Cuando AH+ESP se selecciona en Protocolo, seleccione cada protocolo para Hash(ESP) y
Hash(AH).
•
Vida útil SA
Especifique la vida útil de IPsec SA.
Ingrese el tiempo (segundos) y el número de kilobytes (KByte) antes de que expire IPsec SA.
•
Modo de encapsulación
Seleccione Transporte o Túnel.
•
Dirección IP router remoto
Escriba la dirección de IP (IPv4 o IPv6) del enrutador remoto. Ingrese esta información solo cuando se
selecciona el modo Túnel.
SA (Asociación de Seguridad) es un método de comunicación encriptada usando IPsec o IPv6 que
intercambia y comparte información, como el método de encriptación y la clave de encriptación para poder
establecer un canal de comunicación seguro antes de que inicie la comunicación. SA puede referirse a un
canal de comunicación encriptada virtual que ha sido establecido. La SA usada para IPsec establece el
método de encriptación, intercambia las claves, y lleva a cabo la autenticación mutua según el
procedimiento estándar de IKE (Internet Key Exchange). Además, la SA se actualiza periódicamente.
Confidencialidad directa perfecta
PFS no deriva claves de claves anteriores que se usaron para encriptar mensajes. Además, si una clave se
usa para encriptar un mensaje, se derivó de una clave primaria; esa clave primaria no se usa para derivar
otras claves. Por lo tanto, incluso si una clave perdió su carácter confidencial, el daño estará limitado solo a
los mensajes que se encriptaron usando ese clave.
Seleccione Activada o Desactivada.
Método de autentificación
Seleccione el método de autenticación. Seleccione Clave precompartida o Certificados.
Clave precompartida
Cuando se encripta la comunicación, la clave de encriptación se intercambia y se comparte previamente
usando otro canal.
Si selecciona Clave precompartida para el Método de autentificación, escriba el Clave precompartida
(hasta 32 caracteres).
•
Local/Tipo ID/ID
Seleccione el tipo de identificación del remitente, y luego escriba la identificación.
Seleccione Dirección IPv4, Dirección IPv6, FQDN, Dirección de correo electrónico o Certificado
para el tipo.
Si selecciona Certificado, escriba el nombre común del certificado en el campo ID.
•
Remoto/Tipo ID/ID
Seleccione el tipo de identificación del destinatario, y luego escriba la identificación.
Seleccione Dirección IPv4, Dirección IPv6, FQDN, Dirección de correo electrónico o Certificado
para el tipo.
Si selecciona Certificado, escriba el nombre común del certificado en el campo ID.
Certificado
Si seleccionó Certificados para Método de autentificación, seleccione el certificado.
Puede seleccionar solo los certificados que se crearon usando la página Certificado de la pantalla de
configuración de Seguridad del Administración basada en Web.
Información relacionada
•
Configure una plantilla de IPsec usando una Administración basada en Web
482