Kezdőlap > Biztonság > IPsec használata > Az IPsec konfigurálása a Web alapú kezelővel
Az IPsec konfigurálása a Web alapú kezelővel
- Indítsa el a webböngészőt.
- Írja be a „https://készülék IP-címe” címet a böngésző címsorába (ahol a „készülék IP-címe” a készülékének az IP-címe).
Például:
https://192.168.1.2
- Szükség esetén írja be a jelszót a Login (Bejelentkezés) mezőbe, majd kattintson a Login (Bejelentkezés) lehetőségre.
A készülék beállításainak elvégzéséhez szükséges alapértelmezett jelszó a készülék hátulján található a „Pwd” kifejezés mellett. Amikor először bejelentkezik, módosítsa az alapértelmezett jelszót a képernyőn megjelenő utasításokat követve. - Kattintson a bal oldali navigációs sáv gombjára.Ha a bal oldali navigációs sáv nem látható, akkor a navigációt a
lehetőségből kezdje. - Konfigurálja be a beállításait.
Beállítás Leírás Status (Állapot) Engedélyezze vagy tiltsa le az IPsec opciót.
Negotiation Mode (Egyeztetés módja) Válassza ki az IKE 1. fázisának Negotiation Mode (Egyeztetés módja) beállítását. Az IKE egy protokoll, amely titkosítási kulcsok cseréjére szolgál az IPsec-alapú titkosított kommunikáció kivitelezése érdekében.
A Main (Fő) módban a feldolgozási sebesség alacsony, a biztonsági szint azonban magas. Aggressive (Agresszív) módban a feldolgozási sebesség gyorsabb, mint Main (Fő) módban, de a biztonság alacsonyabb.
All Non-IPsec Traffic (Minden nem IPsec forgalom) Adja meg a nem IPsec csomagok esetén érvényes akciót.
A Webszolgáltatások használatakor az Allow (Engedélyezés) lehetőséget kell kiválasztania az All Non-IPsec Traffic (Minden nem IPsec forgalom) beállításhoz. Ha kiválasztja a Drop (Elvetés) lehetőséget, a webszolgáltatások nem használhatók.
Broadcast/Multicast Bypass (Üzenetszórás/csoportos küldés megkerülése) Jelölje ki az Enabled (Engedélyezve) vagy a Disabled (Letiltva) lehetőséget.
Protocol Bypass (Protokoll megkerülése) Jelölje be a kívánt opciók jelölőnégyzetét.
Rules (Szabályok) Jelölje be az Enabled (Engedélyezve) jelölőnégyzetet a sablon aktiválásához. Ha több jelölőnégyzet is bejelöl, akkor az alacsonyabb számmal jelölt jelölőnégyzetek kapnak prioritást abban az esetben, ha a jelölőnégyzetek használatával megadott beállítások ütköznek egymással.
A kapcsolódó legördülő listára kattintva válassza ki az IPsec kapcsolati feltételekhez használt Address Template (Címsablon) opciót. Address Template (Címsablon) hozzáadásához kattintson az Add Template (Sablon hozzáadása) lehetőségre.
A kapcsolódó legördülő listára kattintva válassza ki az IPsec kapcsolati feltételekhez használt IPsec Template (IPsec-sablon) opciót. IPsec Template (IPsec-sablon) hozzáadásához kattintson az Add Template (Sablon hozzáadása) lehetőségre.
- Kattintson a Submit (Küldés) gombra.
Ha a készüléket újra kell indítani az új beállítások aktiválásához, megjelenik az újraindítást megerősítő képernyő.
Ha üres elem található az engedélyezett sablonon a Rules (Szabályok) táblázatban, megjelenik egy hibaüzenet. Hagyja jóvá a választásokat, és kattintson ismét a Submit (Küldés) lehetőségre.