Bruke IPsec med IP-adressefilterInnstillinger for IP-adressefilter brukes før IPsec-policyene. Angi innstillinger for IP-adresser for brannmur
|
Hvis du vil ha mer informasjon om grunnleggende handlinger som skal utføres ved oppsett av maskinen fra Fjernkontroll, kan du se Konfigurere menyalternativer fra grensesnittet for Fjernkontroll.
|
1
|
Tast inn alfanumeriske tegn i tekstboksen [Policynavn] for et navn som skal brukes til å identifisere policyen.
|
2
|
Merk av for [Aktiver policy].
|
[Alle IP-adresser]
|
Velg å bruke IPSec for alle IP-pakker.
|
[IPv4-adresse]
|
Velg om du vil bruke IPSec for alle IP-pakker som sendes til eller fra IPv4-adressen til maskinen.
|
[IPv6-adresse]
|
Velg om du vil bruke IPSec for alle IP-pakker som sendes til eller fra en IPv6-adresse til maskinen.
|
[Alle IP-adresser]
|
Velg å bruke IPSec for alle IP-pakker.
|
[Alle IPv4-adresser]
|
Velg om du vil bruke IPSec for alle IP-pakker som sendes til eller fra IPv4-adressene til de andre enhetene.
|
[Alle IPv6-adresser]
|
Velg om du vil bruke IPSec for alle IP-pakker som sendes til eller fra IPv6-adressene til de andre enhetene.
|
[IPv4 manuelle innstillinger]
|
Velg å angi én enkelt IPv4-adresse eller et område med IPv4-adresser for å bruke IPSec. Angi IPv4-adressen (eller området) i tekstboksen [Adresser som skal angis manuelt].
|
[IPv6 manuelle innstillinger]
|
Velg å angi én enkelt IPv6-adresse eller et område med IPv6-adresser for å bruke IPSec. Angi IPv6-adressen (eller området) i tekstboksen [Adresser som skal angis manuelt].
|
Beskrivelse
|
Eksempel
|
|
Angi én enkelt adresse
|
IPv4:
Skill tall med punktum. |
192.168.0.10
|
IPv6:
Skill alfanumeriske tegn med kolon. |
fe80::10
|
|
Angi et adresseområde
|
Sett inn en bindestrek mellom adressene.
|
192.168.0.10-192.168.0.20
|
[Autentisering]
|
Velg hash-algoritmen.
|
[Kryptering]
|
Velg krypteringsalgoritmen.
|
[DH-gruppe]
|
Velg Diffie-Hellman-gruppen, som fastslår nøkkelstyrken.
|
1
|
Klikk på alternativknappen [Forhåndsdelt nøkkelmetode] for [Autentiseringsmetode], og klikk deretter på [Delte tasteinnstillinger].
|
2
|
Tast inn alfanumeriske tegn for den forhåndsdelte nøkkelen, og klikk på [OK].
|
3
|
Angi innstillingene [Gyldig for] og [Autentisering]/[Kryptering]/[DH-gruppe].
|
1
|
Klikk på alternativknappen [Digital signaturmetode] for [Autentiseringsmetode], og klikk deretter på [Nøkkel og sertifikat].
|
2
|
Klikk på [Lagre standardnøkkel] til høyre for nøkkelen og sertifikatet du vil bruke.
Vise detaljer for et sertifikat
Du kan kontrollere detaljene for sertifikatet eller verifisere sertifikatet ved å klikke på den tilhørende tekstkoblingen under [Nøkkelnavn] eller på sertifikatikonet.
|
3
|
Angi innstillingene [Gyldig for] og [Autentisering]/[Kryptering]/[DH-gruppe].
|
[Angi etter tid]
|
Angi en tid i minutter for å angi hvor lenge en økt skal vare.
|
[Angi etter størrelse]
|
Angi en størrelse i megabyte for å angi hvor mye data som kan transporteres i en økt.
|
[ESP-autentisering]
|
Hvis du vil aktivere ESP-godkjenning, velger du [SHA1] for hash-algoritmen. Velg [Ikke bruk] hvis du vil deaktivere ESP-godkjenning.
|
[ESP-kryptering]
|
Velg krypteringsalgoritmen for ESP. Du kan velge [NULL] hvis du ikke vil angi algoritmen, eller du kan velge [Ikke bruk] hvis du vil deaktivere ESP-krypteringen.
|
Bruke betjeningspaneletDu kan også aktivere eller deaktivere IPSec-kommunikasjon fra <Meny> på Hjem-skjermen. <Bruk IPSec>
|