Online User's Guide

Table Of Contents
- ESP je protokol pro provádění šifrované komunikace pomocí protokolu IPSec. ESP šifruje datové části
(komunikovaný obsah) a přidává další informace. Balíček IP se skládá ze záhlaví a šifrované datové
části, která navazuje na záhlaví. Kromě šifrovaných dat balíček IP obsahuje také informace o metodě
šifrování a šifrovací klíč, ověřování dat, a tak dále.
- AH je součástí protokolu IPsec, který ověřuje odesílatele a zabraňuje manipulaci s daty (zajišťuje
úplnost dat). V balíčku IP jsou vložena data bezprostředně po záhlaví. Kromě toho balíčky obsahují
hodnoty hash, které jsou vypočteny pomocí rovnice z komunikovaného obsahu, tajného klíče, atd., aby
se zabránilo falzifikaci odesílatele a manipulaci s daty. Na rozdíl od ESP komunikovaný obsah není
šifrován a data jsou odesílána a přijímána jako prostý text.
Encryption (Šifrování)
Vyberte možnost DES, 3DES, AES-CBC 128 nebo AES-CBC 256. Šifrování lze vybrat pouze tehdy,
když je zvoleno ESP v možnosti Protocol (Protokol).
Hash
Vyberte možnost None (Žádné), MD5, SHA1, SHA256, SHA384 nebo SHA512. None (Žádné) lze
vybrat pouze tehdy, když je zvoleno ESP v Protocol (Protokol).
SA Lifetime (SA Lifetime)
Zadejte životnost IKE SA.
Zadejte čas (v sekundách) a počet kilobajtů (kB) do vypršení IPsec SA.
Encapsulation Mode (Režim ESP)
Vyberte možnost Transport (Přenos) nebo Tunnel (Tunel).
Remote Router IP-Address (Adresa IP vzdáleného routeru)
Zadejte IP adresu (IPv4 nebo IPv6) určení připojení. Tuto informaci zadejte pouze v případě, že je
zvolen režim Tunnel (Tunel).
SA (Security Association) je šifrovaný způsob komunikace pomocí protokolu IPsec nebo IPv6, který
vyměňuje a sdílí informace, jako např. metodu šifrování a šifrovací klíč, s cílem vytvořit bezpečný
komunikační kanál, než začne komunikace. SA může také odkazovat na virtuální šifrovaný komunikační
kanál, který byl zřízen. SA použitý pro IPsec je šifrovací metoda, která vyměňuje klíče a provádí vzájemné
ověřování podle standardního postupu IKE (Internet Key Exchange). Kromě toho se SA pravidelně
aktualizuje.
Související informace
Konfigurace šablony IPsec pomocí aplikace Web Based Management
472