Online User's Guide

Использовать предварительно заданный шаблон
Выберите Специальный.
Протокол IKE
IKE — это протокол обмена данными, используемый для обмена ключами шифрования при создании
сеанса шифрованной связи с использованием IPsec. Чтобы выполнить шифрованное подключение
только в этот раз, определяется необходимый алгоритм шифрования для IPsec и осуществляется
обмен ключами шифрования. При обмене ключами шифрования для IKE используется метод Диффи-
Хелмана и шифрованное подключение ограничивается протоколом IKE.
Выберите Вручную.
Ключ аутентификации (ESP, AH)
Укажите ключ, который следует использовать для аутентификации. Введите значения Вход/Выход.
Эти параметры необходимы, если для параметра Специальный установлено значение Использовать
предварительно заданный шаблон, для параметра Вручную — Протокол IKE, а для параметра Нет
в разделе Хэш указано значение, отличное от Безопасная инкапсуляция.
Количество символов, которое можно задать, отличается в зависимости от выбранного значения для
параметра Хэш в разделе Безопасная инкапсуляция.
Если длина указанного ключа аутентификации отличается от выбранного хэш-алгоритма, может
возникнуть ошибка.
• MD5: 128 бит (16 байт)
• SHA1: 160 бит (20 байт)
• SHA256: 256 бит (32 байта)
• SHA384: 384 бит (48 байт)
• SHA512: 512 бит (64 байта)
Укажите ключ в коде ASCII и заключите символы в двойные кавычки (").
Ключ кода (ESP)
Укажите ключ, который следует использовать для шифрования. Введите значения Вход/Выход.
Эти параметры необходимы, если для параметра Специальный установлено значение Использовать
предварительно заданный шаблон, для параметра Вручную — значение Протокол IKE, а для
параметра ESP в разделе Протокол указано значение Безопасная инкапсуляция.
Количество символов, которое можно задать, отличается в зависимости от выбранного значения для
параметра Шифрование в разделе Безопасная инкапсуляция.
Если длина указанного ключа кода отличается от выбранного алгоритма шифрования, может
возникнуть ошибка.
• DES: 64 бит (8 байт)
• 3DES: 192 бита (24 байта)
• AES-CBC 128: 128 бит (16 байт)
• AES-CBC 256: 256 бит (32 байта)
Укажите ключ в коде ASCII и заключите символы в двойные кавычки (").
SPI
Эти параметры используются для идентификации сведений о безопасности. Как правило, хост-
компьютер имеет несколько сопоставлений безопасности для нескольких типов связи по IPsec. Однако
во время получения пакета IPsec необходимо указать соответствующее сопоставление безопасности.
Параметр SPI, определяющий сопоставления безопасности, включен в заголовок аутентификации (AH)
и заголовок ESP.
Эти параметры требуются, если для параметра Специальный установлено значение Использовать
предварительно заданный шаблон, а для параметра Вручную — значение Протокол IKE.
Введите значения Вход/Выход. (3—10 символов)
220