Network User's Guide

Säkerhetsfunktioner
75
6
OBS
• ESP är ett protokoll som används för krypterad kommunikation med IPsec. ESP krypterar nyttolasten
(kommunicerat innehåll) och lägger till ytterligare information. IP-paketet består av rubriken och den
krypterade nyttolasten, som följer rubriken. Utöver krypterade data ingår även information om
krypteringsmetoden, krypteringsnyckeln, autentiseringsdata o.s.v. i IP-paketet.
• AH (Authentication Header) ingår i IPsec-protokollet som autentiserar avsändaren och förhindrar
datamanipulation (ser till att data är kompletta). I IP-paketet infogas data direkt efter rubriken. Dessutom
ingår hash-värden i paketet som beräknas med hjälp av en ekvation från det kommunicerade innehållet,
den hemliga nyckeln o.s.v. för att förhindra att avsändaren förfalskas och att data manipuleras. Till skillnad
från ESP är det kommunicerade innehållet inte krypterat och data skickas och tas emot som vanlig text.
 Encryption (Kryptering)
Välj DES, 3DES, AES-CBC 128 eller AES-CBC 256. Det går endast att välja krypteringen om ESP har
valts i Protocol (Protokoll).
 Hash
Välj None (Ingen), MD5, SHA1, SHA256, SHA384 eller SHA512.
Du kan endast välja None (Ingen) om du har valt ESP i Protocol (Protokoll).
Om du har valt AH+ESP i Protocol (Protokoll) väljer du varje protokoll för Hash (AH) och Hash (ESP).
 SA Lifetime (Livstid för SA)
Ange livstid för IPsec SA.
Ange tiden (sekunder) och antalet kilobyte (KByte).
 Encapsulation Mode (Inkapslande läge)
Välj Transport eller Tunnel.
 Remote Router IP-Address (IP-adress för fjärrouter)
Ange IP-adress (IPv4 eller IPv6) för fjärroutern. Ange endast den här informationen om läget Tunnel har
valts.
OBS
SA (Security Association) är en krypterad kommunikationsmetod som använder IPsec eller IPv6 och
utbyter och delar information, exempelvis krypteringsmetod och krypteringsnyckel, för att upprätta en
säker kommunikationskanal innan kommunikationen börjar. SA kan även syfta på en virtuell krypterad
kommunikationskanal som redan har upprättats. SA som används för IPsec upprättar
kommunikationsmetoden, utbyter nycklarna och utför autentiseringen åt båda hållen enligt
standarproceduren för IKE (Internet Key Exchange). Dessutom uppdateras SA periodvis.
Perfect Forward Secrecy (PFS) (Sekretess för perfekt vidarebefordring)
PFS härleder inte nycklar från tidigare nycklar som användes för att kryptera meddelanden. Dessutom gäller
att om en nyckel som användes för att kryptera ett meddelande härleddes från en överordnad nyckel,
används inte den överordnade nyckeln till att härleda andra nycklar. Det innebär att även om en nyckel har
komprometterats är skadan begränsad till meddelanden som krypterades med den nyckeln.
Välj Enabled (Aktiverat) eller Disabled (Inaktiverat).