Network User's Guide

Sikkerhetsfunksjoner
76
6
MERK
• ESP er en protokoll for å utføre kryptert kommunikasjon ved hjelp av IPsec. ESP krypterer nyttelasten (det
kommuniserte innholdet) og legger til tilleggsinformasjon. IP-pakken består av hodet og den krypterte
nyttelasten, som følger etter hodet. I tillegg til de krypterte dataene omfatter IP-pakken også informasjon
om krypteringsmetode og krypteringsnøkkel, autentiseringsdata og så videre.
• AH (Authentication Header – autentiseringshode) er en del av IPsec-protokollen som autentiserer
avsendere og forhindrer manipulering av data (sikrer dataenes fullstendighet). I IP-pakken blir dataene
satt inn umiddelbart etter hodet. I tillegg inneholder pakkene hashverdier, som beregnes ved hjelp av en
ligning basert på det kommuniserte innholdet, en hemmelig nøkkel, og så videre, for å forhindre
falsifisering av avsender og manipulering av data. I motsetning til ESP blir ikke det kommuniserte innholdet
kryptert, og dataene sendes og mottas som vanlig tekst.
 Encryption (Kryptering)
Velg DES, 3DES, AES-CBC 128 eller AES-CBC 256. Krypteringen kan bare velges når ESP er valgt i
Protocol (Protokoll).
 Hash
Velg None (Ingen), MD5, SHA1, SHA256, SHA384 eller SHA512.
None (Ingen) kan bare velges når ESP er valgt i Protocol (Protokoll).
Når AH+ESP er valgt i Protocol (Protokoll), velger du hver protokoll for Hash(AH) og Hash(ESP).
 SA Lifetime (SA-levetid)
Angi IPsec SA-levetid.
Skriv inn tiden (sekunder) og antall kilobyte (KByte).
 Encapsulation Mode (Innkapslingsmodus)
Velg Transport eller Tunnel.
 Remote Router IP-Address (Ekstern ruters IP-adresse)
Angi IP-adressen (IPv4 eller IPv6) til den eksterne ruteren. Angi denne informasjonen kun når modusen
Tunnel er valgt.
MERK
SA (Security Association) er en kryptert kommunikasjonsmetode som bruker IPsec eller IPv6 som
utveksler og deler informasjon, for eksempel krypteringsmetoden og krypteringsnøkkelen, til å etablere en
sikker kommunikasjonskanal før kommunikasjonen begynner. SA kan også referere til en allerede etablert
virtuell kryptert kommunikasjonskanal. SA brukt i IPsec etablerer krypteringsmetoden, utveksler nøklene
og utfører gjensidig autentisering i henhold til standardprosedyren for IKE (Internet Key Exchange).
I tillegg blir SA oppdatert med jevne mellomrom.
Perfect Forward Secrecy (PFS) (Perfekt videresendingssikkerhet (PFS))
PFS utleder ikke nøkler fra de tidligere nøklene som ble brukt til å kryptere meldinger. Hvis en nøkkel brukt
til å kryptere en melding ble utledet fra en overordnet nøkkel, vil den overordnede nøkkelen ikke brukes til å
utlede andre nøkler. Selv om en nøkkel har blitt eksponert, er skaden derfor bare begrenset til meldingene
som ble kryptert ved hjelp av den nøkkelen.
Velg Enabled (Aktivert) eller Disabled (Deaktivert).