Ipsec] configuración de ipsec, P. 70) – Canon VB-H41 Manual del usuario

Página 70

Advertising
background image

70

IPsec

(1) [IPsec]

La configuración de la clave para utilizarla con IPsec

se puede seleccionar como [Intercambio automático

de clave] o [Manual].

Configuración de intercambio automático de clave

(1) [Algoritmo de encriptación SA IPsec]

Configure el algoritmo de encriptación SA IPsec en
[AES->3DES], [AES->3DES->DES] o [AES->3DES->
DES ->NULL].
El algoritmo especificado se comprobará para un
algoritmo de encriptación aplicable comenzando
desde la izquierda.

(2) [Algoritmo de autenticación SA IPsec]

Configure el algoritmo de autenticación SA IPsec en
[HMAC_SHA1_96] o [HMAC_SHA1_96->
HMAC_MD5_96].
El algoritmo especificado se comprobará para un
algoritmo de autenticación aplicable comenzando
desde la izquierda.

(3) [Periodo de validez de SA IPsec (min)]

Configure la duración de la validez para SA IPsec
(la configuración predeterminada de fábrica es [480]).

(4) [Algoritmo de encriptación SA ISAKMP]

Configure el algoritmo de encriptación SA para su uso
con el protocolo de intercambio automático IKE en
[AES->3DES] o [AES->3DES->DES].

(5) [Algoritmo de autenticación SA ISAKMP]

Configure el algoritmo de autenticación SA para su
uso con el protocolo de intercambio automático de
clave IKE en [SHA1] o [SHA1->MD5].

(6) [Grupo DH]

Seleccione [Grupo 2] o [Grupo 2->Grupo 1] para la
información de generación de claves que se
utilizará en el algoritmo DH para el intercambio de
claves a través del protocolo de intercambio automático
de claves IKE.

(7) [Periodo de validez de SA ISAKMP (min)]

Configure la duración de la validez para SA ISAKMP
(la configuración predeterminada de fábrica es [480]).

Configuración de IPsec (Intercambio automático de
claves)

Las configuraciones de IPsec de la 1 a la 5 están
disponibles y puede especificar la configuración de IPsec
para un dispositivo de comunicación para cada
configuración de IPsec.

(1) [Configuración de IPsec]

Establezca la configuración de IPsec en [Desactivar],
[Activar en IPv4] o [Activar en IPv6].

(2) [Modo IPsec]

Configure el Modo IPsec en [Modo de túnel] o en
[Modo de transporte].

(3) [Dirección IPv4 de destino], [Dirección IPv6 de destino]

Introduzca la dirección IP de la conexión de destino.

(4) [Dirección IPv4 de origen], [Dirección IPv6 de origen]

Introduzca la dirección IP del origen.

(5) [Protocolo de seguridad]

Configure el protocolo IPsec en [ESP], [AH] o en
[ESP y AH].
Si selecciona [ESP], introduzca únicamente los
elementos de configuración relacionados con ESP.
Si selecciona [AH], introduzca únicamente los
elementos de configuración relacionados con AH.
Si selecciona [ESP y AH], introduzca todos los
elementos de configuración.

(6) [Dirección IPv4 de la puerta de enlace de seguridad],

[Dirección IPv6 de la puerta de enlace de seguridad]
Si el Modo IPsec está configurado en [Modo de túnel]
en (2), configure la dirección IP de la puerta de
enlace de seguridad.

(7) [Longitud de máscara de subred de destino] (IPv4),

[Longitud de prefijo de destino] (IPv6)
Esta configuración solo es necesaria si el Modo IPsec
está configurado en [Modo de túnel] en (2).
Si utiliza IPv6, introduzca la longitud de prefijo que
desee para el destino de la conexión en el rango del
16 al 128.
Si utiliza IPv4, introduzca la longitud que desee en el
rango del 1 al 32.

[IPsec] Configuración de IPsec

Lo siguiente se puede configurar aquí.

• IPsec

Configure el método de configuración de IPsec.

• Configuración de intercambio automático de clave

Configure el intercambio automático de clave.

• Configuración de IPsec

La seguridad de IP se puede especificar a través
del intercambio automático de clave o la
configuración manual con hasta cinco
dispositivos de comunicación.

Advertising
Este manual se refiere a los siguientes productos: