Network User's Guide

Функции за защита
76
6
4 Щракнете върху раздела Network (Мрежа).
5 Щракнете върху раздела Security (Защита).
6 Щракнете върху менюто IPsec Template (IPsec шаблон) в лявата навигационна лента.
Показва се списъкът с шаблони, в който има 10 IPsec шаблона.
Щракнете върху бутона Delete (Изтрий), за да изтриете IPsec Template (IPsec шаблон). Когато
IPsec Template (IPsec шаблон) се използва, той не може да бъде изтрит.
7 Щракнете върху IPsec Template (IPsec шаблон), който искате да създадете. Показва се екранът
IPsec Template (IPsec шаблон).
Полетата за конфигуриране се различават в зависимост от Use Prefixed Template (Използване
на шаблон с префикс) и Internet Key Exchange (IKE), които изберете.
8 В полето Template Name (Име на шаблон) въведете име за шаблона (до 16 знака).
9 Изберете опции за Internet Key Exchange (IKE).
0 Щракнете върху Submit (Подай).
Настройки на IKEv1 за IPsec шаблон 6
Template Name (Име на шаблон)
Въведете име за шаблона (до 16 знака).
Use Prefixed Template (Използване на шаблон с префикс)
Изберете Custom (По избор), IKEv1 High Security (IKEv1 – висока защита), IKEv1 Medium Security
(IKEv1 – средна защита), IKEv2 High Security (IKEv2 – висока защита) или IKEv2 Medium Security
(IKEv2 – средна защита). Елементите за настройка са различни в зависимост от избрания шаблон.
ЗАБЕЛЕЖКА
Шаблонът по подразбиране може да е различен – в зависимост от това дали сте избрали Main
(Основен), или Aggressive (Агресивен) за Negotiation Mode (Режим на съгласуване) в екрана
за конфигуриране на IPsec.
Internet Key Exchange (IKE)
IKE е комуникационен протокол, който се използва за обмен на ключове за шифроване, за да
се пренесат шифрованите данни чрез IPsec. За да се пренесат еднократно шифрованите данни,
се определя алгоритъмът на шифроване, необходим за IPsec, и се споделят ключовете за шифроване.
За IKE ключовете за шифроване се обменят чрез метода за обмен на ключове на
Дифи-Хелман и се
пренасят шифрованите данни, ограничени до IKE.
Ако сте избрали Custom (По избор) в Use Prefixed Template (Използване на шаблон с префикс),
изберете IKEv1, IKEv2 или Manual (Ръчно). Ако сте избрали настройка, различна от Custom
(По избор), се показват IKE, типът удостоверяване и вградената защита, избрани в Use Prefixed
Template (Използване на шаблон
с префикс).
Authentication Type (Тип удостоверяване)
Конфигуриране на IKE удостоверяване и шифроване.