Online User's Guide

- ESP är ett protokoll för krypterad kommunikation med hjälp av IPsec. ESP krypterar innehållet
(kommunicerat innehåll) och lägger till ytterligare information. IP-paketet består av rubriken och det
krypterade innehållet, vilket följer efter rubriken. IP-paketet innehåller, förutom den krypterade
informationen, också information gällande krypteringsmetod och krypteringsnyckel, autentisering och så
vidare.
- AH är en del av IPsec-protokollet som autentiserar avsändaren och förhindrar att informationen
manipuleras (försäkrar att informationen levereras i sin helhet). Informationen infogas omedelbart efter
rubriken i IP-paketet. Paketen innehåller dessutom hashvärden, som beräknas med en ekvation från
det innehåll som kommuniceras, den hemliga nyckeln och så vidare, för att förhindra att förfalskning av
avsändaren och manipulering av informationen sker. Till skillnad från ESP krypteras inte kommunicerat
innehåll och informationen skickas och tas emot som vanlig text.
• Encryption (Kryptering)
Välj DES, 3DES, AES-CBC 128 eller AES-CBC 256. Krypteringen kan endast väljas när du valt ESP
under Protocol (Protokoll).
• Hash
Välj None (Inget), MD5, SHA1, SHA256, SHA384 eller SHA512. None (Inget) kan endast välja när du
valt ESP under Protocol (Protokoll).
• SA Lifetime (SA livslängd)
Ange livslängden för IKE SA.
Ange tiden (sekunder) och antal kilobytes (KByte) innan IPsec SA löper ut.
• Encapsulation Mode (Inkapslingssläge)
Välj Transport (Transport) eller Tunnel (Tunnel).
• Remote Router IP-Address (Fjärrouter IP Adress)
Ange IP-adressen (IPv4 eller IPv6) för anslutningsmålet. Ange endast denna information när du valt
läget Tunnel (Tunnel).
SA (Security Association) är en krypterad kommunikationsmetod som använder IPsec eller IPv6 som
överför och delar information, som t.ex. krypteringsmetod och krypteringsnyckel, för att kunna upprätta en
säker kommunikationskanal innan kommunikationen påbörjas. SA kan också hänvisa till en virtuell,
krypterad kommunikationskanal som har upprättats. SA som används för IPsec upprättar krypteringsmetod,
överför nycklar och utför gemensam autentisering i enlighet med standardförfarandet IKE (Internet Key
Exchange). SA uppdateras dessutom regelbundet.
Submit (Skicka)
Klicka på denna knapp för att registrera inställningarna.
När du ändrar inställningarna för den mall du använder för tillfället stängs inställningsskärmen för IPsec i
webbaserad hantering och öppnas sedan igen.
Närliggande information
• Konfigurera en IPsec-mall med hjälp av webbaserad hantering
217