Network User's Guide

Функции за защита
81
6
 Remote ID Type/ID (Тип отдалечен ИД/ИД)
Изберете типа ИД на получателя, а след това го въведете.
Изберете IPv4 Address (IPv4 адрес), IPv6 Address (IPv6 адрес), FQDN, E-mail Address (Имейл
адрес) или Certificate (Сертификат) за типа.
Ако сте избрали Certificate (Сертификат), въведете общото име на сертификата в полето ID (ИД).
Certificate (Сертификат)
Ако сте избрали Certificates (Сертификати) за
Authentication Method (Метод на удостоверяване),
изберете сертификата.
ЗАБЕЛЕЖКА
Можете да избирате само сертификати, създадени чрез страницата Certificate (Сертификат) на
екрана за конфигуриране на защитата на уеб-базираното управление.
EAP
EAP е протокол за удостоверяване, който е разширение на PPP. Когато се използва EAP с IEEE 802.1x,
по време на всяка сесия се използва различен ключ за удостоверяване на потребителя.
Следващите настройки са необходими само когато е избрано EAP - MD5 или EAP - MS-CHAPv2
в Authentication Method (Метод на удостоверяване):
 Mode (Режим)
Изберете Server-Mode (Режим на сървър) или Client-Mode
(Режим на клиент).
 Certificate (Сертификат)
Изберете сертификата.
 User Name (Потребителско име)
Въведете потребителското име (до 32 знака).
 Password (Парола)
Въведете паролата (до 32 знака). Паролата трябва да бъде въведена два пъти за потвърждение.
 Certificate (Сертификат)
Щракнете върху този бутон, за да отидете на екрана за конфигуриране Certificate (Сертификат).
Ръчни настройки за IPsec шаблон 6
Template Name (Име на шаблон)
Въведете име за шаблона (до 16 знака).
Use Prefixed Template (Използване на шаблон с префикс)
Изберете Custom (По избор), IKEv1 High Security (IKEv1 – висока защита), IKEv1 Medium Security
(IKEv1 – средна защита), IKEv2 High Security (IKEv2 – висока защита) или IKEv2 Medium Security
(IKEv2 – средна защита). Настройките са различни в зависимост от избрания шаблон.
ЗАБЕЛЕЖКА
Шаблонът по подразбиране може да е различен – в зависимост от това дали сте избрали Main
(Основен), или Aggressive (Агресивен) за Negotiation Mode (Режим на съгласуване) в екрана за
конфигуриране на IPsec.