
— 50 —
RAZDELEK OPIS POLJA
Key Management • Pre-Shared Key: Izmenjava IKE uporablja vnaprej
(nadaljevanje) izmenjane ključe za avtentikacijo oddaljenega para IKE. V
to polje lahko vpišete običajne znake ali heksadecimalne
vrednosti. Na primer: »My_@123« ali 0x4d795f40313233.
Obe točki morata uporabljati isti izmenjani ključ.
• Manual (ročno)
• Encryption: Metoda šifriranja določa dolžino ključa,
uporabljenega za šifriranje/dešifriranje paketov ESP.
Upoštevajte, da morata obe povezani strani
uporabljati isto metodo.
• Encryption Key: V tem polju določite ključ, ki se bo
uporabljal za šifriranje in dešifriranje prometa IP. V to
polje lahko vpišete običajne znake ali heksadecimalne
vrednosti. Upoštevajte, da morata obe povezani strani
uporabljati isti ključ za šifriranje.
• Authentication: Metoda avtentikacije se uporablja za
potrjevanje paketov Encapsulating Security Payload
(ESP). Izberite MD5 ali SHA. Upoštevajte, da morata
obe povezani strani uporabljati isto metodo.
• MD5: Enosmerni algoritem za šifriranje, ki ustvari
128-bitni podpis.
• SHA: Enosmerni algoritem za šifriranje, ki ustvari
160-bitni podpis.
• Authentication Key: To polje določa ključ, ki se
uporablja za avtentikacijo prometa IP. V to polje lahko
vpišete običajne znake ali heksadecimalne vrednosti.
Upoštevajte, da morata obe povezani strani
uporabljati isti ključ za avtentikacijo.
• Inbound SPI/Outbound SPI: Oznaka Security
Parameter Index (SPI) se nahaja v glavi paketa ESP. To
sprejemniku omogoča, da izbere povezavo SA, v
okviru katere bo paket obdelan. SPI je 32-bitna
vrednost. Vpišete lahko decimalne in heksadecimalne
vrednosti (»987654321« ali 0x3ade68b1). Vsak tunel
mora imeti enkratno oznako za prihodni in odhodni
promet. Dva tunela ne moreta uporabljati iste oznake
SPI. Upoštevajte, da se mora oznaka za prihodni
promet Inbound SPI ujemati z oznako za odhodni
promet Outbound SPI na oddaljenem prehodu in
obratno.
Status To polje prikazuje stanje povezave za izbrani tunel. Stanje je
lahko Connected (povezan) ali Disconnected (brez povezave).
VARNOSTNE NASTAVITVE
Kommentare zu diesen Handbüchern