تكوين إعدادات IPSec
باستخدام IPSec، يمكنك منع الجهات الخارجية من اعتراض حزم IP المنقولة عبر شبكة IP أو العبث بها. نظرًا لأن IPSec يضيف وظائف أمان إلى IP، وهو عبارة عن مجموعة بروتوكولات أساسية تستخدم للإنترنت، يمكنه توفير أمان مستقل عن التطبيقات أو تكوين الشبكة. لإجراء اتصال IPSec مع هذا الجهاز، يجب عليك تكوين إعدادات مثل معلمات التطبيق وخوارزمية المصادقة والتشفير. يلزم توفر امتيازات المسؤول لتكوين هذه الإعدادات.
|
|
وضع الاتصاليدعم هذا الجهاز وضع النقل لاتصال IPSec فقط. ونتيجة لذلك، يتم تطبيق المصادقة والتشفير فقط على أجزاء البيانات من حزم IP.
بروتوكول تبادل المفاتيحيدعم هذا الجهاز الإصدار 1 من Internet Key Exchange (مفتاح الإنترنت التبادلي) (IKEv1) لتبادل المفاتيح استنادًا إلى Internet Security Association and Key Management Protocol (جمعية أمن الإنترنت وبروتوكول إدارة المفاتيح) (ISAKMP). بالنسبة لطريقة المصادقة، قم بتعيين إما طريقة المفتاح المشترك مسبقًا أو طريقة التوقيع الرقمي.
عند ضبط طريقة المفتاح المشترك مسبقًا، يتعين عليك تحديد عبارة مرور (المفتاح المشترك مسبقًا) مقدمًا، والتي يتم استخدامها بين الجهاز ونظير اتصال IPSec.
عند ضبط طريقة التوقيع الرقمي، استخدم شهادة مرجع مصدق ومفتاح وشهادة بتنسيق PKCS#12 لإجراء مصادقة متبادلة بين الجهاز ونظير اتصال IPSec. للحصول على مزيد من المعلومات حول تسجيل شهادات المرجع المصدق الجديدة أو المفاتيح/الشهادات، انظر تسجيل المفتاح والشهادة لاتصالات الشبكة. لاحظ أنه يجب تكوين SNTP للجهاز قبل استخدامه لهذه الطريقة. إجراء إعدادات SNTP
|
|
|
بغض النظر عن إعداد [Format Encryption Method to FIPS 140-2] لاتصال IPSec، سيتم استخدام وحدة تشفير حصلت بالفعل على شهادة FIPS140-2.
ولكي يتوافق اتصال IPSec مع FIPS 140-2، يجب عليك تعيين طول مفتاح كل من DH وRSA لاتصال IPSec على 2048 بت أو أطول في بيئة الشبكة التي ينتمي إليها الجهاز.
يمكن تحديد طول مفتاح DH فقط من الجهاز.
دون ملاحظة عند تكوين بيئتك، حيث لا توجد إعدادات لـ RSA في الجهاز.
يمكنك تسجيل ما يصل إلى 10 نُهج أمان.
|
تمكين IPSec
1
ابدأ تشغيل Remote UI (واجهة المستخدم عن بعد). بدء تشغيل Remote UI (واجهة المستخدم عن بعد)
2
انقر فوق [Settings/Registration] في صفحة المدخل. شاشة Remote UI (واجهة المستخدم عن بعد)
3
انقر فوق [Network Settings] 
[IPSec Settings].
[IPSec Settings].4
حدد [Use IPSec]، ثم انقر فوق [OK].
لتلقي الحزم التي تتوافق مع نهج الأمان فقط، حدد [Reject] لأجل [Receive Non-Policy Packets].
تسجيل سياسة
1
ابدأ تشغيل Remote UI (واجهة المستخدم عن بعد). بدء تشغيل Remote UI (واجهة المستخدم عن بعد)
2
انقر فوق [Settings/Registration] في صفحة المدخل. شاشة Remote UI (واجهة المستخدم عن بعد)
3
انقر فوق [Network Settings] [IPSec Policy List].
[IPSec Policy List].4
انقر فوق [Register New IPSec Policy].
5
ضع سياسة.
[Policy Name]أدخل اسمًا لتعريف السياسة.
[Policy On/Off]حدد [On] لتمكين السياسة المسجلة.
[Only Allow 256-bit for AES Key Length]حدد مربع الاختيار هذا لتقييد طول مفتاح طريقة تشفير AES بـ 256 بت وتلبية معايير مصادقة CC.
6
كوّن معلمات تطبيق IPSec.
|
1
|
انقر فوق [Selector Settings].
|
||||||||||||||
|
2
|
حدد عنوان IP المراد تطبيق نهج IPSec عليه.
حدد عنوان IP لهذا الجهاز في [Local Address]، وحدد عنوان IP لنظير الاتصال في [Remote Address].
|
||||||||||||||
|
3
|
حدد المنفذ المراد تطبيق IPSec عليه.
اضغط على [Specify by Port Number] لاستخدام أرقام المنافذ عند تحديد المنافذ التي ينطبق عليها IPSec. حدد [All Ports] لتطبيق IPSec على جميع أرقام المنافذ. لتطبيق IPSec على رقم منفذ محدد [Single Port] وأدخل رقم المنفذ. حدد منفذ هذا الجهاز في [Local Port]، وحدد منفذ نظير الاتصال في [Remote Port].
لتحديد المنافذ التي سيتم تطبيق IPSec عليها حسب اسم الخدمة، حدد [Specify by Service Name] وحدد الخدمات المراد استخدامها.
|
||||||||||||||
|
4
|
انقر فوق [OK].
|
7
قم بتكوين إعدادات المصادقة والتشفير.
|
1
|
انقر فوق [IKE Settings].
|
||||||||||
|
2
|
قم بتكوين الإعدادات اللازمة.
[IKE Mode]
حدد وضع التشغيل لبروتوكول تبادل المفاتيح. يتم تعزيز الأمان إذا حددت [Main] لأن جلسة IKE مشفرة بحد ذاتها، ولكن تكون سرعة الجلسة أبطأ مما تكون عليه مع [Aggressive]، الذي لا يشفر الجلسة بأكملها.
[Validity]
قم بتعيين فترة انتهاء صلاحية IKE SA الذي تم إنشاؤه.
[Authentication Method]
حدد إحدى طرق المصادقة الموضحة أدناه.
 [Authentication/Encryption Algorithm]
حدد أيًا من [Auto] أو [Manual Settings] لتعيين كيفية تحديد خوارزمية المصادقة والتشفير للمرحلة 1 من IKE. إذا قمت بتحديد [Auto]، تُعيّن تلقائيًا خوارزمية يمكن استخدامها بواسطة كل من هذا الجهاز ونظير الاتصال. إذا كنت تريد تحديد خوارزمية معينة، فحدد [Manual Settings] وقم بتكوين الإعدادات الواردة أدناه.
|
||||||||||
|
3
|
انقر فوق [OK].
|
|
|
|
عند تعيين [IKE Mode] على [Main] على شاشة [IKE] وتعيين [Authentication Method] على [Pre-Shared Key Method]، تنطبق القيود التالية عند تسجيل نُهج أمان متعددة.
طريقة المفتاح المشترك مسبقًا: عند تحديد عدة عناوين IP بعيدة سيتم تطبيق نهج أمان عليها، تكون جميع المفاتيح المشتركة لنهج الأمان هذا متطابقة (لا ينطبق هذا عند تحديد عنوان واحد).
الأولوية: عند تحديد عدة عناوين IP بعيدة سيتم تطبيق نهج أمان عليها، تكون أولوية نهج الأمان هذه أقل من سياسات الأمان التي تم تحديد عنوان واحد لها.
|
8
كوّن إعدادات اتصال IPSec.
|
1
|
انقر فوق [IPSec Network Settings].
|
||||||
|
2
|
قم بتكوين الإعدادات اللازمة.
[Validity]
قم بتعيين فترة انتهاء صلاحية IPSec SA الذي تم إنشاؤه. احرص على تعيين إما [Time] أو [Size]. إذا قمت بتعيين كليهما، فسيتم تطبيق الإعداد بالقيمة التي تم الوصول إليها أولاً.
[PFS]
إذا حددت [Use PFS]، فستزداد سرية مفتاح التشفير ولكن ستكون سرعة الاتصال أبطأ. بالإضافة إلى ذلك، يجب تمكين وظيفة السرية التامة لإعادة التوجيه (PFS) على جهاز نظير الاتصال.
[Authentication/Encryption Algorithm]
حدد أيًا من [Auto] أو [Manual Settings] لتعيين كيفية تحديد خوارزمية المصادقة والتشفير للمرحلة 2 من IKE. إذا قمت بتحديد [Auto]، يتم تعيين خوارزمية مصادقة وتشفير ESP بشكل تلقائي. إذا كنت تريد تحديد طريقة مصادقة معينة، فاضغط على [Manual Settings] وحدد إحدى طرق المصادقة الواردة أدناه.
|
||||||
|
3
|
انقر فوق [OK].
|
9
انقر فوق [OK].
10
قم بتمكين النُّهج المسجلة وتحقق من ترتيب الأولويات.
تُطبق النُّهج بالترتيب المدرجة به، بدءًا من الأعلى. إذا كنت تريد تغيير ترتيب الأولويات، فحدد نهجًا في القائمة واضغط على [Raise Priority] أو [Lower Priority].
|
|
إدارة نُّهج IPSecيمكنك تعديل النُّهج على الشاشة المعروضة في الخطوة 4.
لتحرير تفاصيل سياسة ما، انقر فوق اسم السياسة في القائمة.
لتعطيل سياسة، انقر فوق اسم السياسة في القائمة
حدد [Off] لأجل [Policy On/Off] انقر فوق [OK].لحذف سياسة، حدد السياسة في القائمة
اضغط على [Delete] [OK].استخدام لوحة التحكميمكنك أيضًا تمكين أو تعطيل اتصال IPSec من <ضبط> في الشاشة <الرئيسية>. <إعدادات IPSec>
استيراد الدُفعات/تصدير الدُفعاتيمكن استيراد/تصدير هذا الإعداد مع الطرز التي تدعم استيراد الدُفعات من هذا الإعداد. استيراد/تصدير بيانات الإعداد
يتم تضمين هذا الإعداد في [Settings/Registration Basic Information] عند تصدير الدُفعات. استيراد/تصدير جميع الإعدادات
|