Pagina iniziale ApplicazioneImpostazioni utilizzo IPsec

Impostazioni utilizzo IPsec

Specifica se usare IPsec.

  1. Accesso IPsec per visualizzare la schermata Selezione operazione IPsec.

  2. Selezionare il pulsante di opzione [Impostazioni utilizzo IPsec] e fare clic su [OK].

    È visualizzata la schermata [Impostazioni utilizzo IPsec].

  3. Per usare TCP/IP, selezionare [ON] nel menu a discesa [IPsec].

  4. Se il peer non ha dato alcuna risposta, l'SA per il peer è eliminata. In [Rilevazione Dead Peer], specificare il periodo di tempo che deve passare prima che sia inviata la conferma di attività al peer che non ha risposto.

  5. Per abilitare il cookie, selezionare [Abilita] nel menu a discesa [Cookie].

  6. Per consentire ai pacchetti dell'Internet Control Message Protocol (ICMP) di passare senza che IPsec sia applicato a ICMP, selezionare [Abilita] nel menu a discesa [Pass ICMP].

  7. Per consentire ai pacchetti dell'Internet Control Message Protocol for IPv6 (ICMPv6) di passare senza che IPsec sia applicato a ICMPv6, selezionare [Abilita] nel menu a discesa [Pass ICMPv6].

  8. Se si desidera ignorare i pacchetti IP che non soddisfano i requisiti del [Regol. IPsec] quando le comunicazioni IPsec sono abilitate, selezionare [Elimina] nel menu a discesa [Azione predefinita].

  9. Per verificare il certificato, selezionare le voci da verificare in ciascun menu a discesa di [Liv.verif.certif.], quindi selezionare [Conferma] o [Non confermare].

    [Periodo di validità]: verifica se il periodo di validità del certificato non è ancora scaduto.

    [Utilizzo tasti]: verifica se il certificato sia utilizzato secondo lo scopo a cui è destinato, approvato dall'emittente del certificato

    [Catena]: verifica la presenza di problemi relativi alla catena di certificati. La catena viene verificata in relazione ai certificati esterni gestiti dalla macchina.

    [Conferma data di scadenza]: verifica se il certificato è scaduto.

  10. Configurare le impostazioni della regola IPsec. È possibile specificare ogni singolo requisito IP incluso per consentire ai pacchetti IP che lo soddisfano di passare.

  11. Inserire il [Nome].

  12. Specificare il peer di [Impostazioni IPsec] nell'elenco dei [Peer] registrati.

  13. Specificare il protocollo delle [Impostazioni IPsec] nelle [Impostazioni protocollo] registrate.

  14. Specificare l'SA delle [Impostazioni IPsec] nelle [Impostazioni IPsec] registrate.

  15. Specificare l'azione per i pacchetti IP che abbina [Peer], [Impostazioni protocollo] e [Direzione comunicazione] in [azione].

    [Protetto]: protegge i pacchetti IP che soddisfano requisiti.

    [Pass]: non protegge i pacchetti IP che soddisfano i requisiti.

    [Elimina]: ignora i pacchetti IP che soddisfano il requisito.

    [Rifiut imp]: rifiuta i pacchetti IP che soddisfano il requisito.

  16. Fare clic su [OK]. Se si fa clic su [Annulla], le modifiche alla regola IPsec non sono impostate.

  17. Fare clic su [OK] nella schermata di completamento dell'impostazione.

    La schermata torna alla schermata [Impostazioni utilizzo IPsec].

  18. Quando si elimina la regola IPsec, fare clic su [Elimina].

  19. Fare clic su [OK] nella schermata di conferma. Fare clic su [Annulla] per annullare l'eliminazione.

  20. Fare clic su [OK] nella schermata di completamento dell'impostazione.

    La schermata torna alla schermata [Impostazioni utilizzo IPsec].

  21. Una volta completate tutte le impostazioni, fare clic su [OK] nella schermata [Impostazioni utilizzo IPsec]. Facendo clic su [Annulla] si annulla l'impostazione.

  22. Fare clic su [OK] nella schermata di completamento dell'impostazione.