Network User's Guide

Функции безопасности
80
6
Сертификат
Если для параметра Метод проверки подлинности выбрано значение Сертификаты, выберите
сертификат.
ПРИМЕЧАНИЕ
Выбрать можно только те сертификаты, которые были созданы на странице Сертификат экрана
настройки в системе управления через веб-интерфейс.
EAP
EAP — это протокол проверки подлинности, дополняющий протокол PPP. При использовании EAP
в соответствии со стандартом IEEE 802.1x в каждом сеансе для проверки подлинности пользователя
применяется другой ключ.
Перечисленные ниже параметры необходимы только в случае, если для параметра Метод проверки
подлинности выбрано значение EAP - MD5 или EAP - MS-CHAPv2.
 Режим
Выберите пункт Режим сервера или Режим клиента.
 Сертификат
Выберите сертификат
.
 Имя пользователя
Введите имя пользователя (не более 32 символов).
 Пароль
Введите пароль (не более 32 символов). Пароль нужно ввести во второй раз для подтверждения.
 Сертификат
Нажмите эту кнопку, чтобы перейти на экран настройки Сертификат.
Настройка параметров для шаблона IPsec вручную 6
Имя шаблона
Введите имя для шаблона (не более 16 символов).
Использовать предварительно заданный шаблон
Выберите пункт Специальный, Высокий уровень безопасности IKEv1, Средний уровень
безопасности IKEv1, Высокий уровень безопасности IKEv2 или Средний уровень безопасности
IKEv2. Настраиваемые параметры зависят от выбранного шаблона.
ПРИМЕЧАНИЕ
Используемый по умолчанию шаблон зависит от выбора значения Основной или Агрессивный
для параметра Режим согласования на экране настройки IPsec.
Протокол IKE
Коммуникационный протокол IKE используется для обмена ключами шифрования при создании
сеанса шифрованной связи с использованием IPsec. Чтобы выполнить шифрованное подключение
только в этот раз, определяется алгоритм шифрования, необходимый для IPsec, и осуществляется
обмен ключами шифрования. При обмене ключами шифрования для IKE используется метод
Диффи-Хелмана и шифрованное подключение ограничивается протоколом IKE.