Начало > Сигурност > Използване на IPsec > Конфигуриране на IPsec с помощта на Уеб-базирано управление

Конфигуриране на IPsec с помощта на Уеб-базирано управление

Условията за IPsec връзка включват два типа Template (Шаблон): Address (адрес) и IPsec. Можете да конфигурирате до 10 условия за връзка.
  1. Стартирайте уеб браузъра.
  2. Въведете “https://IP адрес на устройството” в адресната лента на браузъра (където “IP адрес на устройството” е IP адресът на вашето устройство).

    Например:

    https://192.168.1.2

  3. Ако се изисква, въведете паролата в полето Login (Вход), след което щракнете върху Login (Вход).
    image
    Паролата по подразбиране за управление на настройките на това устройство се намира на гърба на устройството и е отбелязана с „Pwd“.
  4. Отидете в навигационното меню и щракнете върху Network (Мрежа)>Security (Сигурност)>IPsec.
    image
    Започнете от image, ако навигационното меню не се вижда в лявата страна на екрана.
  5. Конфигурирайте настройките.
    Опция Описание
    Status (Статус)

    Активиране или деактивиране на IPsec.

    Negotiation Mode (Режим на съгласуване)

    Изберете Negotiation Mode (Режим на съгласуване) за IKE Phase 1. IKE е протокол, който се използва за обмен на ключове за шифроване за осъществяване на шифрована комуникация с помощта на IPsec.

    В режим Main (Главен) скоростта на обработване е ниска, но степента на сигурност е висока. В режим Aggressive (Агресивен) скоростта на обработване е по-висока от тази в режим Main (Главен), но сигурността е по-малка.

    All Non-IPsec Traffic (Целият трафик извън IPsec)

    Изберете действието, което трябва да се извърши за пакети, които не са IPsec.

    Когато се използват Уеб услуги, трябва да изберете Allow (Позволи) за All Non-IPsec Traffic (Целият трафик извън IPsec). Ако изберете Drop (Прекратяване), Уеб услуги не могат да се използват.

    Broadcast/Multicast Bypass (Заобикаляне на излъчване/мултикаст)

    Изберете Enabled (Разрешено) или Disabled (Деактивиран).

    Protocol Bypass (Заобикаляне на протокол)

    Поставете отметка в квадратчето на опцията или опциите, които желаете.

    Rules (Правила)

    Поставете отметка в квадратчето Enabled (Разрешено), за да активирате шаблона. Когато изберете няколко квадратчета за отметка, квадратчетата за отметка с по-малки номера имат приоритет, ако има конфликт между настройките за избраните квадратчета за отметка.

    Щракнете върху съответния падащ списък, за да изберете Address Template (Шаблон за адрес), който се използва за условията за връзка на IPsec. За да добавите Address Template (Шаблон за адрес), щракнете върху Add Template (Добавяне на шаблон).

    Щракнете върху съответния падащ списък, за да изберете IPsec Template (Шаблон за IPsec), който се използва за условията за връзка на IPsec. За да добавите IPsec Template (Шаблон за IPsec), щракнете върху Add Template (Добавяне на шаблон).

  6. Щракнете върху Submit (Изпращане).

    Ако устройството трябва да се рестартира за регистриране на настройките, ще се появи екранът за потвърждение на рестартирането.

    Ако има празна позиция в шаблона, който активирахте в таблицата Rules (Правила), се показва съобщение за грешка. Прегледайте това, което сте избрали, и щракнете отново върху Submit (Изпращане).

Беше ли ви полезна тази страница?