User Manual

因特网密钥交换（IKE）
IKE 通信协议用于交换加密密钥以使用 IPsec 执行加密通信。为了仅在特定的时间执行加密通信，将确定
IPsec 所需的加密算法并共享加密密钥。对于 IKE，将使用 Diffie-Hellman 密钥交换方法交换加密密钥，并
执行限制为 IKE 的加密通信。
选择 手动。
验证密钥 (ESP, AH)
指定用于认证的密钥。 输入输入/输出值。
将自定义设为请使用已加前缀的模板、手动 设为因特网密钥交换（IKE）、无部分的哈希算法设为除压缩安全
设置以外的设置时，必须设置以下设置。
根据在哈希算法部分中选择的压缩安全设置设置，您可设置的字符数会有所不同。
如果指定的认证密钥长度与选择的哈希算法不同，将会出现错误。
• MD5：128 位 (16 个字节)
• SHA1：160 位 (20 个字节)
• SHA256：256 位 (32 个字节)
• SHA384：384 位 (48 个字节)
• SHA512：512 位 (64 个字节)
以 ASCII 代码指定密钥时，将字符括在双引号 (") 中。
代码密钥（ESP）
指定用于加密的密钥。 输入输入/输出值。
在自定义中选择请使用已加前缀的模板、在 手动 中选择因特网密钥交换（IKE）、在 ESP 的协议中选择 压缩
安全设置 时，必须设置以下设置。
根据在加密部分中选择的压缩安全设置设置，您可设置的字符数会有所不同。
如果指定的代码密钥长度与选择的加密算法不同，将会出现错误。
• DES：64 位 (8 个字节)
• 3DES：192 位 (24 个字节)
• AES-CBC 128：128 位 (16 个字节)
• AES-CBC 256：256 位 (32 个字节)
以 ASCII 代码指定密钥时，将字符括在双引号 (") 中。
SPI
这些参数用于识别安全信息。 通常，主机有多个安全关联 (SA)，用于几种类型的 IPsec 通信。 因此，接收
到 IPsec 数据包时，必须识别适用的 SA。 识别 SA 的 SPI 参数包含在认证头 (AH) 和压缩安全负载 (ESP)
头中。
将自定义设为请使用已加前缀的模板、手动 设为因特网密钥交换（IKE）时，必须设置以下设置。
输入输入/输出值。 (3 至 10 个字符)
压缩安全设置
• 协议
选择 ESP 或 AH.。
- ESP 是使用 IPsec 执行加密通信的协议。 ESP 对负载 (通信内容) 加密并添加其他信息。 IP 数据包由
标题和跟在标题后的加密负载组成。 除了加密数据，IP 数据包还包括有关加密方法和加密密钥、验证数
据等信息。
- AH 是验证发送方以防止操纵数据 (确保数据的完整性) 的 IPsec 协议的一部分。 在 IP 数据包中，数
据被立即插入标题后。 数据包还包含使用一种公式从通信内容、保密密钥等计算的哈希值，以防止发送
方篡改和操纵数据。 与 ESP 不同，通信内容不加密，数据以普通文本的方式被发送和接收。
• 加密
选择 DES、3DES、AES-CBC 128 或 AES-CBC 256。 仅当在 ESP 中选择 协议 时，才能选择加密。
401