Network User's Guide

Suojaustoiminnot
80
6
EAP
EAP on todennusprotokolla, joka on PPP:n laajennus. Kun käytetään EAP-protokollaa IEEE 802.1x:n kanssa,
käyttäjän todentamiseen käytetään jokaisessa istunnossa eri avainta.
Seuraavat asetukset on määritettävä vain, kun EAP - MD5 tai EAP - MS-CHAPv2 on valittu Authentication
Method (Todennusmenetelmä) -kohdassa:
 Mode (Tila)
Valitse Server-Mode (Palvelintila) tai Client-Mode (Asiakastila).
 Certificate (Varmenne)
Valitse varmenne.
 User Name (Käyttäjätunnus)
Anna käyttäjätunnus (enintään 32 merkkiä).
 Password (Salasana)
Anna salasana (enintään 32 merkkiä). Salasana on annettava kahteen kertaan, jotta sen varmistetaan
olevan varmasti oikein.
 Certificate (Varmenne)
Napsauta tätä painiketta, kun haluat siirtyä Certificate (Varmenne) -määritysnäkymään.
IPsec-mallin manuaaliset asetukset 6
Template Name (Mallin nimi)
Anna mallin nimi (enintään 16 merkkiä).
Use Prefixed Template (Käytä ennalta kiinteäksi määritettyä mallia)
Valitse Custom (Mukautettu), IKEv1 High Security (IKEv1, korkea suojaustaso), IKEv1 Medium Security
(IKEv1, keskitason suojaus), IKEv2 High Security (IKEv2, korkea suojaustaso) tai IKEv2 Medium Security
(IKEv2, keskitason suojaus). Asetukset vaihtelevat valitun mallin mukaan.
VINKKI
Oletusmalli voi erota sen mukaan, oletko valinnut Main (Pää)- vai Aggressive (Aggressiivinen) -tilan
Negotiation Mode (Neuvottelutila) -valinnaksi IPsec-määritysnäkymässä.
Internet Key Exchange (IKE)
IKE on tiedonsiirtoprotokolla, jota käytetään salausavainten vaihtamiseen, jotta salattu yhteys voidaan suorittaa
IPsecin kautta. Jotta salatun tiedonsiirron voi suorittaa vain kerran, IPsecin tarvitsema salausalgoritmi
määritetään ja salausavaimet jaetaan. IKE:n tapauksessa salausavaimet vaihdetaan käyttämällä
Diffie-Hellman-avaimenvaihtomenetelmää, ja tiedonsiirto suoritetaan vain IKE-protokollaan rajoittuen.
Jos valitset Custom (Mukautettu) -valinnan Use Prefixed Template (Käytä ennalta kiinteäksi määritettyä
mallia) -kohdassa, valitse IKEv1, IKEv2 tai Manual (Manuaalinen).
Jos valitset jonkin muun asetuksen kuin Custom (Mukautettu), Use Prefixed Template (Käytä ennalta
kiinteäksi määritettyä mallia) -kohdassa valitut IKE-protokolla, todennustyyppi ja Encapsulating Security
(Eristävä suojaus) tulevat näyttöön.
Authentication Key (ESP, AH) (Todennusavain (ESP, AH))
Määritä avain, jota käytetään todentamiseen. Anna In/Out (Sisään/ulos) -arvot.
Nämä asetukset ovat tarpeen, kun Custom (Mukautettu) valitaan Use Prefixed Template (Käytä ennalta
kiinteäksi määritettyä mallia) -kohdassa, Manual (Manuaalinen) valitaan IKE-kohdassa ja jokin muu asetus kuin
None (Ei mitään) valitaan Encapsulating Security (Eristävä suojaus) -kohdan Hash (Hajautus) -asetukseksi.