User manual

5-25
5
Página de configuración
IPsec
(1) [IPsec]
La configuración de la clave para utilizarla con IPsec
se puede seleccionar como [Intercambio automático
de clave] o [Manual].
Configuración de intercambio automático de clave
(1) [Algoritmo de encriptación SA IPsec]
Configure el algoritmo de encriptación SA IPsec en
[AES->3DES], [AES->3DES->DES] o [AES->3DES->
DES ->NULL].
El algoritmo especificado se comprobará para un
algoritmo de encriptación aplicable comenzando
desde la izquierda.
(2) [Algoritmo de autenticación SA IPsec]
Configure el algoritmo de autenticación SA IPsec en
[HMAC_SHA1_96] o [HMAC_SHA1_96->HMAC_MD5_96].
El algoritmo especificado se comprobará para un
algoritmo de autenticación aplicable comenzando
desde la izquierda.
(3) [Período de validez de SA IPsec (min)]
Configure la duración de la validez para SA IPsec
(la configuración predeterminada de fábrica es [480]).
(4) [Algoritmo de encriptación SA ISAKMP]
Configure el algoritmo de encriptación SA para su
uso con el protocolo de intercambio automático IKE
en [AES->3DES] o [AES->3DES->DES].
(5) [Algoritmo de autenticación SA ISAKMP]
Configure el algoritmo de autenticación SA para su
uso con el protocolo de intercambio automático de
clave IKE en [SHA1] o [SHA1->MD5].
(6) [Grupo DH]
Seleccione [Grupo 2] o [Grupo 2->Grupo 1] para la
información de generación de claves que se utilizará
en el algoritmo DH para el intercambio de claves
a través del protocolo de intercambio de claves IKE.
(7) [Período de validez de SA ISAKMP (min)]
Configure la duración de la validez para SA ISAKMP
(la configuración predeterminada de fábrica es [480]).
Configuración de IPsec (Intercambio automático de
claves)
Las configuraciones de IPsec de la 1 a la 5 están
disponibles y puede especificar la configuración de
IPsec para un dispositivo de comunicación para cada
configuración de IPsec.
(1) [Configuración de IPsec]
Establezca la configuración de IPsec en [Desactivar],
[Activar en IPv4] o [Activar en IPv6].
(2) [Modo IPsec]
Configure el Modo IPsec en [Modo de túnel] o en
[Modo de transporte].
(3) [Dirección IPv4 de destino], [Dirección IPv6 de destino]
Introduzca la dirección IP de la conexión de destino.
(4) [Dirección IPv4 de origen], [Dirección IPv6 de origen]
Introduzca la dirección IP del origen.
(5) [Protocolo de seguridad]
Configure el protocolo IPsec en [ESP], [AH] o en
[ESP y AH].
Si selecciona [ESP], introduzca únicamente los
elementos de configuración relacionados con ESP.
Si selecciona [AH], introduzca únicamente los
elementos de configuración relacionados con AH.
Si selecciona [ESP y AH], introduzca todos los
elementos de configuración.
(6) [Dirección IPv4 de puerta de enlace de seguridad],
[Dirección IPv6 de puerta de enlace de seguridad]
Si el Modo IPsec está configurado en [Modo de túnel]
en (2), configure la dirección IP de la puerta de
enlace de seguridad.
(7) [Longitud de máscara de subred de destino] (IPv4),
[Longitud de prefijo de destino] (IPv6)
Esta configuración solo es necesaria si el Modo IPsec
está configurado en [Modo de túnel] en (2).
[IPsec] Configuración de IPsec
Lo siguiente se puede configurar aquí.
•IPsec
Configure el método de configuración de IPsec.
• Configuración de intercambio automático de clave
Configure el intercambio automático de clave.
• Configuración de IPsec
La seguridad de IP se puede especificar a través
del intercambio automático de clave o la
configuración manual con hasta cinco
dispositivos de comunicación.