Параметр
Описание
Действие
Выберите метод обработки IP-пакетов в следующем списке:
• [Разрешить]: IP-пакеты отправляются и принимаются без
применения к ним IPsec.
• [Игнорировать]: IP-пакеты не принимаются.
• [Требовать безопасность]: IPsec применяется к IP-пакетам и при
отправке, и при приеме.
При выборе варианта [Требовать безопасность] необходимо задать
значения параметров [Настройки IPsec] и [Настройки IKE].
Настройки IPsec
Параметр
Описание
Тип инкапсуляции
Выберите тип инкапсуляции в следующем списке:
• [Транспортный]: выберите этот режим для защиты только
содержательной части каждого IP-пакета при соединении с IPsec-
совместимыми устройствами.
• [Тоннельный]: выберите этот режим для полной защиты IP-пакетов.
Такой метод рекомендуется для соединения между шлюзами
безопасности (например, устройствами VPN).
Протокол
безопасности
Выберите протокол безопасности в следующем списке:
• [AH]: установка безопасного соединения с поддержкой только
аутентификации.
• [ESP]: установка безопасного соединения с поддержкой
аутентификации и шифрования данных.
• [ESP и AH]: установка безопасного соединения с поддержкой как
шифрования данных, так и аутентификации пакетов, включая
заголовки. Обратите внимание, что настройка этого протокола
невозможна при выборе значения [Тоннельный] для параметра
[Тип инкапсуляции].
Алгоритм
аутентификации для
AH
Укажите алгоритм аутентификации, который будет применяться при
выборе значения [AH] или [ESP и AH] для параметра [Протокол
безопасности]:
[MD5], [SHA1]
Настройка параметров IPsec
57
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
