Network User's Guide

Beveiligingsfuncties
81
6
OPMERKING
Het aantal tekens dat u kunt gebruiken, verschilt mogelijk afhankelijk van de instelling die u hebt
geselecteerd voor Hekje in het gedeelte Encapsulation-beveiliging.
Als de lengte van de opgegeven verificatiesleutel verschilt van het geselecteerde hash-algoritme, treedt
er een fout op.
• MD5: 128 bits (16 bytes)
• SHA1: 160 bits (20 bytes)
• SHA256: 256 bits (32 bytes)
• SHA384: 384 bits (48 bytes)
• SHA512: 512 bits (64 bytes)
Wanneer u de sleutel in ASCII-code opgeeft, zet de tekens dan tussen dubbele aanhalingstekens (").
Codesleutel (ESP)
Geef de sleutel op die moet worden gebruikt voor de versleuteling. Vul de waarden voor In/Uit in.
Deze instellingen zijn nodig wanneer Aangepast is geselecteerd in Voorgeconfigureerde sjabloon gebruiken,
Handmatig is geselecteerd in IKE en ESP is geselecteerd in Protocol in Encapsulation-beveiliging.
OPMERKING
Het aantal tekens dat u kunt gebruiken, verschilt mogelijk afhankelijk van de instelling die u voor
Versleuteling hebt geselecteerd in het gedeelte Encapsulation-beveiliging.
Als de lengte van de opgegeven verificatiesleutel verschilt van het geselecteerde versleutelingsalgoritme,
treedt er een fout op.
• DES: 64 bits (8 bytes)
• 3DES: 192 bits (24 bytes)
• AES-CBC 128: 128 bits (16 bytes)
• AES-CBC 256: 256 bits (32 bytes)
Wanneer u de sleutel in ASCII-code opgeeft, zet de tekens dan tussen dubbele aanhalingstekens (").
SPI
Deze parameters worden gebruikt voor het identificeren van beveiligingsinformatie. In het algemeen heeft
een host meerdere Security Associations (SA’s) voor meerdere vormen van IPsec-communicatie. Daarom
is het noodzakelijk om de toepasselijke SA te identificeren wanneer er een IPsec-pakket wordt ontvangen.
De SPI-parameter, waarmee de SA wordt geïdentificeerd, is inbegrepen in de verificatie-header
(Authentication Header, AH) en de header van Encapsulating Security Payload (ESP).
Deze instellingen zijn nodig wanneer Aangepast is geselecteerd voor Voorgeconfigureerde sjabloon
gebruiken en Handmatig is geselecteerd voor IKE.
Vul de waarden voor In/Uit in (3-10 tekens).
Encapsulation-beveiliging
 Protocol
Selecteer ESP of AH.