Online User's Guide

Internet Key Exchange (IKE)
IKE er en kommunikationsprotokol, der bruges til at udveksle krypteringsnøgler med det formål at udføre
krypteret kommunikation via IPsec. Den krypterede kommunikation udføres kun på det pågældende tidspunkt,
og derfor fastsættes den krypteringsalgoritme, der er nødvendig for IPsec, og krypteringsnøglerne deles. Ved
IKE udveksles krypteringsnøglerne via Diffie-Hellman-nøgleudvekslingsmetoden, og der udføres en
krypterede kommunikation, der er begrænset til IKE.
Vælg Manual (Manuel).
Authentication Key (ESP,AH) (Godkendelsesnøgle (ESP,AH))
Vælg den nøgle, der skal bruges til godkendelse. Indtast In/Out (In/out)-værdierne.
Disse indstillinger er nødvendige, når Custom (Bruger) er valgt for Use Prefixed Template (Brug skabelon
med præfiks), Manual (Manuel) er valgt for Internet Key Exchange (IKE) og en anden indstilling end None
(Ingen) er valgt for Hash for afsnittet Encapsulating Security (Indkapsling af sikkerhed).
Det tilgængelige antal tegn varierer, afhængigt af den valgte indstilling for Hash i afsnittet Encapsulating
Security (Indkapsling af sikkerhed).
Der opstår fejl, hvis længden af den angivne godkendelsesnøgle afviger fra den valgte hash-algoritme.
• MD5: 128 bit (16 bytes)
• SHA1: 160 bit (20 bytes)
• SHA256: 256 bit (32 bytes)
• SHA384: 384 bit (48 bytes)
• SHA512: 512 bit (64 bytes)
Når du angiver nøglen i ASCII-kode, skal du omgive tegnene med dobbelte anførselstegn (").
Code key (ESP) (Kodenøgle (ESP))
Vælg den nøgle, der skal bruges til kryptering. Indtast In/Out (In/out)-værdierne.
Indstillingerne er påkrævede, når der er valgt Custom (Bruger) for Use Prefixed Template (Brug skabelon
med præfiks), når der er valgt Manual (Manuel) for Internet Key Exchange (IKE), og når der er valgt ESP
for Protocol (Protokol) under Encapsulating Security (Indkapsling af sikkerhed).
Det tilgængelige antal tegn varierer, afhængigt af den valgte indstilling for Encryption (Kryptering) i
afsnittet Encapsulating Security (Indkapsling af sikkerhed).
Der opstår fejl, hvis længden af den angivne kodenøgle afviger fra den valgte krypteringsalgoritme.
• DES: 64 bit (8 bytes)
• 3DES: 192 bit (24 bytes)
• AES-CBC 128: 128 bit (16 bytes)
• AES-CBC 256: 256 bit (32 bytes)
Når du angiver nøglen i ASCII-kode, skal du omgive tegnene med dobbelte anførselstegn (").
SPI
Disse parametre bruges til at identificere sikkerhedsoplysninger. En vært har generelt flere SA'er (Security
Association) for flere typer IPsec-kommunikation. Det er derfor nødvendigt at identificere den gældende SA,
når der modtages en IPsec-pakke. SPI-parameteren, som identificerer SA, er inkluderet i Authentication
Header (AH) og Encapsulating Security Payload (ESP) header.
Indstillingerne er nødvendige, når der er valgt Custom (Bruger) for Use Prefixed Template (Brug skabelon
med præfiks), og når der er valgt Manual (Manuel) for Internet Key Exchange (IKE).
Indtast værdierne In/Out (In/out). Der må være 3-10 tegn.
Encapsulating Security (Indkapsling af sikkerhed)
• Protocol (Protokol)
Vælg ESP eller AH.
216