Inhoudsopgave
Advertenties
Handmatige instellingen voor een IPsec-sjabloon
Optie
Naam sjabloon
Voorgeconfigureerde sjabloon
gebruiken
Internet Key Exchange (IKE)
Verificatiesleutel (ESP, AH)
Codesleutel (ESP)
SPI
Beschrijving
Vul de naam voor de sjabloon in (max. 16 tekens).
Selecteer Aangepast.
IKE is een communicatieprotocol dat wordt gebruikt voor het uitwisselen van
versleutelingscodes voor het voeren van versleutelde communicatie via IPsec. Om eenmalig
versleutelde communicatie uit te voeren, wordt het benodigde versleutelingsalgoritme voor
IPsec bepaald en worden de coderingssleutels gedeeld. Voor IKE worden de
versleutelingscodes uitgewisseld met behulp van de Diffie-Hellman-methode voor code-
uitwisseling en wordt een versleutelde communicatie gevoerd die beperkt is tot IKE.
Selecteer Handmatig.
Voer de In/Uit-waarden in.
Deze instellingen zijn noodzakelijk wanneer Aangepast is geselecteerd voor
Voorgeconfigureerde sjabloon gebruiken, Handmatig is geselecteerd
voor Internet Key Exchange (IKE) en een andere instelling dan Geen is
geselecteerd voor Hekje voor hoofdstuk Encapsulation-beveiliging.
Het aantal tekens dat u kunt instellen, verschilt afhankelijk van de
instelling die u hebt gekozen voor Hekje in het hoofdstuk
Encapsulation-beveiliging.
Als de lengte van de opgegeven verificatiesleutel verschilt van het
geselecteerde hash-algoritme, treedt er een fout op.
•
MD5: 128 bits (16 bytes)
•
SHA1: 160 bits (20 bytes)
•
SHA256: 256 bits (32 bytes)
•
SHA384: 384 bits (48 bytes)
•
SHA512: 512 bits (64 bytes)
Wanneer u de sleutel in ASCII-code opgeeft, zet de tekens dan
tussen dubbele aanhalingstekens ("").
Voer de In/Uit-waarden in.
Deze instellingen zijn vereist wanneer Aangepast geselecteerd is bij
Voorgeconfigureerde sjabloon gebruiken, Handmatig geselecteerd is bij
Internet Key Exchange (IKE) en ESP geselecteerd is bij Protocol onder
Encapsulation-beveiliging.
Het aantal tekens dat u kunt instellen, verschilt afhankelijk van de
instelling die u hebt gekozen voor Versleuteling in het hoofdstuk
Encapsulation-beveiliging.
Als de lengte van de opgegeven verificatiesleutel verschilt van het
geselecteerde versleutelingsalgoritme, treedt er een fout op.
•
DES: 64 bits (8 bytes)
•
3DES: 192 bits (24 bytes)
•
AES-CBC 128: 128 bits (16 bytes)
•
AES-CBC 256: 256 bits (32 bytes)
Wanneer u de sleutel in ASCII-code opgeeft, zet de tekens dan
tussen dubbele aanhalingstekens ("").
Deze parameters worden gebruikt voor het identificeren van
beveiligingsinformatie. In het algemeen heeft een host meerdere Security
Associations (SA's) voor meerdere vormen van IPsec-communicatie. Daarom
is het noodzakelijk om de toepasselijke SA te identificeren wanneer er een
IPsec-pakket wordt ontvangen. De SPI-parameter, waarmee de SA wordt
geïdentificeerd, is inbegrepen in de verificatie-header (Authentication Header,
AH) en de header van Encapsulating Security Payload (ESP).
Deze instellingen zijn noodzakelijk wanneer Aangepast is geselecteerd voor
Voorgeconfigureerde sjabloon gebruiken en Handmatig is geselecteerd
voor Internet Key Exchange (IKE).
Geef waarden op voor In/Uit. (3-10 tekens)
124
Advertenties
Inhoudsopgave
