User Manual

Funções de Segurança
77
6
 SA Lifetime (Duração de Associação de Segurança)
Especifica a duração da associação de segurança da IKE.
Digite o tempo (segundos) e o número de kilobytes (KByte).
Encapsulating Security (Segurança de Encapsulamento)
 Protocol (Protocolo)
Selecione ESP, AH+ESP ou AH.
OBSERVAÇÃO
• ESP é um protocolo usado para transporte de comunicação criptografada usando IPsec. O protocolo ESP
criptografa os dados reais (conteúdo comunicado) e inclui informações adicionais. O pacote IP consiste
no cabeçalho e nos dados reais criptografados, que vêm após o cabeçalho. Em adição aos dados
criptografados, o pacote IP também inclui informações relacionadas ao método de criptografia e à chave
de criptografia, aos dados de autenticação, etc.
• AH (Cabeçalho de Autenticação) é a parte do protocolo IPsec que autentica o remetente e evita a
manipulação dos dados (assegura a completitude dos dados). No pacote IP, os dados são inseridos
imediatamente após o cabeçalho. Além disso, os pacotes incluem valores hash, que são calculados
usando uma equação do conteúdo comunicado, chave secreta, etc., para evitar a falsificação do
remetente e a manipulação dos dados. Diferentemente do que ocorre no protocolo ESP, o conteúdo
comunicado não é criptografado e os dados são enviados e recebidos em texto normal.
 Encryption (Criptografia)
Selecione DES, 3DES, AES-CBC 128 ou AES-CBC 256. A criptografia pode ser selecionada apenas
quando ESP é selecionado em Protocol (Protocolo).
 Hash
Selecione None (Nenhum), MD5, SHA1, SHA256, SHA384 ou SHA512.
None (Nenhum) pode ser selecionado apenas quando ESP é selecionado em Protocol (Protocolo).
Quando AH+ESP for selecionado em Protocol (Protocolo), selecione cada protocolo para Hash(AH) e
Hash(ESP).
 SA Lifetime (Duração de Associação de Segurança)
Especifique a duração da associação de segurança de IPsec.
Digite o tempo (segundos) e o número de kilobytes (KByte).
 Encapsulation Mode (Modo de Encapsulamento)
Selecione Transport (Transporte) ou Tunnel (Túnel).
 Remote Router IP-Address (Endereço IP do Roteador Remoto)
Especifique o endereço IP (IPv4 ou IPv6) do roteador remoto. Insira essa informação apenas quando o
modo Tunnel (Túnel) for selecionado.