Template Name (Sablon neve) | Írja be a sablon nevét (legfeljebb 16 karakter). |
Use Prefixed Template (Előtaggal ellátott sablon használata) | Válassza a Custom (Egyedi), IKEv1 High Security (IKEv1 magas szintű biztonság) vagy IKEv1 Medium Security (IKEv1 közepes szintű biztonság) lehetőséget. A beállítási elemek a kiválasztott sablontól függően eltérnek. |
Internet Key Exchange (IKE) | Az IKE egy kommunikációs protokoll, amely titkosítási kulcsok cseréjére szolgál az IPsec-alapú titkosított kommunikáció kivitelezése érdekében. A titkosított kommunikáció kizárólag az adott alkalomkor való kivitelezése érdekében a rendszer meghatározza az IPsec használatához szükséges titkosítási algoritmust, majd megosztja a titkosítási kulcsokat. Az IKE esetében a titkosítási kulcsok cseréje a Diffie-Hellman kulcscserélési módszer használatával történik, és az internetes kulcscserére korlátozott titkosított kommunikáció valósul meg. Amennyiben a Custom (Egyedi) opciót választotta ki a Use Prefixed Template (Előtaggal ellátott sablon használata) területen, válassza a IKEv1 lehetőséget. |
Authentication Type (Hitelesítés típusa) | - Diffie_Hellman_Group
-
Ez a kulcscserélési módszer lehetővé teszi a titkos kulcsok nem védett hálózaton keresztül történő biztonságos cseréjét. A Diffie-Hellman kulcscserélési módszer a titkos kulcs helyett egy diszkrét logaritmus problémát használ a nyílt információ küldésére és fogadására, amely egy véletlenszerű szám és a titkos kulcs használatával jött létre. Válassza a(z) Group1 (1. csoport), Group2 (2. csoport), Group5 (5. csoport), vagy Group14 (14. csoport) lehetőséget. - Encryption (Titkosítás)
- Válassza a(z) DES, 3DES, AES-CBC 128, vagy AES-CBC 256 lehetőséget.
- Hash (Kivonat)
- Válassz a(z) MD5, SHA1, SHA256, SHA384 vagy SHA512 lehetőséget.
- SA Lifetime (SA-élettartam)
-
Adja meg az IKE SA-élettartamot. Írja be az időt (másodpercben) és a kilobájtok (Kbájt) számát. |
Encapsulating Security (Beágyazó biztonság) | - Protocol (Protokoll)
- Válassza a(z) ESP, AH, vagy AH+ESP lehetőséget.
![image](../images/topic1_icon5.png) Az ESP egy, az IPsec használatával kivitelezett titkosított kommunikációhoz kifejlesztett protokoll. Az ESP titkosítja az adatokat (küldött tartalmat), és további információkat ad hozzá. Az IP-csomagok a fejlécből és a titkosított adatokból állnak, amelyeket a fejléc követ. A titkosított adatok mellett az IP-csomag információkat tartalmaz a titkosítási módszerrel, a titkosítási kulccsal, a hitelesítési adatokkal stb. kapcsolatban is. Az AH az IPsec protokoll része, amely hitelesíti a feladót, és megakadályozza az adatok manipulálását (biztosítja az adatok teljességét). Az IP-csomagban az adatok közvetlenül a fejléc után állnak. A csomagok továbbá kivonatértékeket is tartalmaznak, amelyek kiszámítása az adatküldő hamisításának, valamint az adatok manipulálásának megakadályozása érdekében a kommunikált tartalmakból, titkos kulcsból stb. származó egyenlet használatával történik. Az ESP protokollal ellentétben a kommunikált tartalmak nincsenek titkosítva, és az adatok fogadása és küldése egyszerű szöveg formátumban történik. - Encryption (Titkosítás) (Nem elérhető a AH opció esetén.)
- Válassza a(z) DES, 3DES, AES-CBC 128, vagy AES-CBC 256 lehetőséget.
- Hash (Kivonat)
- Válassza ki a None (Semmi), MD5, SHA1, SHA256, SHA384 vagy SHA512 lehetőséget.
A None (Semmi) csak akkor választható ki, ha az ESP lehetőség van kiválasztva a Protocol (Protokoll) beállításokban. - SA Lifetime (SA-élettartam)
-
Adja meg az IKE SA élettartamát. Adja meg az időtartamot (másodperc) és a kilobájtok számát (Kbájt). - Encapsulation Mode (Beágyazási mód)
- Válassza az Transport (Átvitel) vagy a Tunnel (Alagút) lehetőséget.
- Remote Router IP-Address (Távoli útválasztó IP-címe)
-
Írja be a távoli router IP-címét (IPv4 vagy IPv6). Csak akkor adja meg ezt az információt, ha a Tunnel (Alagút) mód van kiválasztva. Az SA (Biztonsági társítás) egy IPsec vagy IPv6 szabványt használó titkosított kommunikációs módszer, amely információt (például a titkosítási módszert és a titkosítási kulcsot) cserél és oszt meg, és ezáltal biztonságos kommunikációs csatornát hoz létre a kommunikáció megkezdése előtt. Az SA egy létrejött virtuális titkosított kommunikációs csatornára is utalhat. Az IPsec-kommunikációhoz használt SA megállapítja a titkosítási módszert, kicseréli a kulcsokat, valamint kölcsönös hitelesítést végez az IKE (internetes kulcscsere) szabványos eljárásnak megfelelően. Az SA továbbá rendszeresen frissül. |
Perfect Forward Secrecy (PFS) (Sérülés utáni titkosságvédelem ) | A PFS nem származtat kulcsokat a korábbi, üzenetek titkosítására használt kulcsokból. Ezenfelül, ha egy üzenet titkosításához használt kulcs egy szülőkulcsból származik, az a szülőkulcs többé nem lesz más kulcsok származtatásához használva. Így egy kulcs feltörésekor a sérülés kizárólag azokra az üzenetekre korlátozódik, amelyek titkosítása az adott kulcs használatával történt. Válassza ki a Enabled (Engedélyezve) vagy a Disabled (Letiltva) lehetőséget. |
Authentication Method (Hitelesítési módszer) | Válassza ki a hitelesítési módszert. Válassza ki a Pre-Shared Key (Előmegosztott kulcs) vagy a Certificates (Tanúsítványok) lehetőséget. |
Pre-Shared Key (Előmegosztott kulcs) | A kommunikáció titkosításakor a titkosítókulcsot előre ki kell cserélni és meg kell osztani egy másik csatorna használatával. Ha az Authentication Method (Hitelesítési módszer) beállításaként a Pre-Shared Key (Előmegosztott kulcs) lehetőséget választotta, adja meg a Pre-Shared Key (Előmegosztott kulcs) értékét (legfeljebb 32 karakter). - Local/ID Type/ID (Helyi/Azonosítótípus/Azonosító)
-
Válassza ki a feladó azonosítójának típusát, majd adja meg az azonosítót. Válassza ki az IPv4 Address (IPv4-cím), IPv6 Address (IPv6-cím), FQDN, E-mail Address (E-mail cím) vagy Certificate (Tanúsítvány) lehetőséget a típushoz. Ha a Certificate (Tanúsítvány) lehetőséget választja, írja be a tanúsítvány közös nevét az ID (Azonosító) mezőbe. - Remote/ID Type/ID (Távoli/Azonosítótípus/Azonosító)
-
Válassza ki a fogadó azonosítójának típusát, majd adja meg az azonosítót. Válassza ki az IPv4 Address (IPv4-cím), IPv6 Address (IPv6-cím), FQDN, E-mail Address (E-mail cím) vagy Certificate (Tanúsítvány) lehetőséget a típushoz. Ha a Certificate (Tanúsítvány) lehetőséget választja, írja be a tanúsítvány közös nevét az ID (Azonosító) mezőbe. |
Certificate (Tanúsítvány) | Ha az Authentication Method (Hitelesítési módszer) beállításaként a Certificates (Tanúsítványok) lehetőséget választotta, válassza ki a tanúsítványt. Csak azokat a tanúsítványokat választhatja ki, amelyeket a Web alapú kezelő Biztonsági konfiguráció képernyőjének Certificate (Tanúsítvány) lapján hoztak létre. |