Network User's Guide

Table Of Contents

Bezpečnostní funkce

Internet Key Exchange (IKE)

IKE je komunikační protokol, pomocí něhož se vyměňují šifrovací klíče, aby mohl protokol IPsec provádět

šifrovanou komunikaci. Pro dočasné provedení zašifrované komunikace se stanoví algoritmus šifrování

potřebný pro IPsec a budou sdíleny šifrovací klíče. U protokolu IKE budou vyměněny šifrovací klíče pomocí

Diffie-Hellmanovy výměny klíčů a pak se provede zašifrovaná komunikace omezená na protokol IKE.

Jestliže jste v Use Prefixed Template (Použít šablonu s předvolbou) zvolili Custom (Vlastní), zvolte IKEv1,

IKEv2 nebo Manual (Ruční).

Pokud jste zvolili jiné nastavení než Custom (Vlastní), zobrazí se protokol IKE, typ ověření a Encapsulating

Security (Zapouzdření protokolu zabezpečení) zvolené v Use Prefixed Template (Použít šablonu s

předponou).

Authentication Type (Typ ověření)

Nakonfigurujte ověření a šifrování IKE.

 Diffie-Hellman Group (Skupina Diffie-Hellman)

Tato metoda výměny klíčů umožňuje bezpečnou výměnu tajných klíčů přes nechráněnou síť. Metoda

Diffie-Hellmanovy výměny klíčů pomocí diskrétního logaritmického problému, nikoliv tajného klíče, odesílá

a přijímá otevř

ené informace, které byly vytvořeny pomocí náhodného čísla a tajného klíče.

Zvolte Group1 (Skupina1), Group2 (Skupina2), Group5 (Skupina5) či Group14 (Skupina14).

 Encryption (Šifrování)

Zvolte DES, 3DES, AES-CBC 128 či AES-CBC 256.

 Hash (Hašování)

Zvolte MD5, SHA1, SHA256, SHA384 nebo SHA512.

 SA Lifetime (Životnost přidružení zabezpečení)

Upřesněte životnost IKE SA.

Zadejte dobu (sekundy) a počet kilobajtů (KByte).

Encapsulating Security (Zapouzdření protokolu)

 Protocol (Protokol)

Zvolte ESP.

POZNÁMKA

ESP je protokol pro provádění zašifrované komunikace pomocí IPsec. ESP šifruje data (komunikovaný

obsah) a přidává další informace. IP paket tvoří hlavička a šifrovaná data (payload), která následují po

hlavičce. Kromě šifrovaných dat IP paket také přidává informace ohledně metody šifrování a šifrovacího