Online User's Guide

Quando è selezionato AH+ESP in Protocollo, selezionare ogni protocollo per Hash(ESP) e Hash(AH).
• Durata associazione di protezione
Specificare la durata del SA IPsec.
Digitare il periodo (secondi) e il numero di kilobyte (KByte) prima della scadenza di IPsec SA.
• Modalità di incapsulamento
Selezionare Trasporto o Tunnel.
• Indirizzo IP router remoto
Digitare l’indirizzo IP (IPv4 o IPv6) del router remoto. Inserire l’informazione solo quando è selezionata
la modalità Tunnel.
SA (Security Association) è un metodo di comunicazione crittografata utilizzando IPsec o IPv6 che
permette lo scambio e la condivisione di informazioni, come il metodo e la chiave di crittografia, al fine di
stabilire un canale di comunicazione sicuro prima dell’inizio della comunicazione. SA può inoltre riferirsi a
un canale di comunicazione crittografata virtuale stabilito. Il SA utilizzato per IPsec stabilisce un metodo di
crittografia, scambia le chiavi ed esegue un’autenticazione reciproca sulla base della procedura standard
IKE (Internet Key Exchange, scambio chiavi internet). Inoltre, il SA viene periodicamente aggiornato.
Perfect Forward Secrecy
PFS non trae le chiavi da chiavi usate in precedenza per crittografare i messaggi. Inoltre, se una chiave
utilizzata per crittografare un messaggio viene ricavata da una chiave madre, la chiave madre non viene
utilizzata per generare altre chiavi. Inoltre, anche se una chiave viene compromessa, il danno sarà limitato
solo ai messaggi crittografati utilizzando quella chiave.
Selezionare Attivata o Disattivata.
Metodo di autenticazione
Selezionare il metodo di autenticazione. Selezionare Chiave precondivisa o Certificati.
Chiave precondivisa
Quando vengono crittografate le comunicazioni, la chiave di crittografia viene scambiata e condivisa in
precedenza, utilizzando un canale diverso.
Se è stato selezionato Chiave precondivisa per Metodo di autenticazione, digitare la Chiave precondivisa
(fino a 32 caratteri).
• Locale/Tipo di/ID
Selezionare il tipo di ID del mittente, quindi digitare l’ID.
Selezionare Indirizzo IPv4, Indirizzo IPv6, FQDN, Indirizzo e-mail, o Certificato per il tipo.
Se viene selezionato Certificato, digitare il nome comune del certificato nel campo ID.
• Remoto/Tipo di/ID
Selezionare il tipo di ID del destinatario, quindi digitare l’ID.
Selezionare Indirizzo IPv4, Indirizzo IPv6, FQDN, Indirizzo e-mail, o Certificato per il tipo.
Se viene selezionato Certificato, digitare il nome comune del certificato nel campo ID.
Certificato
Se è stato selezionato Certificati per Metodo di autenticazione, selezionare il certificato.
È possibile selezionare solo i certificati creati utilizzando la pagina Certificato dalla schermata di
configurazione della sicurezza di Gestione basata sul Web.
Informazioni correlate
• Configurare un modello IPsec utilizzando Gestione basata sul Web
463