搜索

主页 > 安全 > 使用 IPsec > 使用网络基本管理配置 IPsec

使用网络基本管理配置 IPsec

IPsec 连接条件有两种模板类型:地址IPsec。您最多可以配置 10 个连接条件。
  1. 打开您的网络浏览器。
  2. 在您的浏览器地址栏中输入“https://设备的 IP 地址”(其中,“设备的 IP 地址”为本设备的 IP 地址)。

    例如:

    https://192.168.1.2

  3. 如有需要,在登录字段中输入密码,然后点击登录
    image
    用于管理本设备所设置的默认密码位于设备背面并标有 “Pwd” 字样。
  4. 转到导航菜单,然后点击网络>安全>IPsec
    image
    如果屏幕左侧不显示导航菜单,则从 image 启动。
  5. 配置设置。
    选项 说明
    状态

    启用或禁用 IPsec。

    协商模式

    将 IKE 阶段 1 选择为协商模式。IKE 协议用于交换加密密钥以使用 IPsec 执行加密通信。

    模式下,处理速度慢,但安全性高。在积极模式下,处理速度比模式快,但安全性较低。

    所有非IPsec流量

    选择要对非 IPsec 数据包采取的操作。

    使用网络服务时,必须将所有非IPsec流量选择为允许。如果您选择阻止,将无法使用网络服务。

    广播/多播旁路

    选择已启用已禁用

    协议旁路

    根据需要,选中单个或多个选项的复选框。

    规则

    选中已启用复选框以激活模板。选择多个复选框时,如果所选复选框的设置冲突,则编号较小的复选框具有优先权。

    点击相应的下拉列表选择用于 IPsec 连接条件的地址模板。若要添加 地址模板,点击添加模板

    点击相应的下拉列表选择用于 IPsec 连接条件的IPsec 模板。若要添加 IPsec 模板,点击添加模板

  6. 点击提交

    如果必须重新启动设备才能激活新设置,将显示重新启动确认屏幕。

    如果您在规则表格中启用的模板中有空白项,将显示错误信息。确认您的选择,然后再次点击提交

本页上的信息对您有帮助吗?