Brother DCP-L5500DN Guia Del Usuario página 484

Intercambio de claves por Internet (IKE)
IKE es un protocolo de comunicación utilizado para intercambiar claves de encriptación con la finalidad de
llevar a cabo una comunicación encriptada mediante IPsec. Para poder llevar a cabo la comunicación
encriptada una sola vez, se determina el algoritmo de encriptación necesario para IPsec y se comparten las
claves de encriptación. En IKE, las claves de encriptación se intercambian con el método de intercambio de
clave Diffie-Hellman y la comunicación encriptada que se lleva a cabo se limita a IKE.
Seleccione Manuale.
Clave de autenticación (ESP, AH)
Especifique la clave que se utilizará para la autenticación. Introduzca los valores Entrada/Salida.
Estos ajustes son necesarios cuando Personalizar está seleccionado para Utilice la plantilla
preconfigurada, Manuale está seleccionado para Intercambio de claves por Internet (IKE), y un ajuste
diferente a Ninguno está seleccionado para Hash para la sección Seguridad encapsuladora.
El número de caracteres que se puede establecer varía según el ajuste seleccionado para Hash bajo la
sección Seguridad encapsuladora.
Si la longitud de la clave de autenticación especificada es distinta del algoritmo hash seleccionado, se
producirá un error.
• MD5: 128 bits (16 bytes)
• SHA1: 160 bits (20 bytes)
• SHA256: 256 bits (32 bytes)
• SHA384: 384 bits (48 bytes)
• SHA512: 512 bits (64 bytes)
Al especificar la clave en el código ASCII, ponga los caracteres entre comillas dobles (").
Clave de código (ESP)
Especifique la clave que se utilizará para la encriptación. Introduzca los valores Entrada/Salida.
Estos ajustes son necesarios cuando Personalizar está seleccionado en Utilice la plantilla preconfigurada,
Manuale está seleccionado en Intercambio de claves por Internet (IKE) y ESP está seleccionado en
Protocolo bajo Seguridad encapsuladora.
El número de caracteres que se puede establecer varía según el ajuste seleccionado para Cifrado bajo la
sección Seguridad encapsuladora.
Si la longitud de la clave de código especificada es distinta del algoritmo de encriptación seleccionado, se
producirá un error.
• DES: 64 bits (8 bytes)
• 3DES: 192 bits (24 bytes)
• AES-CBC 128: 128 bits (16 bytes)
• AES-CBC 256: 256 bits (32 bytes)
Al especificar la clave en el código ASCII, ponga los caracteres entre comillas dobles (").
SPI
Estos parámetros se utilizan para identificar la información de seguridad. En general, un host cuenta con
múltiples asociaciones de seguridad (SA) para distintos tipos de comunicación IPsec. Así, es necesario
identificar la SA aplicable cuando se recibe un paquete IPsec. El parámetro SPI, que identifica la SA, se
incluye en el encabezado de autenticación (AH) y el encabezado de carga de seguridad encapsuladora
(ESP).
Estos ajustes son necesarios cuando Personalizar está seleccionado para Utilice la plantilla
preconfigurada, y Manuale está seleccionado para Intercambio de claves por Internet (IKE).
Introduzca los valores Entrada/Salida. (3-10 caracteres)
Seguridad encapsuladora
• Protocolo
Seleccione ESP o AH.
477