Network User's Guide

Функции за защита
73
6
Конфигуриране на IPsec чрез уеб-базираното управление 6
Условията за IPsec връзка се състоят от два типа Template (Шаблон): Address (Адрес) и IPsec.
Можете да конфигурирате до 10 условия за връзка.
1 Стартирайте вашия уеб браузър.
2 В адресната лента на вашия браузър въведете IP адреса на устройството.
Например: http://192.168.1.2.
3 По подразбиране не се изисква парола. Въведете парола, ако сте задали такава, и след това
щракнете върху .
4 Щракнете върху раздела Network (Мрежа).
5 Щракнете върху раздела Security (Защита).
6 Щракнете върху менюто IPsec в лявата навигационна лента.
7 В полето Status (Състояние) активирайте или деактивирайте IPsec.
8 Изберете Negotiation Mode (Режим на съгласуване) за фаза 1 на IKE.
IKE е протокол, който се използва за обмен на ключове за шифроване, за да се пренесат
шифрованите данни чрез IPsec.
В режим Main (Основен) скоростта на обработване е ниска, но защитата е голяма. В режим
Aggressive (Агресивен) скоростта на обработване е по-висока от
тази в режим Main (Основен),
но защитата е по-малка.
9 В полето All Non-IPsec Traffic (Целият трафик, различен от IPsec) изберете действието, което да
се изпълнява за пакети, които не са на IPsec.
Когато използвате уеб услуги, трябва да изберете Allow (Позволи) за All Non- IPsec Traffic
(Целият трафик, различен от IPsec). Ако изберете Drop (Пропускане), не могат да се използват
уеб услуги.
0 В полето Broadcast/Multicast Bypass (Заобикаляне на разпращане/мултикаст) изберете Enabled
(Активирано) или Disabled (Деактивирано).
A В полето Protocol Bypass (Заобикаляне на протокола) изберете квадратчето за отметка за
желаните опции.
B В таблицата Rules (Правила) изберете квадратчето за отметка Enabled (Активирани), за да
активирате шаблона.
Когато изберете няколко квадратчета за отметка, тези с по-малък номер имат приоритет,
ако настройките за избраните квадратчета за отметка си противоречат.
C Щракнете върху съответния падащ списък, за изберете Address Template (Адресен шаблон),
който се използва за условията за IPsec връзка.
За да добавите Address Template (Адресен шаблон), щракнете върху Add Template (Добавяне
на шаблон).