Online User's Guide

Internet Key Exchange (IKE)
IKE este un protocol de comunicare utilizat pentru a schimba chei de criptare pentru a efectua o comunicare
criptată utilizând IPsec. Pentru a efectua o comunicare criptată, algoritmul de criptare necesar pentru IPsec
este determinat şi cheile de criptare sunt partajate. Pentru IKE, cheile de criptare sunt schimbate utilizând
metoda Diffie-Hellman de schimbare a cheilor iar comunicarea criptată limitată la IKE este efectuată.
Selectaţi Manual.
Authentication Key (ESP,AH) (Cheie de autentificare (ESP,AH))
Specificaţi cheia care va fi utilizată pentru autentificare. Tastaţi valorile In/Out (Intrare/Ieşire).
Aceste setări sunt necesare atunci când se selectează Custom (Personalizat) pentru Use Prefixed
Template (Utilizare model cu prefix), Manual pentru Internet Key Exchange (IKE) şi o setare diferită de
None (Nici unul) este selectată pentru Hash pentru Encapsulating Security (Încapsulare securitate).
Numărul de caractere pe care îl puteţi seta diferă în funcţie de setarea pe care o alegeţi pentru Hash
pentru secţiunea Encapsulating Security (Încapsulare securitate).
Dacă lungimea cheii de autentificare specificată este diferită faţă de algoritmul de hash selectat, va apărea
o eroare.
• MD5: 128 biţi (16 bytes)
• SHA1: 160 biţi (20 bytes)
• SHA256: 256 biţi (32 bytes)
• SHA384: 384 biţi (48 bytes)
• SHA512: 512 biţi (64 bytes)
Atunci când specificaţi cheia în codul ASCII, încadraţi caracterele cu ghilimele duble (").
Code key (ESP) (Cheie cod (ESP))
Specificaţi cheia care va fi utilizată pentru criptare. Tastaţi valorile In/Out (Intrare/Ieşire).
Aceste setări sunt necesare atunci când se selectează Custom (Personalizat) în Use Prefixed Template
(Utilizare model cu prefix), Manual în Internet Key Exchange (IKE) şi ESP este selectat în Protocol în
Encapsulating Security (Încapsulare securitate).
Numărul de caractere pe care îl puteţi seta diferă în funcţie de setarea pe care o alegeţi pentru Encryption
(Criptare) pentru secţiunea Encapsulating Security (Încapsulare securitate).
Dacă lungimea cheii de cod specificată este diferită faţă de algoritmul de criptare selectat, va apărea o
eroare.
• DES: 64 biţi (8 bytes)
• 3DES: 192 biţi (24 bytes)
• AES-CBC 128: 128 biţi (16 bytes)
• AES-CBC 256: 256 biţi (32 bytes)
Atunci când specificaţi cheia în codul ASCII, încadraţi caracterele cu ghilimele duble (").
SPI
Aceşti parametri sunt utilizaţi pentru a identifica informaţiile de securitate. În general, o gazdă are mai multe
Asocieri de securitate (SAs) pentru mai multe tipuri de comunicări IPsec. Prin urmare, este necesară
identificarea SA aplicabil atunci când este primit un pachet IPsec. Parametrul SPI, care identifică SA, este
inclus în AH Headerul de autentificare (AH) şi în headerul Încărcăturii utile a securităţii încapsulării (ESP).
Aceste setări sunt necesare atunci când se selectează Custom (Personalizat) pentru Use Prefixed
Template (Utilizare model cu prefix), şi Manual pentru Internet Key Exchange (IKE).
Introduceţi valorile In/Out (Intrare/Ieşire). (3-10 caractere)
Encapsulating Security (Încapsulare securitate)
• Protocol
Selectaţi ESP sau AH.
217