Network User's Guide

Säkerhetsfunktioner
81
6
SPI
Dessa parametrar används för att identifiera säkerhetsinformation. För det mesta har en värd flera SA:er
(Security Association) för flera typer av IPsec-kommunikation. Därför är det nödvändigt att identifiera den
tillämpliga SA:n när du mottar ett IPsec-paket. SPI-parametern, som identifierar SA, ingår i rubriken för AH
(Authentication Header) och ESP (Encapsulating Security Payload).
Dessa inställningar krävs om Custom (Anpassat) väljs för Use Prefixed Template (Använd mall med prefix)
och Manual (Manuellt) väljs för IKE.
Ange värden för In/Out (In/Ut) (3-10 tecken).
Encapsulating Security (Inkapslande säkerhet)
 Protocol (Protokoll)
Välj ESP eller AH.
OBS
• ESP är ett protokoll som används för krypterad kommunikation med IPsec. ESP krypterar nyttolasten
(kommunicerat innehåll) och lägger till ytterligare information. IP-paketet består av rubriken och den
krypterade nyttolasten, som följer rubriken. Utöver krypterade data ingår även information om
krypteringsmetoden, krypteringsnyckeln, autentiseringsdata o.s.v. i IP-paketet.
• AH ingår i IPsec-protokollet som autentiserar avsändaren och förhindrar datamanipulation (ser till att data
är kompletta). I IP-paketet infogas data direkt efter rubriken. Dessutom ingår hash-värden i paketet som
beräknas med hjälp av en ekvation från det kommunicerade innehållet, den hemliga nyckeln o.s.v. för att
förhindra att avsändaren förfalskas och att data manipuleras. Till skillnad från ESP är det kommunicerade
innehållet inte krypterat och data skickas och tas emot som vanlig text.
 Encryption (Kryptering)
Välj DES, 3DES, AES-CBC 128 eller AES-CBC 256. Det går endast att välja krypteringen om ESP har
valts i Protocol (Protokoll).
 Hash
Välj None (Ingen), MD5, SHA1, SHA256, SHA384 eller SHA512.
Du kan endast välja None (Ingen) om du har valt ESP i Protocol (Protokoll).
 SA Lifetime (Livstid för SA)
Ange livstid för IKE SA.
Ange tiden (sekunder) och antalet kilobyte (KByte).
 Encapsulation Mode (Inkapslande läge)
Välj Transport eller Tunnel.