Network User's Guide

Bezpečnostné funkcie
72
6
Konfigurovanie protokolu IPsec pomocou webovej správy zariadenia 6
Podmienky pripojenia protokolu IPsec pozostávajú z dvoch typov možnosti Template (Šablóna): Address
(Adresa) a IPsec. Konfigurovať je možné maximálne 10 podmienok pripojenia.
1 Spustite webový prehľadávač.
2 Do panela s adresou v prehľadávači zadajte adresu IP zariadenia. Napríklad: http://192.168.1.2.
3 Pri predvolenom nastavení sa nevyžaduje heslo. Ak ste nastavili heslo, zadajte ho a kliknite na .
4 Kliknite na kartu Network (Sieť).
5 Kliknite na kartu Security (Zabezpečenie).
6 Na ľavom navigačnom paneli kliknite na pole Status (Stav).
7 V poli Negotiation Mode (Režim vyjednávania) povoľte alebo zakážte protokol IPsec.
8 Pre IKE, fáza 1, vyberte Negotiation Mode (Režim vyjednávania).
IKE je protokol, ktorý sa používa na výmenu šifrovacích kľúčov, aby sa mohla uskutočniť šifrovaná
komunikácia pomocou protokolu IPsec.
V režime Main (Hlavný) je rýchlosť spracovania nízka, no zabezpečenie je vysoké. V režime Aggressive
(Agresívny) je rýchlosť spracovania vyššia než v režime Main (Hlavný), no zabezpečenie je nižšie.
9 V poli All Non-IPsec Traffic (Všetky prenosy bez zabezpečenia IPsec) vyberte úkon, ktorý sa má vykonať
v prípade paketov bez zabezpečenia IPsec.
Pri používaní webových služieb je potrebné vybrať Allow (Povoliť) pre All Non- IPsec Traffic (Všetky
prenosy bez zabezpečenia IPsec). Ak ste vybrali Drop (Zrušiť), webové služby nie je možné použiť.
0 V poli Broadcast/Multicast Bypass (Premostenie vysielania/multicastu) vyberte Enabled (Aktivované)
alebo Disabled (Deaktivované).
A V poli Protocol Bypass (Premostenie protokolu) označte začiarkavacie políčko požadovanej možnosti
alebo možností.
B V tabuľke Rules (Pravidlá) aktivujte šablónu začiarknutím políčka Enabled (Aktivované).
Keď označíte viacero začiarkavacích políčok a vybrané začiarkavacie políčka sú v konflikte, začiarkavacie
políčka s nižšími číslami budú mať prioritu.
C Kliknutím na príslušný rozbaľovací zoznam vyberte Address Template (Šablóna adresy), ktorá je použitá
pre podmienky pripojenia IPsec.
Ak chcete pridať Address Template (Šablóna adresy), kliknite na Add Template (Pridať šablónu).
D Kliknutím na príslušný rozbaľovací zoznam vyberte IPsec Template (Šablóna protokolu IPsec), ktorá je
použitá pre podmienky pripojenia IPsec.
Ak chcete pridať IPsec Template (Šablóna protokolu IPsec), kliknite na Add Template (Pridať šablónu).
E Kliknite na Submit (Potvrdiť).
Ak sa kvôli zaregistrovaniu nových nastavení musí reštartovať počítač, zobrazí sa obrazovka s potvrdením
reštartovania. Ak sa v šablóne, ktorú ste povolili v tabuľke Rules (Pravidlá), nachádza prázdna položka,
zobrazí sa hlásenie o chybe.
Skontrolujte vybrané položky a znova ich potvrďte.