Impostazione IPsec
Impostazione IPsec (Impostazione IKEv1)
Specifica l'Impostazione IKEv1. Per informazioni dettagliate sulle impostazioni, fare riferimento a [Impostazioni di rete] - [Impostazione NIC] - [Impostazioni TCP/IP] in Impost. amministratore.
Accesso Impostazioni IPsec per visualizzare la schermata Selezione operazione IPsec.
Selezionare il pulsante di opzione [Impostazioni Ipsec] e fare clic su [OK]. È visualizzata la schermata [Impostazioni Ipsec].
Fare clic su [Modifica] di [IKEv1].
Impostare [Algoritmo di crittografia].
Selezionare la casella di controllo dell'algoritmo di crittografia da impostare. Quando si seleziona la casella di controllo [AES-CBC], selezionare la lunghezza chiave da impostare nell'elenco a discesa [Lunghezza chiave].
Impostare [Algoritmo di autenticazione].
Selezionare la casella di controllo dell'algoritmo di autenticazione da impostare. Quando si seleziona la casella di controllo [SHA-2], selezionare la lunghezza chiave desiderata nell'elenco a discesa [Lunghezza chiave].
Inserire un periodo di tempo desiderato nella casella di testo [Periodo di validità del tasto]. L'intervallo disponibile è compreso tra 600 e 604800 (secondi).
Selezionare un gruppo nell'elenco a discesa [Gruppo Diffie-Hellman].
Selezionare [Modo Com] o [Modo aggressivo] nell'elenco a discesa [Modo di negoz.].
Fare clic su [OK]. Facendo clic su [Annulla] si annulla l'impostazione.
Fare clic su [OK] nella schermata di completamento dell'impostazione.
La schermata torna alla schermata [Impostazioni Ipsec].
Impostazione IPsec (Impostazione IKEv2)
Specificare l'impostazione IKEv2. Per informazioni dettagliate sulle impostazioni, fare riferimento a [Impostazioni di rete] - [Impostazione NIC] - [Impostazioni TCP/IP] in Impost. amministratore.
Visualizzare la schermata [Impostazioni Ipsec].
Le procedure sono le stesse dei Punti da 1 a 2 di "Impostazioni IPsec (Impostazione IKEv1)".
Fare clic su [Modifica] di [IKEv2].
Impostare [Algoritmo di crittografia], [Algoritmo di autenticazione] e [Periodo di validità del tasto].
Le procedure sono le stesse dei Punti da 4 a 6 di "Impostazioni IPsec (Impostazione IKEv1)".
Specificare la priorità di [Gruppo Diffie-Hellman].
Selezionare un gruppo da ogni elenco a discesa da [Priorità1] a [Priorità4].
Fare clic su [OK]. Facendo clic su [Annulla] si annulla l'impostazione.
Fare clic su [OK] nella schermata di completamento dell'impostazione.
La schermata torna alla schermata [Impostazioni Ipsec].
Impostazione IPsec (Impostazioni SA)
Registra gli SA, modifica gli SA registrati ed elimina gli SA registrati. Per informazioni dettagliate sulle impostazioni, fare riferimento a [Impostazioni di rete] - [Impostazione NIC] - [Impostazioni TCP/IP] in Impost. amministratore.
Visualizzare la schermata [Impostazioni Ipsec].
Le procedure sono le stesse dei Punti da 1 a 2 di "Impostazioni IPsec (Impostazione IKEv1)"
Fare clic su [Crea ora] in [SA].
Quando si modifica l'SA registrato, fare clic su [Modifica].
Specificare le impostazioni SA.
Inserire il nome dell'SA nel campo [Nome]. È possibile usare fino a 10 caratteri monobyte.
Selezionare le opzioni negli elenchi a discesa [Metodo di incapsulamento], [Protocollo di sicurezza] e [Metodo di scambio tasto].
Inserire un periodo di tempo desiderato nella casella di testo [Durata dopo avere stabilito SA]. L'intervallo disponibile è compreso tra 600 e 604800 (secondi).
Specificare le impostazioni IKE.
Selezionare le opzioni negli elenchi a discesa [Metodo di autenticazione], [ESN] e [Rilev.Ripro.].
Selezionare le caselle di controllo di [Algoritmo di crittografia ESP], [Algoritmo di autenticazione ESP] e [Algoritmo di autenticazione AH] da impostare. A seconda delle voci selezionate, selezionare la lunghezza chiave da impostare nell'elenco a discesa [Lunghezza chiave].
Selezionare la casella di controllo quando si abilita [Perfetta segretezza di inoltro].
Selezionare un gruppo nell'elenco a discesa [Gruppo Diffie-Hellman (IKEv1)].
Specificare la priorità di [Gruppo Diffie-Hellman (IKEv2)]. Selezionare un gruppo da ogni elenco a discesa da [Priorità1] a [Priorità4].
Specificare l'impostazione chiave manuale.
Selezionare una voce nell'elenco a discesa di [Algoritmo di crittografia] o [Algoritmo di autenticazione]. A seconda delle voci selezionate, selezionare la lunghezza chiave da impostare nell'elenco a discesa [Lunghezza chiave].
Inserire un valore compreso tra 256 e 4294967295 in ogni campo di [Ricezione] e [Invio] in [Indice SA].
Inserire una chiave in ogni campo di [Ricezione] e [Invio] in [Tasti comuni per Enc.]. È possibile inserire fino a 64 caratteri alfanumerici.
Inserire una chiave in ogni campo di [Ricezione] e [Invio] in [Tasti comuni per aut.]. È possibile inserire fino a 64 caratteri alfanumerici.
Fare clic su [OK]. Facendo clic su [Annulla] si annulla l'impostazione.
Fare clic su [OK] nella schermata di completamento dell'impostazione.
La schermata torna alla schermata [Impostazioni Ipsec].
Quando si elimina l'SA, fare clic su [Elimina].
Fare clic su [OK] nella schermata di conferma. Fare clic su [Annulla] per annullare l'eliminazione.
Fare clic su [OK] nella schermata di completamento dell'impostazione.
La schermata torna alla schermata [Impostazioni Ipsec].
Impostazione IPsec (Registrazione peer)
Registra i peer, modifica i peer registrati ed elimina i peer registrati. Per informazioni dettagliate sulle impostazioni, fare riferimento a [Impostazioni di rete] - [Impostazione NIC] - [Impostazioni TCP/IP] in Impost. amministratore.
Visualizzare la schermata [Impostazioni Ipsec].
Le procedure sono le stesse dei Punti da 1 a 2 di "Impostazioni IPsec (Impostazione IKEv1)".
Fare clic su [Crea] in [Peer].
Quando si modifica il peer registrato, fare clic su [Modifica].
Inserire il nome del peer nel campo [Nome].
È possibile usare fino a 10 caratteri monobyte.
Selezionare un pulsante di opzione di [Indirizzo IP] e inserire l'indirizzo IP e altre informazioni.
Inserire una stringa in ogni campo di [Testo della chiave pre-condivisa] e [Testo ID-tasto]. È possibile inserire fino a 128 caratteri alfanumerici e simboli.
Fare clic su [OK]. Facendo clic su [Annulla] si annulla l'impostazione.
Fare clic su [OK] nella schermata di completamento dell'impostazione.
La schermata torna alla schermata [Impostazioni Ipsec].
Quando si elimina il peer, fare clic su [Elimina].
Fare clic su [OK] nella schermata di conferma. Fare clic su [Annulla] per annullare l'eliminazione.
Fare clic su [OK] nella schermata di completamento dell'impostazione.
La schermata torna alla schermata [Impostazioni Ipsec].
Impostazione IPsec (Impostazioni Protocollo)
Registra le impostazioni protocollo, modifica le impostazioni protocollo registrate ed elimina le impostazioni protocollo registrate. Per informazioni dettagliate sulle impostazioni, fare riferimento a [Impostazioni di rete] - [Impostazione NIC] - [Impostazioni TCP/IP] in Impost. amministratore.
Visualizzare la schermata [Impostazioni Ipsec].
Le procedure sono le stesse dei Punti da 1 a 2 di "Impostazioni IPsec (Impostazione IKEv1)"
Fare clic su [Crea ora] in [Impostazioni Protocollo].
Quando si modifica l'impostazione protocollo registrata, fare clic su [Modifica].
Inserire il nome dell'impostazione protocollo nel campo [Nome].
È possibile usare fino a 10 caratteri monobyte.
Selezionare un'identificazione protocollo nell'elenco a discesa [Impostazioni identificazione protocollo].
Selezionare un pulsante di opzione dell'impostazione [Numero porta], quindi inserire il numero di porta.
Fare clic su [OK]. Facendo clic su [Annulla] si annulla l'impostazione.
Fare clic su [OK] nella schermata di completamento dell'impostazione.
La schermata torna alla schermata [Impostazioni Ipsec].
Quando si elimina l'impostazione protocollo, fare clic su [Elimina].
Fare clic su [OK] nella schermata di conferma. Fare clic su [Annulla] per annullare l'eliminazione.
Fare clic su [OK] nella schermata di completamento dell'impostazione.
La schermata torna alla schermata [Impostazioni Ipsec].