Inicio >
Seguridad
>
manera segura
>
Configurar una plantilla IPsec mediante Administración basada en Web
para una plantilla IPsec
Ajustes IKEv1 para una plantilla IPsec
Opción
Nombre de la plantilla
Utilice la plantilla preconfigurada
Intercambio de claves por Internet (IKE)
Tipo de autenticación
Seguridad encapsuladora
Funciones de seguridad de red
Descripción
Escriba un nombre para la plantilla (hasta 16 caracteres).
Seleccione Personalizar, Seguridad alta IKEv1 o Seguridad media
IKEv1. Los elementos de ajuste varían en función de la plantilla
seleccionada.
IKE es un protocolo de comunicación utilizado para intercambiar claves
de encriptación con la finalidad de llevar a cabo una comunicación
encriptada mediante IPsec. Para poder llevar a cabo la comunicación
encriptada una sola vez, se determina el algoritmo de encriptación
necesario para IPsec y se comparten las claves de encriptación. En
IKE, las claves de encriptación se intercambian con el método de
intercambio de clave Diffie-Hellman y la comunicación encriptada que
se lleva a cabo se limita a IKE.
Si ha seleccionado Personalizar en Utilice la plantilla
preconfigurada, seleccione IKEv1.
•
•
•
•
•
>
Administrar el equipo de red mediante IPsec de
La plantilla predeterminada varía dependiendo de si seleccionó
Principal o Agresivo para Modo de negociación en la
pantalla de configuración IPsec.
Grupo Diffie-Hellman
Este método de intercambio de claves permite intercambiar
claves secretas de manera segura a través de una red no
protegida. El método de intercambio de claves Diffie-Hellman
utiliza un problema de logaritmo discreto, y no la clave secreta,
para enviar y recibir información abierta generada mediante un
número aleatorio y la clave secreta.
Seleccione Grupo1, Grupo 2, Grupo 5 o Grupo14.
Cifrado
Seleccione DES, 3DES, AES-CBC 128 o AES-CBC 256.
Hash
Seleccione MD5, SHA1, SHA256, SHA384 o SHA512.
Vida útil SA
Especifique la vida útil de IKE SA.
Introduzca el tiempo (segundos) y el número de kilobytes (KByte).
Protocolo
Seleccione ESP, AH o AH+ESP.
> Ajustes IKEv1
409