Параметр
Описание
Алгоритм
шифрования для ESP
Укажите алгоритм шифрования, который будет применяться при
выборе значения [ESP] или [ESP и AH] для параметра [Протокол
безопасности]:
[Нет], [DES], [3DES], [AES-128], [AES-192], [AES-256]
Алгоритм
аутентификации для
ESP
Укажите алгоритм аутентификации, который будет применяться при
выборе значения [ESP] для параметра [Протокол безопасности]:
[MD5], [SHA1]
Время жизни
Укажите срок действия IPsec SA (Security Association) в виде периода
времени или объема данных. Срок действия SA истечет по завершении
указанного периода времени или по достижении указанного объема
данных.
В случае одновременного выбора переиода времени и объема данных
срок действия SA истечет по достижении любого из этих значений,
после чего по согласованию будет получено новое сопоставление
безопасности SA.
Для настройки срока действия SA в виде периода времени введите
количество секунд.
Для указания срока действия SA в виде объема данных введите
количество килобайт.
Безопасная
пересылка ключа
Укажите необходимость активации или блокировки параметра PFS
(Perfect Forward Secrecy - полная безопасность пересылки).
Параметры IKE
Параметр
Описание
Версия IKE
Отображается версия IKE.
Алгоритм
шифрования
Укажите алгоритм шифрования:
[DES], [3DES], [AES-128], [AES-192], [AES-256]
Алгоритм
аутентификации
Укажите алгоритм аутентификации:
[MD5], [SHA1]
Время жизни IKE
Укажите срок действия ISAKMP SA в виде периода времени. Введите
количество секунд.
4. Настройка аппарата с использованием утилит
58
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
