Configuración De Ike (Internet Key Exchange); Modificación O Eliminación De Una Acción - Xerox WorkCentre 7800 Serie Guía Del Administrador Del Sistema

Seguridad
Configuración de IKE (Internet Key Exchange)
IKE es un método de establecimiento de claves que permite la negociación y autenticación automáticas,
y ofrece servicios de antirrepetición y compatibilidad con autoridades de certificación. También tiene la
capacidad para cambiar claves de cifrado durante las sesiones de IPsec. IKE suele utilizarse como parte
de una red privada virtual.
IKE fase 1 autentica los homólogos de IPsec y establece un canal seguro entre ellos para permitir los
intercambios IKE. En la fase 2 de IKE se negocia las SA de IPsec para establecer el túnel de IPsec.
1. En el campo Validez de clave de IKE fase 1, escriba la duración de esta clave hasta su caducidad en
Segundos, Minutos u Horas. Cuando una clave termina su periodo de validez, la SA se renegocia y
la clave se actualiza o se vuelve a generar.
2. Seleccione el Grupo DH de las opciones siguientes:
Grupo 2: ofrece una consistencia de clave Modular Exponential (MODP) de 1024 bits.
−
− Grupo 14: ofrece una consistencia de clave MODP de 2048 bits.
3. En IKE fase 2, seleccione el modo IPsec. Las opciones son Modo de transporte y Modo de túnel.
Nota: En el modo de transporte solo se cifra la carga IP, mientras que en el modo de túnel se cifra la
cabecera IP y la carga IP. En el modo de túnel queda protegido el paquete IP completo, que se trata
como cabecera AH (Authentication Header) o como carga ESP (Encapsulating Security Payload).
4. Si selecciona Modo de túnel, introduzca el tipo de dirección en Activar dirección de fin de seguridad.
Las opciones son Desactivada, Dirección IPv4 o Dirección IPv6.
5. En Seguridad de IPsec, seleccione ESP, AH o BOTH (ambos).
6. Escriba la Validez de clave y seleccione Segundos, Minutos u Horas.
En PFS (Perfect Forward Secrecy), seleccione Ninguno, Grupo 2 o Grupo 14.
7.
Nota: PFS está desactivada de manera prefijada. PFS permite una configuración de IPsec más
rápida, pero es menos segura.
8. En Hash, seleccione una opción:
− SHA1
Ninguna
−
9. Si seleccionó ESP o BOTH como tipo de seguridad de IPsec, seleccione uno o varios de los siguientes
tipos de cifrado:
Nota: Si el tipo de seguridad de IPsec se ha establecido como AH, no se mostrarán las opciones de
tipo de cifrado.
AES
−
3DES
−
− Null
10. Haga clic en Guardar para aplicar las opciones nuevas o en Deshacer para mantener las opciones
anteriores.
Modificación o eliminación de una acción
Para modificar o eliminar una acción, selecciónela de la lista y haga clic en Editar o Eliminar.
116 Impresora multifunción de color serie Xerox
Guía del administrador del sistema
® ®
WorkCentre 7800/7800i