Hem > Säkerhet > Använd IPsec > Konfigurera en IPsec-mall med hjälp av webbaserad hantering > IKEv2-inställningar för en IPsec-mall
IKEv2-inställningar för en IPsec-mall
Alternativ | Beskrivning |
---|
Template Name (Mallnamn) | Ange namn för mallen (upp till 16 tecken). |
Use Prefixed Template (Använd prefixad mall) | Välj Custom (Egna inställningar), IKEv2 High Security (IKEv2 Hög säkerhet) eller IKEv2 Medium Security (IKEv2 Medelhög säkerhet). Inställningsalternativen skiljer sig åt beroende på vald mall. |
Internet Key Exchange (IKE) | IKE är ett kommunikationsprotokoll som används för att byta krypteringsnycklar för krypterad kommunikation med hjälp av IPsec. För att använda krypterad kommunikation för endast en enstaka gång, avgörs krypteringsalgoritmen som behövs för IPsec och krypteringsnycklarna delas ut. För IKE byter man krypteringsnycklar med bytesmetoden Diffie-Hellman och krypterad kommunikation som begränsas till IKE används. Om du valde Custom (Egna inställningar) för Use Prefixed Template (Använd prefixad mall), väljer du IKEv2. |
Authentication Type (Autentiseringstyp) |
|
Encapsulating Security (Inbäddad säkerhet) |
|
Perfect Forward Secrecy (PFS) (Perfekt framåtriktad sekretess) | PFS erhåller inte nycklar från tidigare nycklar som användes för att kryptera meddelanden. Dessutom gäller att om en nyckel som användes för att kryptera ett meddelande härleddes från en överordnad nyckel, används inte den överordnade nyckeln till att härleda andra nycklar. Därför begränsas endast skadorna till de meddelanden som krypterades med nyckeln även om en nyckel komprometterats. Välj Enabled (Aktiverad) eller Disabled (Avaktiverad). |
Authentication Method (Autentiseringsmetod) | Välj autentiseringsmetod. Välj Pre-Shared Key (Delad nyckel på förhand), Certificates (Certifikat), EAP - MD5 eller EAP - MS-CHAPv2. EAP är ett autentiseringsprotokoll som är ett tillägg till PPP. Genom att använda EAP tillsammans med IEEE802.1x, används en annan nyckel för användarautentisering och vid varje session. Följande inställningar är endast nödvändiga när du väljer EAP - MD5 eller EAP - MS-CHAPv2 för Authentication Method (Autentiseringsmetod):
|
Pre-Shared Key (Delad nyckel på förhand) | När kommunikation krypteras utbyts och delas krypteringsnyckeln i förväg med en annan kanal. Om du valde Pre-Shared Key (Delad nyckel på förhand) för Authentication Method (Autentiseringsmetod), anger du Pre-Shared Key (Delad nyckel på förhand) (högst 32 tecken).
|
Certificate (Certifikat) | Om du valde Certificates (Certifikat) för Authentication Method (Autentiseringsmetod), väljer du certifikatet. Du kan endast välja certifikatet som skapades på sidan Certificate (Certifikat) på skärmen för säkerhetskonfiguration i Webbaserad hantering. |