Config de TCP/IP

Config de TCP/IP

ON, OFF

Config. IPv4

Método de aplicación IP *¹

Entrada manual, Introducción automática

Entrada manual

Dirección IP

(De 0 a 255).(de 0 a 255).(de 0 a 255).(de 0 a 255) (predeterminado: 0.0.0.0)

Máscara de subred

(De 0 a 255).(de 0 a 255).(de 0 a 255).(de 0 a 255) (predeterminado: 0.0.0.0)

Pasarela

(De 0 a 255).(de 0 a 255).(de 0 a 255).(de 0 a 255) (predeterminado: 0.0.0.0)

Entrada automática

Configuración DHCP

ON, OFF

Configuración BOOTP

ON, OFF

Configuración ARP/PING

ON, OFF

Configuración AUTO IP

ON, OFF

Configuración IPv6

ON, OFF*²

Config. IPv6 auto

ON, OFF*³

Config. DHCPv6

ON, OFF

Dirección global

1-39 bytes (predeterminado: 0000:0000:0000:0000:0000:0000:0000:0000)*⁴

Longitud prefijo

De 1 a 128 (predeterminado: 0)

Direcc. enlace local

fe80: XXXX ("XXXX" se genera automáticamente en función de la dirección MAC.)

Direc. pasarela

1-39 bytes (predeterminado: 0000:0000:0000:0000:0000:0000:0000:0000)*⁷

Host DNS

Nombre del host DNS

Se pueden utilizar hasta 63 caracteres de un byte.

Aj. DNS Dinamico

Activar, Desactivar

Dominio DNS

Recuperar auto. nombre de dominio

Activar, Desactivar

Recuper. auto. nombre dominio bús

Activar, Desactivar

Nombre domin. DNS predeterm.

Se pueden utilizar hasta 251 caracteres de un byte. * ⁸

Nombre1 domin.busq.DNS

Se pueden utilizar hasta 251 caracteres de un byte. * ⁸

Nombre2 domin.busq.DNS

Se pueden utilizar hasta 251 caracteres de un byte. * ⁸

Nombre3 domin.busq.DNS

Se pueden utilizar hasta 251 caracteres de un byte. * ⁸

Configuración servidor DNS (IPv4)

Obtención Auto Servidor DNS

Activar, Desactivar

Servidor DNS primario

(De 0 a 255).(de 0 a 255).(de 0 a 255).(de 0 a 255) (predeterminado: 0.0.0.0)

Servidor DNS secundario 1

(De 0 a 255).(de 0 a 255).(de 0 a 255).(de 0 a 255) (predeterminado: 0.0.0.0)

Servidor DNS secundario 2

(De 0 a 255).(de 0 a 255).(de 0 a 255).(de 0 a 255) (predeterminado: 0.0.0.0)

Configuración servidor DNS (IPv6)

Obtención Auto Servidor DNS

Activar, Desactivar

Servidor DNS primario

1-39 bytes (predeterminado: 0:0:0:0:0:0:0:0)

Servidor DNS secundario 1

1-39 bytes (predeterminado: 0:0:0:0:0:0:0:0)

Servidor DNS secundario 2

1-39 bytes (predeterminado: 0:0:0:0:0:0:0:0)

Configuración de IPsec/Configuración de IPsec

La tecnología IPsec evita la falsificación o filtración de datos en el nivel del paquete IP utilizando tecnología de cifrado.

Configuración IKE

Configure las opciones para crear una clave común para IPsec.

Ajustes IKEv1

Algoritmo de cifrado

DES-CBC, 3DES-CBC, AES-CBC

Conf. longitud clave AES *⁵

Activado, Desactivado

128, 192, 256, 128 y 192, 192 y 256, Todo el documento

Algoritmo de autenticación

MD5, SHA-1, SHA-2

Conf. longitud clave SHA-2 *⁶

Activado, Desactivado

256, 384, 512, 256 y 384, 384 y 512, Todo el documento

Grupo Diffie‑Hellman

Grupo 1, Grupo 2, Grupo 5, Grupo 14, Grupo 15, Grupo 16, Grupo 17, Grupo 18, Grupo 19, Grupo 20, Grupo 21, Grupo 22, Grupo 23, Grupo 24

Período de validez de la clave

De 600 a 604800 (s) (predeterminado: 28800)

Modo de negociación

Modo principal, Modo agresivo

Ajustes IKEv2

Algoritmo de cifrado

DES-CBC, 3DES-CBC, AES-CBC

Conf. longitud clave AES *⁵

Activado, Desactivado

128, 192, 256, 128 y 192, 192 y 256, Todo el documento

Algoritmo de autenticación

MD5, SHA-1, SHA-2, AES-XCBC

Conf. longitud clave SHA-2 *⁶

Activado, Desactivado

256, 384, 512, 256 y 384, 384 y 512, Todo el documento

Grupo Diffie‑Hellman

Prioridad 1

Grupo 1, Grupo 2, Grupo 5, Grupo 14, Grupo 15, Grupo 16, Grupo 17, Grupo 18, Grupo 19, Grupo 20, Grupo 21, Grupo 22, Grupo 23, Grupo 24

Prioridad 2

Grupo 1, Grupo 2, Grupo 5, Grupo 14, Grupo 15, Grupo 16, Grupo 17, Grupo 18, Grupo 19, Grupo 20, Grupo 21, Grupo 22, Grupo 23, Grupo 24, OFF

Prioridad 3

Grupo 1, Grupo 2, Grupo 5, Grupo 14, Grupo 15, Grupo 16, Grupo 17, Grupo 18, Grupo 19, Grupo 20, Grupo 21, Grupo 22, Grupo 23, Grupo 24, OFF

Prioridad 4

Grupo 1, Grupo 2, Grupo 5, Grupo 14, Grupo 15, Grupo 16, Grupo 17, Grupo 18, Grupo 19, Grupo 20, Grupo 21, Grupo 22, Grupo 23, Grupo 24, OFF

Período de validez de la clave

De 600 a 604800 (s) (predeterminado: 28800)

Configuración IPsecSA

Configure la SA (asociación de seguridad) requerida para establecer una comunicación cifrada.

De Grupo 1 a Grupo 10

ON, OFF

Nombre de grupo

Se pueden utilizar hasta 10 caracteres de un byte.

Modo de cifrado

Modo transporte: solo cifra los datos y los envía con un encabezado IP.

Modo túnel: cifra conjuntamente el encabezado IP y los datos, y envía el resultado cifrado con un nuevo encabezado IP. Para el extremo de túnel, introduzca la dirección IP de la pasarela’ IPsec de miembro. Esto permite que las comunicaciones basadas en medidas de seguridad avanzadas sean más seguras.

Modo túnel, Modo transporte

Extremo de túnel

Dirección IPv4 o dirección IPv6 (máx. 39 bytes) (predeterminado: 0.0.0.0)

Protocolo de seguridad

AH, ESP

Método int. claves

IKEv1, IKEv2, Clave manual

Config. General

Clave precompartida, Firma digital

Método de autenticación local

Clave precompartida, Firma digital

Método de autenticación de miembro

Clave precompartida, Firma digital, Clave precompartida/Firma digital

ESN

Activar, No válido

Repita la detección.

Activar, No válido

Algoritmo de cifrado ESP

AES-CBC, AES-CTR, DES-CBC, AES-GCM-64, 3DES-CBC, AES-GCM, NULL, ENC-NULL-AES-GMAC

Longitud clave AES-CBC

128, 192, 256, 128 y 192, 192 y 256, Todo el documento

Longitud clave AES-CTR

128, 192, 256, 128 y 192, 192 y 256, Todo el documento

Longitud clave AES-GCM

128, 192, 256, 128 y 192, 192 y 256, Todo el documento

Longit. clave AES-GCM-64

128, 192, 256, 128 y 192, 192 y 256, Todo el documento

Longitud clave ENC-NULL-AES-GMAC

128, 192, 256, 128 y 192, 192 y 256, Todo el documento

Algoritmo de autenticación ESP

MD5, SHA-1, SHA-2, AES-XCBC

Longitud clave SHA-2

256, 384, 512, 256 y 384, 384 y 512, Todo el documento

Algoritmo de autenticación AH

MD5, SHA-1, SHA-2, AES-GMAC, AES-XCBC

Longitud clave SHA-2

256, 384, 512, 256 y 384, 384 y 512, Todo el documento

Longitud clave AES-GMAC

128, 192, 256, 128 y 192, 192 y 256, Todo el documento

Confidenc. directa perf

ON, OFF

Grupo Diffie-Hellman(IKEv1)

1, 2, 5, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, Desactivar

Grupo Diffie-Hellman(IKEv2)

Prioridad 1

Grupo 1, Grupo 2, Grupo 5, Grupo 14, Grupo 15, Grupo 16, Grupo 17, Grupo 18, Grupo 19, Grupo 20, Grupo 21, Grupo 22, Grupo 23, Grupo 24

Prioridad 2

Grupo 1, Grupo 2, Grupo 5, Grupo 14, Grupo 15, Grupo 16, Grupo 17, Grupo 18, Grupo 19, Grupo 20, Grupo 21, Grupo 22, Grupo 23, Grupo 24, OFF

Prioridad 3

Grupo 1, Grupo 2, Grupo 5, Grupo 14, Grupo 15, Grupo 16, Grupo 17, Grupo 18, Grupo 19, Grupo 20, Grupo 21, Grupo 22, Grupo 23, Grupo 24, OFF

Prioridad 4

Grupo 1, Grupo 2, Grupo 5, Grupo 14, Grupo 15, Grupo 16, Grupo 17, Grupo 18, Grupo 19, Grupo 20, Grupo 21, Grupo 22, Grupo 23, Grupo 24, OFF

Algoritmo de cifrado

DES-CBC, 3DES-CBC, AES-CBC, NULL

Longitud de clave AES

128, 192, 256

Algoritmo de autenticación

MD5, SHA-1, SHA-2, AES-XCBC

Longitud clave SHA-2

256, 384, 512

Índice SA

Recibiendo

256 a 4294967295

Enviando

256 a 4294967295

Cifrado de clave común

Recibiendo

Enviando

Autenticación de clave común

Recibiendo

Enviando

Tiempo de validez tras establecer SA

De 600 a 604800 (s) (predeterminado: 3600)

Miembro

De Grupo 1 a Grupo 10

ON, OFF

Nombre de grupo

Se pueden utilizar hasta 10 caracteres de un byte.

Especificaciones de la dirección

Unidifusión, Especificar subred, Definir Tamaño

Unidifusión

Introducción de dirección de IPv4, Introducción de dirección de IPv6 (predeterminado: 0.0.0.0)

Especificar subred

Dirección IP: Introducción de dirección de IPv4, Introducción de dirección de IPv6

Máscara de subred: Introducción de dirección de IPv4, Introducción de dirección de IPv6 (predeterminado: 0.0.0.0)

Definir Tamaño

Desde dirección IP: Introducción de dirección de IPv4, Introducción de dirección de IPv6

A dirección IP: Introducción de dirección de IPv4, Introducción de dirección de IPv6 (predeterminado: 0.0.0.0)

Texto de clave precompartida

Entrada ASCII

Se pueden utilizar hasta 128 caracteres de un byte.

Entrada HEX

Se pueden introducir hasta 256 caracteres de un byte.

Texto ID-clave

Se pueden utilizar hasta 128 caracteres de un byte.

Especificación de protocolo

De Grupo 1 a Grupo 10

ON, OFF

Nombre de grupo

Se pueden utilizar hasta 10 caracteres de un byte.

Config. de la identificación del protocolo

TCP, UDP, ICMP, ICMPv6, No configurar

Especificaciones del método de puerto

Número de puerto, Definir Tamaño

Número puerto

N.º puerto remitente: de 1 a 65535

N.º puerto remitente: de 1 a 65535

Definir Tamaño

N.º puerto remitente/Número de inicio: de 1 a 65535

N.º puerto remitente/Número final: de 1 a 65535

N.º puerto remitente/Número de inicio: de 1 a 65535

N.º puerto remitente/Número final: de 1 a 65535

Tipo de mensaje (ICMP, ICMPv6)

Solicitud/respuesta eco, No configurar

Configuración de IPsec - Activar IPsec

Temporizador semanal act., Temporiz. semanal desact.

Política IPsec

De Grupo 1 a Grupo 10

Nombre de grupo

Se pueden utilizar hasta 10 caracteres de un byte.

Miembro

Botón 1, 2, 3, 4, 5, 6, 7, 8, 9, 10

Protocolo

Botón 1, 2, 3, 4, 5, 6, 7, 8, 9, 10

Configuración IPsec

Botón 1, 2, 3, 4, 5, 6, 7, 8, 9, 10

Sentido de la comunicación

Enviar y recibir, Enviar, Recibir

acción

Protegido, Permitir, Denegar, Cancelar

Configuración común

Dead Peer Detection (detección de miembros "muertos")

15, 30, 45, 60, 75, 90, 105, 120

Cookies

Activar, No válido

Ajustes Pase ICMP

Activar, No válido

Ajustes Pase ICMPv6

Activar, No válido

acción predeterminado

Permitir, Denegar

Configuración del nivel de verificación de certificados

Fecha de caducidad

Confirmar, No confirmar

Utilización de las teclas

Confirmar, No confirmar

Cadena

Confirmar, No confirmar

Confirmación de la fecha de caducidad

Confirmar, No confirmar

Configuración de IPsec - Verificac. de comun. 

Verif de conexión

Dirección IP

Introducción de dirección de IPv4

(De 0 a 255).(de 0 a 255).(de 0 a 255).(de 0 a 255) (predeterminado: 0.0.0.0)

Introducción de dirección de IPv6

1-39 bytes (predeterminado: 0:0:0:0:0:0:0:0)

Verif de conexión

Registro errores comunic

Registros del 1 al 20

Filtrado IP(Permit. acceso)

Activar, Desactivar

Pila de papel 1: Inicio 0.0.0.0 a Fin 0.0.0.0 (0 a 255) *¹⁰

Pila de papel 2: Inicio 0.0.0.0 a Fin 0.0.0.0 (0 a 255)

Pila de papel 3: Inicio 0.0.0.0 a Fin 0.0.0.0 (0 a 255)

Pila de papel 4: Inicio 0.0.0.0 a Fin 0.0.0.0 (0 a 255)

Pila de papel 5: Inicio 0.0.0.0 a Fin 0.0.0.0 (0 a 255)

Filtrado IP (Denegar acceso)

Activar, Desactivar

Pila de papel 1: Inicio 0.0.0.0 a Fin 0.0.0.0 (0 a 255) *¹⁰

Pila de papel 2: Inicio 0.0.0.0 a Fin 0.0.0.0 (0 a 255)

Pila de papel 3: Inicio 0.0.0.0 a Fin 0.0.0.0 (0 a 255)

Pila de papel 4: Inicio 0.0.0.0 a Fin 0.0.0.0 (0 a 255)

Pila de papel 5: Inicio 0.0.0.0 a Fin 0.0.0.0 (0 a 255)

Número de puerto RAW

Puerto 1

De 1 a 65535, OFF (predeterminado: 9100)*⁹

Puerto 2

De 1 a 65535, OFF (predeterminado: 9112)

Puerto 3

De 1 a 65535, OFF (predeterminado: 9113)

Puerto 4

De 1 a 65535, OFF (predeterminado: 9114)

Puerto 5

De 1 a 65535, OFF (predeterminado: 9115)

Puerto 6

De 1 a 65535, OFF (predeterminado: 9116)

Ajuste LLMNR

Activar, Desactivar

*1:

Si está seleccionado Introducción automática, los siguientes ajustes están disponibles.
-Configuración DHCP
Configuración BOOTP
Configuración ARP/PING
Configuración AUTO IP
No obstante, si cambia la selección de Introducción automática a Entrada manual, se anulan los ajustes efectuados en Configuración DHCP y Configuración BOOTP. Cambiar de Entrada manual a Introducción automática valida los siguientes ajustes.
-Configuración DHCP
Configuración BOOTP
Configuración ARP/PING
Configuración AUTO IP

*2:

Si Configuración de IPv6 tiene el valor OFF, la función estará desactivada incluso aunque Configuración auto. IPv6 tenga el valor ON. En Web Connection, la lista desplegable de Configuración auto. IPv6 aparece en gris.

*3:

Al seleccionar OFF en Configuración auto. IPv6 se activa el cambio de Dirección global, Longitud de prefijo y Dirección puerta enlace.

*4:

Si especifica el siguiente rango de dirección se producirá un error.
fe80:: - febf:ffff:ffff:ffff:ffff:ffff:ffff:ffff
ff00:: - ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff

*5:

Se puede ajustar si Algoritmo de cifrado se ha ajustado a AES-CBS.

*6:

Se puede ajustar si Algoritmo de autenticación se ha ajustado a SHA-2.

*7:

Disponible únicamente para el rango de fe80: 0: 0: 0: : a fe80: 0: 0: 0: ffff: ffff: ffff: ffff.

*8:

Puede introducirse un nombre de host con un máximo de 253 caracteres de un byte, incluidos los puntos.

Para introducir 64 caracteres o más, es necesario utilizar puntos (.) para separar los caracteres.

*9:

Puede utilizar la configuración avanzada del Modo Administrador de Web Connection (para obtener más información, consulte Configuración TCP/IP).

*10:

Hay tres formas distintas disponibles para permitir/denegar una sola dirección IP y no un rango.

Por ejemplo, para permitir/denegar únicamente la dirección 192.168.11.22, introduzca:

192.168.11.22 - 0.0.0.0

0.0.0.0 - 192.168.11.22

192.168.11.22 - 192.168.11.22