Online User's Guide

olan şifreleme algoritması belirlenir ve şifreleme anahtarları paylaşılır. IKE için, Diffie-Hellman anahtar değiş
tokuş yöntemi kullanılarak şifreleme anahtarları değiş tokuş edilir ve IKE ile sınırlı şifreleme iletişimi
gerçekleştirilir.
Manual (El İle) öğesini seçin.
Authentication Key (ESP,AH) (Kimlik Doğrulama Anahtarı (ESP, AH))
Kimlik doğrulama için kullanılacak anahtarı belirtin. In/Out (Giriş/Çıkış) değerlerini yazın.
Custom (Özel) için Use Prefixed Template (Önekli Şablon Kullan) öğesi, Manual (El İle) için Internet Key
Exchange (IKE) (Internet Anahtar Değişimi (IKE)) ve None (Hiçbiri) bölümü için Hash (Karma) için
Encapsulating Security (Kapsüllenen Güvenlik) haricinde bir öğe seçildiğinde bu ayarlar gereklidir.
Ayarlayabileceğiniz karakter sayısı Hash (Karma) bölümünde Encapsulating Security (Kapsüllenen
Güvenlik) için seçtiğiniz ayara göre değişir.
Belirtilen kimlik doğrulama anahtarının uzunluğu seçili karma algoritmasından farklıysa bir hata oluşacaktır.
• MD5: 128 bit (16 bayt)
• SHA1: 160 bit (20 bayt)
• SHA256: 256 bit (32 bayt)
• SHA384: 384 bit (48 bayt)
• SHA512: 512 bit (64 bayt)
ASCII Kodunda anahtarı belirttiğinizde, karakterleri çift tırnak işaretleri (") içine alın.
Code key (ESP) (Kod anahtarı (ESP))
Şifreleme için kullanılacak anahtarı belirtin. In/Out (Giriş/Çıkış) değerlerini yazın.
Custom (Özel) içinde Use Prefixed Template (Önekli Şablon Kullan) seçildiğinde, Manual (El İle) içinde
Internet Key Exchange (IKE) (Internet Anahtar Değişimi (IKE)) seçildiğinde ve ESP içinde Protocol
(Protokol) içinde Encapsulating Security (Kapsüllenen Güvenlik) seçildiğinde bu ayarlar gereklidir.
Ayarlayabileceğiniz karakter sayısı Encryption (Şifreleme) bölümünde Encapsulating Security
(Kapsüllenen Güvenlik) için seçtiğiniz ayara göre değişir.
Belirtilen kod anahtarının uzunluğu seçili şifreleme algoritmasından farklıysa bir hata oluşacaktır.
• DES: 64 bit (8 bayt)
• 3DES: 192 bit (24 bayt)
• AES-CBC 128: 128 bit (16 bayt)
• AES-CBC 256: 256 bit (32 bayt)
ASCII Kodunda anahtarı belirttiğinizde, karakterleri çift tırnak işaretleri (") içine alın.
SPI
Bu parametreler güvenlik bilgilerini tanımlamak için kullanılır. Genel olarak bir ana bilgisayarda birden fazla
IPsec iletişimi türü için birden fazla Güvenlik İlişkileri (SA) bulunur. Bu yüzden, bir IPsec paketi alındığında
uygun SA’yı tanımlamak gerekir. SA’yı tanımlayan SPI parametresi, Kimlik Doğrulama Başlığı (AH) ve
Kapsüllenen Güvenlik Yükü (ESP) başlığında bulunur.
Custom (Özel) için Use Prefixed Template (Önekli Şablon Kullan) seçildiğinde ve Manual (El İle) için
Internet Key Exchange (IKE) (Internet Anahtar Değişimi (IKE)) seçildiğinde bu ayarlar gereklidir.
In/Out (Giriş/Çıkış) değerlerini girin. (3-10 karakter)
Encapsulating Security (Kapsüllenen Güvenlik)
• Protocol (Protokol)
ESP veya AH öğesini seçin.
216