Inicio > Seguridad > Funciones de seguridad de red > Administrar el equipo de red de manera segura mediante IPsec > Configure una plantilla de IPsec usando una Administración basada en Web > Ajustes IKEv2 para una plantilla IPsec
Ajustes IKEv2 para una plantilla IPsec
Opción | Descripción |
---|
Nombre de la plantilla | Escriba un nombre para la plantilla (hasta 16 caracteres). |
Utilice la plantilla preconfigurada | Seleccione Personalizar, Seguridad alta IKEv2 o Seguridad media IKEv2. Los elementos de configuración son diferentes según la plantilla seleccionada. |
Intercambio de claves por Internet (IKE) | IKE es un protocolo de comunicación que se usa para intercambiar claves de encriptación para llevar a cabo una comunicación encriptada usando IPsec. Para llevar a cabo la comunicación encriptada solo para ese tiempo, se determina el algoritmo de encriptación que es necesario para el IPsec y se comparten las claves de encriptación. Para IKE, se intercambian las claves de encriptación usando un método de intercambio de clave Diffie-Hellman, y la comunicación encriptada que está limitada a que IKE se lleve a cabo. Si seleccionó Personalizar en Utilice la plantilla preconfigurada, seleccione IKEv2. |
Tipo de autenticación |
|
Seguridad encapsuladora |
|
Confidencialidad directa perfecta (PFS) | PFS no deriva claves de claves anteriores que se usaron para encriptar mensajes. Además, si una clave se usa para encriptar un mensaje, se derivó de una clave primaria; esa clave primaria no se usa para derivar otras claves. Por lo tanto, incluso si una clave perdió su carácter confidencial, el daño estará limitado solo a los mensajes que se encriptaron usando ese clave. Seleccione Activada o Desactivado. |
Método de autentificación | Seleccione el método de autenticación. Seleccione Clave precompartida, Certificados, EAP - MD5 o EAP - MS-CHAPv2. ![]() EAP es un protocolo de autenticación que es una extensión de PPP. Al usar EAP con IEEE802.1x, se usará una clave diferente para la autenticación del usuario durante cada sesión. Los siguientes ajustes son necesarios solo cuando se selecciona EAP - MD5 o EAP - MS-CHAPv2 en Método de autentificación:
|
Clave precompartida | Cuando se encripta la comunicación, la clave de encriptación se intercambia y se comparte previamente usando otro canal. Si selecciona Clave precompartida para el Método de autentificación, escriba el Clave precompartida (hasta 32 caracteres).
|
Certificado | Si seleccionó Certificados para Método de autentificación, seleccione el certificado. ![]() Puede seleccionar solo los certificados que se crearon usando la página Certificado de la pantalla de configuración de Seguridad del Administración basada en Web. |