Network User's Guide

Table Of Contents
Bezpečnostní funkce
80
6
Authentication Key (ESP, AH) (Autentizační klíč (ESP, AH))
Zadejte klíč použitý k ověření. Zadejte hodnoty In/Out (Vstup/výstup).
Tato nastavení jsou nezbytná, pokud u Use Prefixed Template (Použít šablonu s předponou) zvolíte
Custom (Vlastní), u IKE zvolíte Manual (Ručně) a u Hash (Hašování) pro část Encapsulating Security
(Zapouzdření zabezpečení) vyberete jiné nastavení než None (Žádné).
POZNÁMKA
Počet znaků, které můžete nastavit, se může lišit v závislosti na nastavení, které jste zvolili pro Hash
(Hašování) v části Encapsulating Security (Zapouzdření zabezpečení).
Je-li délka zadaného autentizačního klíče odlišná než zvolený hashový algoritmus, dojde k chybě.
MD5: 128 bitů (16 bajtů)
SHA1: 160 bitů (20 bajtů)
SHA256: 256 bitů (32 bajtů)
SHA384: 384 bitů (48 bajtů)
SHA512: 512 bitů (64 bajtů)
Jestliže upřesníte klíč v kódu ASCII, zavřete znaky v dvojitých uvozovkách (").
Code key (ESP) (Kódový klíč (ESP))
Zadejte klíč použitý k šifrování. Zadejte hodnoty In/Out (Vstup/výstup).
Tato nastavení jsou nezbytná, pokud u Use Prefixed Template (Použít šablonu s předponou) zvolíte
Custom (Vlastní), u IKE zvolíte Manual (Ručně) a v Protocol (Protokol) pro část Encapsulating Security
(Zapouzdření zabezpečení) vyberete ESP.
POZNÁMKA
Počet znaků, které můžete nastavit, se může lišit v závislosti na nastavení, které jste zvolili pro Encryption
(Šifrování) v části Encapsulating Security (Zapouzdření zabezpečení).
Je-li délka zadaného kódového klíče odlišná než zvolený šifrovací algoritmus, dojde k chybě.
DES: 64 bitů (8 bajtů)
3DES: 192 bitů (24 bajtů)
AES-CBC 128: 128 bitů (16 bajtů)
AES-CBC 256: 256 bitů (32 bajtů)
Jestliže upřesníte klíč v kódu ASCII, zavřete znaky v dvojitých uvozovkách (").
SPI
Tyto parametry slouží k identifikaci bezpečnostních informací. Hostitel má obvykle více Security Associations
(SA – přidružení zabezpečení) pro několik typů komunikace IPsec. Proto je nutné rozpoznat příslušné SA při
příjmu IPsec paketu. Parametr SPI, který SA identifikuje, je zahrnut v hlavičce Authentication Header (AH) a
hlavičce Encapsulating Security Payload (ESP).
Tato nastavení jsou nezbytná, je-li u Use Prefixed Template (Použít šablonu s předponou) zvoleno Custom
(Vlastní) a u IKE je zvoleno Manual (Ručně).
Zadejte hodnoty In/Out (Vstup/výstup) (3-10 znaků).