Cisco RV110W Guía De Administración página 110

Configuración de VPN
Configuración de parámetros de VPN avanzados
Guía de Administración de RV110W de Cisco
• Algoritmo de integridad: seleccione el algoritmo utilizado para verificar la
integridad de los datos:
- MD5
- SHA-1
- SHA2-256
• Clave de entrada: introduzca la clave de integridad (para ESP, con modo de
integridad) para la política de entrada. La longitud de la clave depende del
algoritmo elegido:
- MD5: 16 caracteres
- SHA-1: 20 caracteres
- SHA2-256: 32 caracteres
• Clave de salida: introduzca la clave de integridad (para ESP, con modo de
integridad) de la política de salida. La longitud de la clave depende del
algoritmo elegido, como se muestra más arriba.
En el tipo de política Automática, introduzca los parámetros de la sección
Parámetros de política automática.
• Vida útil de SA: introduzca la duración de la asociación de seguridad en
segundos. Una vez que transcurra la cantidad de segundos, la asociación
de seguridad se vuelve a negociar. El valor predeterminado es 3600
segundos. El valor mínimo es de 300 segundos.
• Algoritmo de cifrado: seleccione el algoritmo utilizado para cifrar los datos.
• Algoritmo de integridad: seleccione el algoritmo utilizado para verificar la
integridad de los datos.
• Grupo de claves PFS: marque la casilla Habilitar para habilitar
Confidencialidad directa perfecta (PFS) y mejorar la seguridad. Aunque es
más lento, este protocolo ayuda a evitar curiosos al garantizar que se realice
un intercambio Diffie-Hellman en todas las negociaciones de la fase 2.
• Seleccionar política IKE: seleccione la política IKE que definirá las
características de la fase 1 de la negociación. Haga clic en Ver para ver o
editar la política IKE existente configurada en el Cisco RV110W.
5
110