Network User's Guide

Funzioni di protezione
80
6
NOTA
È possibile selezionare solo i certificati creati tramite la pagina Certificato della schermata di
configurazione della sicurezza della Gestione pagina Web.
EAP
Il protocollo di autenticazione EAP è un estensione del protocollo PPP. Se si utilizza EAP con IEEE 802.1x,
per l'autenticazione dell'utente durante ogni sessione viene utilizzata una diversa chiave.
Le seguenti impostazioni sono necessarie solo quando come Metodo di autenticazione si utilizza
EAP - MD5 o EAP - MS-CHAPv2.
 Modalità
Selezionare Modalità server o Modalità client.
 Certificato
Selezionare il certificato.
 Nome utente
Immettere il nome dell'utente (massimo 32 caratteri).
 Password
Immettere la password (massimo 32 caratteri). Per confermare la password è necessario immetterla due
volte.
 Certificato
Fare clic su questo pulsante per passare alla schermata di configurazione Certificato.
Impostazioni manuali per un modello IPsec 6
Nome modello
Immettere un nome per il modello (massimo 16 caratteri).
Usa modello preimpostato
Selezionare Personalizzato, Sicurezza elevata IKEv1, Sicurezza media IKEv1, Sicurezza elevata IKEv2
oppure Sicurezza media IKEv2. Le impostazioni variano a seconda del modello selezionato.
NOTA
Il modello predefinito potrebbe variare a seconda della Modalità di negoziazione selezionata (Principale
o Aggressiva) sulla schermata di configurazione IPsec.
Scambio chiavi Internet (IKE)
IKE è un protocollo di comunicazione utilizzato per lo scambio della chiavi crittografiche necessarie per le
comunicazioni cifrate tramite IPsec. Per eseguire la comunicazione crittografata solo una volta, viene
determinato l'algoritmo di crittografia necessario per IPsec e le chiavi di crittografia vengono condivise. Per il
protocollo IKE, le chiavi crittografiche vengono scambiate utilizzando il metodo di scambio delle chiavi Diffie-
Hellman e viene eseguita la comunicazione crittografata limitata a IKE.
Se in Usa modello preimpostato è stata selezionata l'opzione Personalizzato, selezionare IKEv1, IKEv2
o Manuale.