User manual

[IPsec] Impostazione IPsec
71
5
Pagina Impostazioni
(8) [Chiave precondivisa IKE]
Immettere la chiave precondivisa per IKE (scambio
chiave automatico) (fino a 127 caratteri).
Nota
Se viene utilizzato lo scambio chiave automatico, sarà di circa 5 -
10 secondi prima che inizi la comunicazione con la telecamera.
Impostazione IPsec (Manuale)
Sono disponibili le impostazioni IPsec 1 a 5 ed è possibile
specificare le impostazioni IPsec per una periferica di
comunicazione per ciascuna impostazione IPsec.
(1) [Impostazione IPsec]
Impostare l’impostazione IPsec su [Disattiva], [Usa
con IPv4] o [Usa con IPv6].
(2) [Modalità IPsec]
Impostare la modalità IPsec su [Modalità tunnel] o
[Modalità di trasporto].
(3) [Indirizzo IPv4 di destinazione], [Indirizzo IPv6 di
destinazione]
Immettere l’indirizzo IP della destinazione di connessione.
(4) [Indirizzo IPv4 di origine], [Indirizzo IPv6 di origine]
Immettere l’indirizzo IP dell’origine.
(5) [Protocollo di protezione]
Impostare il protocollo IPsec su [ESP], [AH] o [ESP e AH].
Se è selezionato [ESP], immettere solo gli elementi di
impostazione relativi a ESP.
Se è selezionato [AH], immettere solo gli elementi di
impostazione relativi a AH.
Se è selezionato [ESP e AH], immettere tutti gli
elementi di impostazione.
(6) [Indirizzo IPv4 gateway di protezione], [Indirizzo IPv6
gateway di protezione]
Se la [Modalità IPsec] è impostata su [Modalità tunnel] in
(2), impostare l'indirizzo IP del gateway di protezione.
(7) [Lunghezza subnet mask destinazione] (IPv4),
[Lunghezza prefisso destinazione] (IPv6)
Questa impostazione è richiesta solo se [Modalità
IPsec] è impostata su [Modalità tunnel] in (2).
Se viene utilizzato IPv6, immettere una lunghezza di
prefisso desiderata per la destinazione di
connessione nell’intervallo da 16 a 128.
Se viene utilizzato IPv4, immettere una lunghezza
desiderata nell’intervallo da 1 a 32.
z Se [Protocollo di protezione] è impostato su [ESP] o
[ESP e AH] in (5), è necessario impostare da (8)
[Algoritmo di crittografia ESP SA] a (15) [SA ESP SPI
(in ingresso)].
(8) [Algoritmo di crittografia ESP SA]
Impostare l’algoritmo di crittografia ESP su [AES], [3DES],
[DES] o [NULL] in base all’algoritmo di crittografia
supportato dalla periferica a cui connettersi.
Normalmente si consiglia [AES] o [3DES].
(9) [Algoritmo di autenticazione ESP SA]
Impostare l’algoritmo di autenticazione ESP su
[HMAC_SHA1_96], [HMAC_MD5_96] o [Nessuna
autenticazione] in base all’algoritmo di crittografia
supportato dalla periferica a cui connettersi.
Se [ESP] è utilizzato da solo, è possibile selezionare
[Nessuna autenticazione].
(10)[Chiave di crittografia ESP SA (in uscita)]
Impostare la chiave di crittografia SA per l’uscita. Se
in (8) è stata selezionata l'opzione [AES], [3DES] o
[DES], impostare rispettivamente un esadecimale da
128-bit, 192-bit o 64-bit. Questo elemento non deve
essere impostato se è stato selezionato [NULL].
(11)[Chiave di autenticazione ESP SA (in uscita)]
Impostare la chiave di autenticazione SA per l’uscita.
Se è stato selezionato [HMAC_SHA1_96] o
[HMAC_MD5_96] in (9), impostare un esadecimale da
160-bit o 128-bit rispettivamente. Questo elemento
non deve essere impostato se è stata selezionata
[Nessuna autenticazione].
(12)[SPI ESP SA (in uscita)]
Impostare il valore SPI SA per l’uscita.
Impostare un valore desiderato nell’intervallo da 256 a
4294967295.
(13)[Chiave di crittografia ESP SA (in ingresso)]
Impostare la chiave di crittografia SA in ingresso.
Se in (8) è stata selezionata l'opzione [AES], [3DES] o
[DES], impostare rispettivamente un esadecimale da
128-bit, 192-bit o 64-bit. Questo elemento non deve
essere impostato se è stato selezionato [NULL].
(14)[Chiave di autenticazione ESP SA (in ingresso)]
Impostare la chiave di autenticazione SA per l’ingresso.
Se è stato selezionato [HMAC_SHA1_96] o
[HMAC_MD5_96] in (9), impostare un esadecimale da
160-bit o 128-bit rispettivamente. Questo elemento
non deve essere impostato se è stata selezionata
[Nessuna autenticazione].
(15)[SPI ESP SA (in ingresso)]
Impostare il valore SPI per l’ingresso.
Impostare un valore desiderato nell’intervallo da 256 a
4294967295. Dal momento che è utilizzata
Importante
Se la telecamera viene riavviata durante la comunicazione di
scambio chiave automatico, potrebbe prodursi un errore di
connessione dopo il riavvio. In questo caso, eseguire
nuovamente il collegamento.