Zyxel ZyWALL 2WG Guia De Inicio Rapido página 111

3 Använd denna meny för att konfigurera
nätverkspolicyn.
Låt kryssrutan Active förbli markerad.
Name: Ange ett Name för att identifiera
nätverkspolicyn.
Välj Single och ange en IP-adress för en enda IP-
adress.
Välj Range IP och ange inledande och avslutande IP-
adresser för ett specifikt intervall av IP-adresser.
Välj Subnet och ange en IP-adress och subnetmask
för att specificera IP-adresser på ett nätverk genom
deras subnetmask.
Kontrollera att fjärr-IPSec-routern använder samma säkerhetsinställningar som du
konfigurerar i de följande två menyarna.
Negotiation Mode (Förhandlingsläge): Välj Main Mode för identitetsskydd. Välj Aggressive Mode för att tillåta
fler inkommande anslutningar från dynamiska IP-adresser för att använda separata lösenord.
Anslutning med flera SA:s (säkerhetsassociationer) genom en säker gateway måste ha
samma förhandlingsläge.
Encryption Algorithm (Krypteringsalgoritm): Välj 3DES eller AES för starkare (och långsammare) kryptering.
Authentication Algorithm (Autenticeringsalgoritm): Välj MD5 för minimal säkerhet eller SHA-1 för högre
säkerhet.
Key Group (Nyckelgrupp): Välj DH2 för högre säkerhet.
SA Life Time (SA-livstid): Ställ in hur ofta din ZyWALL omförhandlar IKE SA (minimum 180 sekunder). En kort
SA-livstid ökar säkerheten, men omförhandling kopplar tillfälligt bort VPN-tunneln.
Pre-Shared Key (Fördelad nyckel): Använd 8 till 31 skiftlägeskänsliga ASCII-tecken eller 16 till 62
hexadecimala ("0-9", "A-F") tecken. Föregå en hexadecimal nyckel med "0x" (noll x), som inte räknas som en
del av 16-62 teckenintervallet för nyckeln.
Encapsulation Mode (Inkapslingsläge): Tunnel är kompatibel med NAT, Transport är det inte.
IPSec Protocol (IPSec-protokoll): ESP är kompatibel med NAT, AH är det inte.
SVENSKA
110