Hjem > Sikkerhed > Brug IPsec > Konfiguration af IPsec med Web Based Management
Konfiguration af IPsec med Web Based Management
- Start din webbrowser.
- Indtast "https://maskinens IP-adresse" i browserens adresselinje (hvor "maskinens IP-adresse" er IP-adressen for maskinen).
Eksempel:
https://192.168.1.2
- Hvis det er påkrævet, skal du skrive en adgangskode i feltet Login (Logon) og derefter klikke på Login (Logon).
Standardadgangskoden for administration af denne maskines indstillinger er placeret på maskinens bagside og er mærket "Pwd". - Gå til navigationsmenuen, og klik derefter på .Start fra
, hvis navigationsmenuen ikke vises i venstre side af skærmbilledet. - Konfigurer indstillingerne.
Indstilling Beskrivelse Status Aktiver eller deaktiver IPsec.
Negotiation Mode (Aftaletilstand) Vælg Negotiation Mode (Aftaletilstand) for IKE Phase 1. IKE er en protokol, der bruges til at udveksle krypteringsnøgler med det formål at udføre krypteret kommunikation via IPsec.
Hvis du vælger tilstanden Main (Primær), reduceres behandlingstiden, men sikkerheden er høj. Hvis du vælger tilstanden Aggressive (Aggressiv), øges behandlingstiden i forhold til Main (Primær), men sikkerheden er lavere.
All Non-IPsec Traffic (Al ikke-IPsec-trafik) Vælg den handling, der skal udføres for ikke-IPsec-pakker.
Når der bruges webtjenester, skal du vælge Allow (Tillad) for All Non-IPsec Traffic (Al ikke-IPsec-trafik). Hvis du vælger Drop (Slip), kan der ikke bruges webtjenester.
Broadcast/Multicast Bypass (Rundsendelses-/multicast-tilsidesættelse) Markér Enabled (Aktiveret) eller Disabled (Deaktiveret).
Protocol Bypass (Protokoltilsidesættelse) Markér afkrydsningsfeltet for den eller de ønskede indstillinger.
Rules (Regler) Markér afkrydsningsfeltet for Enabled (Aktiveret) for at aktivere skabelonen. Når du vælger flere afkrydsningsfelter, har de lavere nummererede afkrydsningsfelter prioritet, hvis der er konflikt mellem indstillingerne for de valgte afkrydsningsfelter.
Klik på den tilsvarende rulleliste for at vælge den Address Template (Adresseskabelon), der anvendes for IPsec-forbindelsesforholdene. Hvis du vil tilføje en Address Template (Adresseskabelon), skal du klikke på Add Template (Tilføj skabelon).
Klik på den tilsvarende rulleliste for at vælge den IPsec Template (IPsec-skabelon), der anvendes for IPsec-forbindelsesforholdene. Hvis du vil tilføje en IPsec Template (IPsec-skabelon), skal du klikke på Add Template (Tilføj skabelon).
- Klik på Submit (Send).
Hvis maskinen skal genstartes for at registrere de nye indstillinger, vises skærmen til bekræftelse af genstart.
Hvis der er en tom post i den skabelon, du aktiverer i tabellen Rules (Regler), vises en fejlmeddelelse. Bekræft dine valg, og klik på Submit (Send) igen.