IPSec Ayarlarını Yapılandırma
IPSec kullanarak üçüncü tarafların IP ağı üzerinden taşınan IP paketlerine müdahale etmesini veya kurcalamasını önleyebilirsiniz. IPSec, İnternet için kullanılan temel bir protokol paketi olan IP’ye güvenlik fonksiyonları eklediği için, uygulamalardan veya ağ yapılandırmasından bağımsız olarak güvenlik sağlayabilir. Bu makineyle IPSec iletişimi gerçekleştirmek için uygulama parametreleri ve kimlik doğrulaması ile şifreleme algoritması gibi ayarları yapılandırmanız gerekir. Bu ayarları yapılandırmak için Administrator ayrıcalıkları gereklidir.
|
|
İletişim moduBu makine yalnızca IPSec iletişimi için taşıma modunu destekler. Sonuç olarak, kimlik doğrulaması ve şifreleme yalnızca IP paketlerinin veri kısımlarına uygulanır.
Anahtar değişimi protokolüBu makine, Internet Security Association and Key Management Protocol’u (ISAKMP) temel alan anahtar alışverişleri için Internet Key Exchange sürüm 1’i (IKEv1) destekler. Kimlik doğrulama yöntemi için ön paylaşımlı anahtar yöntemini veya dijital imza yöntemini ayarlayın.
Ön paylaşımlı anahtar yöntemini ayarlarken, makine ile IPSec iletişimi eşdüzeyi arasında kullanılan bir geçiş parolasına (ön paylaşımlı anahtar) önceden karar vermeniz gerekir.
Dijital imza yöntemini ayarlarken bir CA sertifikası ile PKCS#12 biçim anahtarı ve sertifikası kullanarak makine ile IPSec iletişimi eş düzeyi arasında karşılıklı kimlik doğrulaması gerçekleştirin. Yeni CA sertifikaları veya anahtarlar/sertifikalar kaydetme hakkında daha fazla bilgi için bkz. Ağ İletişimi için Anahtar ve Sertifika Kaydetme. Makinenin bu yöntemi kullanabilmesi için makinede SNTP’nin yapılandırılması gerekir. SNTP Ayarlarını Yapma
|
|
|
IPSec iletişiminin [FIPS 140-2'ye Format Şifreleme Yöntemi] ayarından bağımsız olarak, zaten FIPS140-2 onayı almış bir şifreleme modülü kullanılır.
IPSec iletişimini FIPS 140-2’ye uygun hale getirmek için, makinenin ait olduğu ağ ortamında IPSec iletişimi için hem DH hem de RSA anahtar uzunluğunu 2048 bit veya daha büyük bir uzunluğa ayarlayın.
Makineden yalnızca DH anahtar uzunluğu belirtilebilir.
Makinede RSA ayarı bulunmadığı için ortamınızı yapılandırırken not alın.
En fazla 10 güvenlik ilkesi kaydedebilirsiniz.
|
IPSec'i Etkinleştirme
1
Uzak Kullanıcı Arabirimi'ni başlatın. Uzak Kullanıcı Arabirimini Başlatma
2
Portal sayfasında [Ayarlar/Kayıt] öğesine tıklayın. Uzak Kullanıcı Arabirimi Ekranı
3
[Ağ Ayarları] 
[IPSec Ayarları] seçeneğine tıklayın.
[IPSec Ayarları] seçeneğine tıklayın.4
[IPSec Kullan] öğesini seçin ve [Tamam] öğesine tıklayın.
Yalnızca güvenlik ilkesine karşılık gelen paketleri almak için [Reddet] ayarını [İlkesiz Paketleri Al] için seçin.
İlke Kaydetme
1
Uzak Kullanıcı Arabirimi'ni başlatın. Uzak Kullanıcı Arabirimini Başlatma
2
Portal sayfasında [Ayarlar/Kayıt] öğesine tıklayın. Uzak Kullanıcı Arabirimi Ekranı
3
[Ağ Ayarları] [IPSec Politika Listesi] seçeneğine tıklayın.
[IPSec Politika Listesi] seçeneğine tıklayın.4
[Yeni IPSec İlkesi Kaydet] öğesine tıklayın.
5
Bir ilke belirleyin.
[İlke Adı]İlkeyi tanımlayan bir ad girin.
[İlke Açk/Kpl]Kayıtlı ilkeyi etkinleştirmek için [Açık] ayarını seçin.
[AES Anaht Uzunluğu İçin Sadece 256-bite İzin Ver]AES şifreleme yönteminin anahtar uzunluğunu 256 bite sınırlamak ve CC kimlik doğrulama standartlarını karşılamak için bu onay kutusunu işaretleyin.
6
IPSec uygulama parametrelerini yapılandırın.
|
1
|
[Seçici Ayarları] öğesine tıklayın.
|
||||||||||||||
|
2
|
IPSec ilkesinin uygulanacağı IP adresini belirtin.
Bu makinenin IP adresini [Yerel Adres] alanında; iletişim kurulan eşin IP adresini [Uzak Adres] alanında belirtin.
|
||||||||||||||
|
3
|
IPSec ilkesinin uygulanacağı bağlantı noktasını belirtin.
IPSec ilkesinin geçerli olduğu bağlantı noktası numaralarını kullanmak için [Port Numarası ile Belirle] düğmesini seçin. IPSec ilkesini tüm bağlantı noktası numaralarına uygulamak için [Tüm Portlar] seçeneğini belirleyin. IPSec ilkesini belirli bir bağlantı noktası numarasına uygulamak için [Tek Port] öğesine basıp bağlantı noktası numarası girin. [Yerel Port] alanında bu makinenin bağlantı noktasını; [Uzak Port] alanında iletişim eşinin bağlantı noktasını belirtin.
IPSec'in servis adına göre uygulanacağı bağlantı noktalarını belirtmek için [Servis Adı ile Belirle] alanını ve kullanılacak servisi seçin.
|
||||||||||||||
|
4
|
[Tamam] öğesine tıklayın.
|
7
Kimlik doğrulama ve şifreleme ayarlarını yapılandırın.
|
1
|
[IKE Ayarları] öğesine tıklayın.
|
||||||||||
|
2
|
Gerekli ayarları yapılandırın.
[IKE Modu]
Anahtar değişimi protokolünün çalışma modunu seçin. IKE oturumu şifrelendiğinde [Ana] seçeneğini belirlemeniz durumunda güvenlik artar, ancak oturumun hızı, oturumun tamamını şifrelemeyen [Agresif] seçeneğine göre daha yavaştır.
[Geçerlilik]
Oluşturulan IKE SA'nın sona erme süresini ayarlayın.
[Doğrulama Yöntemi]
Aşağıda açıklanan kimlik doğrulama yöntemlerinden birini seçin.
 [Kml Doğrulama/Şifreleme Algoritması]
IKE aşama 1 için kimlik doğrulama ve şifreleme algoritmasının nasıl belirtileceğini ayarlamak için [Oto] veya [Manüel Ayarlar] seçeneğini belirleyin. [Oto] seçeneğini belirlerseniz hem bu makine hem de iletişim eşi tarafından kullanılabilen bir algoritma otomatik olarak ayarlanır. Belirli bir algoritma belirtmek isterseniz [Manüel Ayarlar]'ı seçip aşağıdaki ayarları yapılandırın.
|
||||||||||
|
3
|
[Tamam] öğesine tıklayın.
|
|
|
|
[IKE Modu] değeri [Ana] olarak ([IKE] ekranı) ve [Doğrulama Yöntemi] değeri [Önc. Pylşt. Anht. Yönt.] olarak ayarlandığında, birden çok güvenlik ilkesi kaydedilirken aşağıdaki kısıtlamalar geçerlidir.
Ön paylaşımlı anahtar yöntemi anahtarı: Bir güvenlik ilkesinin uygulanacağı birden fazla uzak IP adresi belirtirken, ilgili güvenlik ilkesinin tüm paylaşılan anahtarları aynıdır (tek bir adres belirtildiğinde bu durum geçerli değildir).
Öncelik: Güvenlik ilkesi uygulanacak birden fazla uzak IP adresi belirtirken, söz konusu güvenlik ilkesinin önceliği tek bir adresin belirtildiği güvenlik ilkelerinin önceliğinden düşüktür.
|
8
IPSec iletişim ayarlarını yapılandırın.
|
1
|
[IPSec Ağı Ayarları] öğesine tıklayın.
|
||||||
|
2
|
Gerekli ayarları yapılandırın.
[Geçerlilik]
Oluşturulan IPSec SA'nın sona erme süresini ayarlayın. [Zaman] veya [Boyut] ayarını yaptığınızdan emin olun. Her ikisini de ayarlarsanız, ilk ulaşılan değere sahip ayar uygulanır.
[PFS]
[PFS Kullan]'ı seçerseniz, şifreleme anahtarının gizliliği artar, ancak iletişim hızı düşer. Ayrıca, iletişim eşi olan cihazda Mükemmel İletmek Gizliliği (PFS) işlevi etkinleştirilmelidir.
[Kml Doğrulama/Şifreleme Algoritması]
IKE aşama 2 için kimlik doğrulama ve şifreleme algoritmasının nasıl belirtileceğini ayarlamak için [Oto] veya [Manüel Ayarlar] seçeneğini belirleyin. [Oto] seçeneğini belirlerseniz, ESP kimlik doğrulama ve şifreleme algoritması otomatik olarak ayarlanır. Belirli bir kimlik doğrulama yöntemi belirtmek isterseniz [Manüel Ayarlar] seçeneğini belirleyin ve aşağıdaki kimlik doğrulama yöntemlerinden birini seçin.
|
||||||
|
3
|
[Tamam] öğesine tıklayın.
|
9
[Tamam] öğesine tıklayın.
10
Kayıtlı ilkeleri etkinleştirin ve öncelik sırasını kontrol edin.
İlkeler en üstten başlayarak listelendikleri sırayla uygulanır. Öncelik sırasını değiştirmek isterseniz listeden bir ilke seçip [Önceliği Yükselt] veya [Önceliği Düşür] seçeneğine tıklayın.
|
|
IPSec ilkeleri4. adımda görüntülenen ekranda ilkeleri kaydedin.
Bir ilkenin ayrıntılarını düzenlemek için listede ilke adına tıklayın.
Bir ilkeyi devre dışı bırakmak için, liste ilke adına tıklayın
[Kapalı] ayarını [İlke Açk/Kpl] için seçin [Tamam]'a tıklayın.Bir ilkeyi silmek için listeden ilkeyi seçin
[Sil] [Tamam]'a tıklayın.Kumanda panelinin kullanılmasıIPSec iletişimini <Ayarla> alanında da (<Ana Menü> ekranı) etkinleştirebilir veya devre dışı bırakabilirsiniz. <IPSec Ayarları>
Toplu içeri/dışarı aktarmaBu ayar, bu ayarın toplu alımını destekleyen modellerle birlikte alınabilir/çıkartılabilir. Ayar Verilerini İçeri/Dışarı Aktarma
Bu ayar toplu aktarma sırasında [Ayarlar/Kayıt Temel Bilgileri] alanına eklenir. Tüm Ayarları İçeri/Dışarı Aktarma
|