Network User's Guide

Функции за защита
79
6
Настройки на IKEv2 за IPsec шаблон 6
Template Name (Име на шаблон)
Въведете име за шаблона (до 16 знака).
Use Prefixed Template (Използване на шаблон с префикс)
Изберете Custom (По избор), IKEv1 High Security (IKEv1 – висока защита), IKEv1 Medium Security
(IKEv1 – средна защита), IKEv2 High Security (IKEv2 – висока защита) или IKEv2 Medium Security
(IKEv2 – средна защита). Елементите за настройка са различни в зависимост от избрания шаблон.
ЗАБЕЛЕЖКА
Шаблонът по подразбиране може да е различен – в зависимост от това дали сте избрали Main
(Основен), или Aggressive (Агресивен) за Negotiation Mode (Режим на съгласуване) в екрана за
конфигуриране на IPsec.
Internet Key Exchange (IKE)
IKE е комуникационен протокол, който се използва за обмен на ключове за шифроване, за да се
пренесат шифрованите данни чрез IPsec. За да се пренесат еднократно шифрованите данни, се
определя алгоритъмът на шифроване, необходим за IPsec, и се споделят ключовете за шифроване.
За IKE ключовете за шифроване се обменят чрез метода за обмен на
ключове на Дифи-Хелман и се
пренасят шифрованите данни, ограничени до IKE.
Ако сте избрали Custom (По избор) в Use Prefixed Template (Използване на шаблон с префикс),
изберете IKEv1, IKEv2 или Manual (Ръчно).
Ако сте избрали настройка, различна от Custom (По избор), се показват IKE, типът удостоверяване
и вградената защита, избрани в Use Prefixed Template (Използване на
шаблон с префикс).
Authentication Type (Тип удостоверяване)
Конфигуриране на IKE удостоверяване и шифроване.
 Diffie-Hellman Group (Група на Дифи-Хелман)
Този метод за обмен на ключове позволява защитен обмен на тайни ключове по незащитена
мрежа. Методът за обмен на ключове на Дифи-Хелман използва проблем с дискретен алгоритъм,
а не тайния ключ, за изпращане
и получаване на нешифрованата информация, генерирана чрез
случайно число и тайния ключ.
Изберете Group1 (Група 1), Group2 (Група 2), Group5 (Група 5) или Group14 (Група 14).
 Encryption (Шифроване)
Изберете DES, 3DES, AES-CBC 128 или AES-CBC 256.
 Hash (Хеширане)
Изберете MD5, SHA1, SHA256, SHA384 или SHA512.
 SA Lifetime (Време на живот на СО)
Задайте времето на живот
на СО за IKE.
Въведете времето (секунди) и броя килобайтове (килобайт).
Encapsulating Security (Вградена защита)
 Protocol (Протокол)
Изберете ESP.
ЗАБЕЛЕЖКА
ESP е протокол за пренасяне на шифровани данни чрез IPsec. ESP шифрова полезните данни
(прехвърляното съдържание) и добавя допълнителна информация. IP пакетът съдържа заглавка
и шифрованите полезни данни, които следват след заглавката. В допълнение към шифрованите
данни IP пакетът включва също така информация за метода на шифроване и ключа за шифроване,
данните за удостоверяване и т
.н.