Online User's Guide

Template Name (Şablon Adı)
Şablon için bir ad yazın (en fazla 16 karakter).
Use Prefixed Template (Önekli Şablon Kullan)
Custom (Özel), IKEv2 High Security (IKEv2 Yüksek Güvenlik) veya IKEv2 Medium Security (IKEv2 Orta
Güvenlik) öğesini seçin. Ayar öğeleri seçili şablona göre farklılık gösterir.
Internet Key Exchange (IKE)
IKE, IPsec kullanarak şifreli iletişim gerçekleştirmek için şifreleme anahtarları değiş tokuşu yapmak için
kullanılan bir iletişim protokolüdür. Sadece o zaman için şifreli iletişim gerçekleştirmek için, IPsec için gerekli
olan şifreleme algoritması belirlenir ve şifreleme anahtarları paylaşılır. IKE için, Diffie-Hellman anahtar değiş
tokuş yöntemi kullanılarak şifreleme anahtarları değiş tokuş edilir ve IKE ile sınırlı şifreleme iletişimi
gerçekleştirilir.
Use Prefixed Template (Önekli Şablon Kullan) içinde Custom (Özel) öğesini seçtiyseniz, IKEv2 öğesini
seçin.
Authentication Type (Kimlik Doğrulama Türü)
IKE kimlik doğrulamasını ve şifresini yapılandırın.
• Diffie_Hellman_Group
Bu anahtar değişim yöntemi gizli anahtarların korumasız bir ağ üzerinden güvenle değiştirilmesine izin
verir. Diffie-Hellman anahtar değişim yöntemi, rastgele bir sayı ve gizli anahtar kullanarak oluşturulan
açık bilgileri göndermek ve almak için gizli bir anahtar değil, ayrı bir logaritma problemi kullanır.
Group1 (Grup1), Group2 (Grup2), Group5 (Grup5) veya Group14 (Grup14) öğesini seçin.
• Encryption (Şifreleme)
DES, 3DES, AES-CBC 128 veya AES-CBC 256 öğesini seçin.
• Hash (Karma)
MD5, SHA1, SHA256, SHA384 veya SHA512 öğesini seçin.
• SA Lifetime (SA Ömrü)
IKE SA yaşam süresini belirtin.
Zamanı (saniye) ve kilobayt sayısını (KBayt) yazın.
Encapsulating Security (Kapsüllenen Güvenlik)
• Protocol (Protokol)
ESP öğesini seçin.
ESP, şifreli iletişimi IPsec’i kullanarak gerçekleştirmek için bir protokoldür. ESP yükü (iletilen içeriği) şifreler
ve ek bilgiler ekler. IP paketi başlık ve başlığı izleyen şifreli yükten oluşur. Şifreli verilere ek olarak, IP paketi
şifreleme yöntemi ve şifreleme anahtarıyla ilgili bilgiler, kimlik doğrulama verileri vb. de içerir.
• Encryption (Şifreleme)
DES, 3DES, AES-CBC 128 veya AES-CBC 256 öğesini seçin.
• Hash (Karma)
MD5, SHA1, SHA256, SHA384 veya SHA512 öğesini seçin.
• SA Lifetime (SA Ömrü)
IPsec SA yaşam süresini belirtin.
IPsec SA’nın sona ereceği süreyi (saniye) ve kilobayt sayısını (KBayt) yazın.
• Encapsulation Mode (Kapsülleme Modu)
Transport (Aktarım) veya Tunnel (Tünel) öğesini seçin.
• Remote Router IP-Address (Uzak Yönlendirici IP Adresi)
Uzak yönlendiricinin IP adresini (IPv4 veya IPv6) yazın. Bu bilgiyi yalnızca Tunnel (Tünel) modu
seçildiğinde girin.
212