主页 > 安全 > 使用 IPsec 安全管理网络设备 > 使用网络基本管理配置 IPsec
使用网络基本管理配置 IPsec
IPsec 连接条件有两种模板类型:地址和IPsec。您最多可以配置 10 个连接条件。
- 打开您的网络浏览器。
- 在您的浏览器地址栏中输入 "https://设备的 IP 地址" (其中,“设备的 IP 地址”为本设备的 IP 地址)。
例如:
https://192.168.1.2
- 如果设备提示您输入密码,请输入密码并点击
。
- 点击网络选项卡。
- 点击安全选项卡。
- 点击左侧导航栏中的IPsec菜单。
- 配置设置。
选项 说明 状态 启用或禁用 IPsec。
协商模式 将 IKE 阶段 1 选择为协商模式。IKE 协议用于交换加密密钥以使用 IPsec 执行加密通信。
在主模式下,处理速度慢,但安全性高。在积极模式下,处理速度比主模式快,但安全性较低。
所有非IPsec流量 选择要对非 IPsec 数据包采取的操作。
使用网络服务时,必须将所有非IPsec流量选择为允许。如果您选择阻止,将无法使用网络服务。
广播/多播旁路 选择已启用或已禁用。
协议旁路 选中所需单个或多个选项的复选框。
规则 选中已启用复选框以激活模板。选择多个复选框时,如果所选复选框的设置冲突,则编号较小的复选框具有优先权。
点击相应的下拉列表以选择用于 IPsec 连接条件的地址模板。若要添加 地址模板,点击添加模板。
点击相应的下拉列表以选择用于 IPsec 连接条件的IPsec 模板。若要添加 IPsec 模板,点击添加模板。
- 点击提交。
如果必须重新启动设备才能注册新设置,将显示重新启动确认屏幕。
如果您在规则表格中启用的模板中有空白项,将显示错误信息。确认您的选择,然后再次点击提交。
本页上的信息对您有帮助吗?