User Manual

Funções de Segurança
79
6
Configurações de IKEv2 para um Modelo de IPsec 6
Template Name (Nome do Modelo)
Digite um nome para o modelo (até 16 caracteres).
Use Prefixed Template (Usar Modelo Prefixado)
Selecione Custom (Personalizado), IKEv1 High Security (IKEv1 de Alta Segurança), IKEv1 Medium
Security (IKEv1 de Média Segurança), IKEv2 High Security (IKEv2 de Alta Segurança) ou IKEv2 Medium
Security (IKEv2 de Média Segurança). Os itens de configuração variam em função do modelo selecionado.
OBSERVAÇÃO
O modelo padrão pode variar em função da seleção de Main (Principal) ou Aggressive (Agressivo) para
Negotiation Mode (Modo de Negociação) na tela de configuração de IPsec.
Internet Key Exchange (IKE) (Troca de Chave de Internet (IKE))
IKE é um protocolo de comunicação usado para troca de chaves de criptografia para transportar
comunicação criptografada usando IPsec. Para transportar comunicação criptografada somente esta vez,
o algoritmo de criptografia necessário para IPsec é determinado e as chaves de criptografia são
compartilhadas. Para IKE, as chaves de criptografia são trocadas usando o método de troca de chaves
Diffie-Hellman e a comunicação criptografada limitada a IKE é transportada.
Se você selecionar Custom (Personalizado) em Use Prefixed Template (Usar Modelo Prefixado), selecione
IKEv1, IKEv2 ou Manual.
Se você selecionar uma configuração diferente de Custom (Personalizado), a IKE, o tipo de autenticação e
a Segurança de Encapsulamento selecionados em Use Prefixed Template (Usar Modelo Prefixado) serão
exibidos.
Authentication Type (Tipo de Autenticação)
Configure a autenticação e a criptografia para IKE.
 Diffie-Hellman Group (Grupo Diffie-Hellman)
Este método de troca de chaves permite a troca de chaves secretas com segurança através de uma rede
desprotegida. O método de troca de chaves Diffie-Hellman usa um problema de logaritmo discreto, e não
a chave secreta, para enviar e receber informações abertas que foram geradas usando um número
aleatório e a chave secreta.
Selecione Group1 (Grupo1), Group2 (Grupo2), Group5 (Grupo5) ou Group14 (Grupo14).
 Encryption (Criptografia)
Selecione DES, 3DES, AES-CBC 128 ou AES-CBC 256.
 Hash
Selecione MD5, SHA1, SHA256, SHA384 ou SHA512.
 SA Lifetime (Duração de Associação de Segurança)
Especifica a duração da associação de segurança da IKE.
Digite o tempo (segundos) e o número de kilobytes (KByte).
Encapsulating Security (Segurança de Encapsulamento)
 Protocol (Protocolo)
Selecione ESP.