod.
|
||||||
3
|
Kliknij [OK].
|
|
Zarządzanie zasadami IPSecMożesz edytować zasady na ekranie wyświetlanym w punkcie 4.
Aby edytować szczegóły zasady, kliknij nazwę zasady na liście.
Aby wyłączyć daną zasadę, kliknij jej nazwę na liście wybierz [Wyłącz] dla opcji [Polityka Włą./Wył.] kliknij [OK].
Aby usunąć zasadę, wybierz zasadę z listy kliknij [Usuń] [OK].
Korzystanie z Panelu sterowaniaKomunikację szyfrowaną z użyciem protokołu IPSec można również włączyć albo wyłączyć z poziomu <Ustaw> na ekranie <Ekran główny>. <Ustawienia IPSec>
Importowanie wsadowe/eksportowanie wsadoweTo ustawienie można zaimportować/wyeksportować w przypadku tych modeli, które obsługują funkcję grupowego importowania tego ustawienia. Importowanie/eksportowanie danych ustawień
To ustawienie jest dostępne w pozycji [Podstawowe informacje o ustawieniach/rejestracji] podczas eksportu wsadowego. Import/eksport wszystkich ustawień
|