![background image](/i/lexmark/155644/lexmark-x642e/h/lexmark-x642e-151.png)
151
Для протокола IPSec поддерживаются два типа аутентификации:
•
Аутентификация по общему ключу
— любая фраза ASCII, совместно используемая
всеми ведущими узлами, для которых она задана. Этот режим наиболее удобен для
настройки при небольшом количестве ведущих узлов сети, на которых применяется
протокол IPSec.
•
Аутентификация по сертификату
— обеспечивается аутентификация ведущих
узлов или их подсетей для протокола IPSec. Для каждого ведущего узла необходимо
задать два ключа - открытый и секретный. По умолчанию действует режим
проверки
сертификата равноправного узла
, при котором требуется наличие подписанного
сертификата на каждом ведущем узле. Необходимо установить сертификат,
выпущенный центром сертификации. Для каждого ведущего узла должен быть задан
идентификатор в качестве
альтернативного имени субъекта
подписанного
сертификата.
Примечание.
После настройки МФП по протоколу IPSec обмен данными между ними по
протоколу IP возможен только с применением IPSec.
5
Задайте этот режим для каждого подпункта в соответствии с требованиями данной
сетевой среды.
6
Выберите
Отправить
.