IPsec 範本的手動設定

選項 說明
Template Name (模板名稱) 輸入範本的名稱 (最多 16 位字元)。
Use Prefixed Template (使用帶首碼的模板) 選擇Custom (自訂)。
Internet Key Exchange (IKE) (互聯網金鑰交換(IKE))

IKE 通訊協定用於交換加密密碼，以便使用 IPsec 進行加密通訊。為了僅在該時間執行加密通訊，將確定 IPsec 所需的加密演算法並共用加密密碼。對於 IKE，將使用 Diffie-Hellman 密碼交換方法交換加密密碼，且執行被限制為 IKE 的加密通訊。

選擇Manual (手動)。

Authentication Key (ESP, AH) (驗證金鑰(ESP、AH))

輸入In/Out (輸入/輸出)值。

在Encapsulating Security (封裝安全性)部分中，當Use Prefixed Template (使用帶首碼的模板)選擇為Custom (自訂)、Internet Key Exchange (IKE) (互聯網金鑰交換(IKE)) 選擇為Manual (手動)、Hash (雜湊)選擇為除None (無)之外的設定時，這些設定為必要項。

image

視乎您在Encapsulating Security (封裝安全性)部分中選擇的Hash (雜湊)設定，可設定的字元數會有所不同。

如果所指定的驗證金鑰長度不同於所選擇的雜湊演算法，將會發生錯誤。

  • MD5：128 位元 (16 位元組)
  • SHA1：160 位元 (20 位元組)
  • SHA256：256 位元 (32 位元組)
  • SHA384：384 位元 (48 位元組)
  • SHA512：512 位元 (64 位元組)

當您使用 ASCII 碼指定金鑰時，請將字元括在雙引號 (") 中。

Code key (ESP) (代碼金鑰(ESP))

輸入In/Out (輸入/輸出)值。

在Encapsulating Security (封裝安全性)中，當Use Prefixed Template (使用帶首碼的模板)選擇為Custom (自訂)、Internet Key Exchange (IKE) (互聯網金鑰交換(IKE)) 選擇為Manual (手動)、Protocol (通訊協定)選擇為 ESP 時，這些設定為必要項。

image

視乎您在Encapsulating Security (封裝安全性)部分中選擇的Encryption (加密)設定，可設定的字元數會有所不同。

如果所指定的代碼金鑰長度不同於所選擇的雜湊演算法，將會發生錯誤。

  • DES：64 位元 (8 位元組)
  • 3DES：192 位元 (24 位元組)
  • AES-CBC 128：128 位元 (16 位元組)
  • AES-CBC 256：256 位元 (32 位元組)

當您使用 ASCII 碼指定金鑰時，請將字元括在雙引號 (") 中。

SPI

這些參數用來識別安全性資訊。一般而言，主機具有多種 IPsec 通訊類型的多個安全性關聯 (SA)。因此，當接收到 IPsec 封包時，必須識別適用的 SA。識別 SA 的 SPI 參數包括在驗證標頭 (AH) 和封裝安全內容 (ESP) 標頭中。

當Use Prefixed Template (使用帶首碼的模板)選擇為Custom (自訂)、Internet Key Exchange (IKE) (互聯網金鑰交換(IKE)) 選擇為Manual (手動)時，這些設定為必要項。

輸入In/Out (輸入/輸出)值。(3 ～ 10 位字元)

Encapsulating Security (封裝安全性)
  • Protocol (通訊協定)
    選擇ESP或AH。
    image
    • ESP 是使用 IPsec 執行加密通訊的通訊協定。ESP 對裝載 (通訊內容) 進行加密並新增其他資訊。IP 封包由標題及其後的加密裝載組成。除了加密資料，IP 封包還包含加密方式和加密密碼、驗證資料等相關資訊。
    • AH 是 IPsec 通訊協定的一部分，用於驗證發送方並阻止操控資料 (確保資料的完整性)。在 IP 封包中，資料緊接在標題後面。此外，封包中還包含使用方程式從通訊內容、秘密密碼等計算得出的雜湊值，以防止竄改發送方和操控資料。與 ESP 不同，此通訊協定不對通訊內容進行加密，而將資料作為普通文字進行發送和接收。
  • Encryption (加密) (不適用於 AH 選項。)
    選擇DES、3DES、AES-CBC 128 或AES-CBC 256。
  • Hash (雜湊)
    選擇None (無)、MD5、SHA1、SHA256、SHA384或SHA512。

    僅當在Protocol (通訊協定)中選擇了 ESP 時，才可以選擇None (無)。

  • SA Lifetime (SA存留期)

    指定 IKE SA 的存留期。

    輸入時間 (秒數) 和千位元組數 (KB)。

  • Encapsulation Mode (封裝模式)
    選擇Transport (傳輸)或Tunnel (隧道)。
  • Remote Router IP-Address (遙距路由器IP位址)

    輸入遠端路由器的 IP 位址 (IPv4 或 IPv6)。僅當選擇了Tunnel (隧道)模式時，輸入此資訊。

    image
    SA (安全性關聯) 是一種使用 IPsec 或 IPv6 的加密通訊方法，用於交換和共用加密方式和加密密碼等資訊，以便在開始通訊前建立一個安全的通訊頻道。SA 還可能指已建立的虛擬加密通訊通道。用於 IPsec 的 SA 依照 IKE (網際網路密碼交換) 標準步驟建立加密方式、交換密碼和執行相互驗證。此外，SA 還會定期更新。
相關資訊
此頁對您有幫助嗎?

find moreaccept