Publicidad
Configuración de IKEv2 para una Plantilla IPsec
Opción
Nombre de la plantilla
Utilice la plantilla
preconfigurada
Intercambio de claves por
Internet (IKE)
Tipo de autenticación
Descripción
Escriba un nombre para la plantilla (hasta 16 caracteres).
Seleccione Personalizar, Seguridad alta IKEv2 o Seguridad media IKEv2.
Los elementos de configuración son diferentes, dependiendo de la plantilla
seleccionada.
IKE es un protocolo de comunicación que se usa para intercambiar claves de
encriptación para llevar a cabo una comunicación encriptada usando IPsec.
Para realizar comunicaciones encriptadas solo por esta vez, se determina el
algoritmo de encriptación necesario para IPsec y se comparten las claves de
encriptación. Para IKE, las claves de encriptación se intercambian usando el
método de intercambio de claves Diffie-Hellman, y se realiza la comunicación
encriptada limitada a IKE.
Si seleccionó Personalizar en Utilice la plantilla preconfigurada,
seleccione IKEv2.
•
Grupo Diffie-Hellman
Este método de intercambio de clave permite intercambiar claves
secretas de manera segura en una red no protegida. El método de
intercambio Diffie-Hellman usa un problema de logaritmo discreto, no
una clave secreta, para enviar y recibir información que se generó
usando un número aleatorio y la clave secreta.
Seleccione Grupo1, Grupo 2, Grupo 5 o Grupo14.
•
Cifrado
Seleccione DES, 3DES, AES-CBC 128 o AES-CBC 256.
•
Hash
Seleccione MD5, SHA1, SHA256, SHA384 o SHA512.
•
Vida útil SA
Especifique la vida útil SA de IKE.
Escriba la hora (segundos) y la cantidad de kilobytes (Kbytes).
122
Publicidad
