Config. del uso de IPsec

[ACT.]/[DES.]

Seleccione si se debe utilizar IPsec.

[DES.] es la opción predeterminada.

[Política IPsec]

Configure la política para aplicar para la comunicación IPsec.

Las condiciones de los paquetes IP se pueden especificar para que pasen o se permitan los paquetes IP que cumplan cada una de las condiciones.

Seleccione un grupo y, a continuación, pulse [Editar].

[ACT.]/[DES.]

Seleccione si se debe utilizar la política IPsec.

[DES.] es la opción predeterminada.

[Nombre de grupo]

Especifique un nombre para la política IPsec (utilizando 10 caracteres como máximo).

[Acción]

Seleccione una acción que se debe llevar a cabo para los paquetes IP que cumplen las condiciones de [Miembro], [Protocolo] y [Configuración IPsec].

• [Protegido]: protege los paquetes IP que cumplen las condiciones.

• [Permitir]: no protege los paquetes IP que cumplen las condiciones.

• [Denegar]: descarta los paquetes IP que cumplen las condiciones.

• [Cancelar]: rechaza los paquetes IP que cumplen las condiciones.

[Seleccione Grupo]

Seleccione [Miembro], [Protocolo] y [Configuración IPsec] de la configuración registrada.

[Sentido de la comunicación]

Seleccione una dirección de la comunicación IPsec.

[Configuración común]

Defina la configuración común para la política IPsec.

• [Cookies]: seleccione si se debe activar la defensa utilizando Cookies contra los ataques de denegación de servicio. [No válido] es la opción predeterminada.

• [Ajustes Pase ICMP]: seleccione si se debe aplicar IPsec al Protocolo de mensajes de control de Internet (ICMP). Seleccione [Activar] para permitir que los paquetes ICMP pasen sin aplicar IPsec al ICMP. [No válido] es la opción predeterminada.

• [Ajustes Pase ICMPv6]: seleccione si se debe aplicar IPsec al Protocolo de mensajes de control de Internet para IPv6 (ICMPv6). Seleccione [Activar] para permitir que los paquetes ICMPv6 pasen sin aplicar IPsec al ICMPv6. [No válido] es la opción predeterminada.

• [Acción predeterminado]: seleccione una acción que se debe tomar si los ajustes no cumplen la [Política IPsec] mientras se ha activado la comunicación IPsec. Seleccione Denegar para descartar los paquetes IP que no cumplan los ajustes de la [Política IPsec]. [Permitir] es la opción predeterminada.

• [Dead Peer Detection (detección de miembros "muertos")]: si no se puede confirmar una respuesta del miembro en un período determinado, se elimina la SA con el miembro. Seleccione el tiempo transcurrido antes de enviar información de confirmación de supervivencia al miembro que no ha respondido. [15 seg.] es la opción predeterminada.