Operation Manual

u wilt instellen. Als u beide selectievakjes inschakelt, wordt de IPSec SA-sessie beëindigd als aan één van de
beide voorwaarden wor
dt voldaan.
[Geef tijd op] Typ het aantal minuten voor de tijdsduur van een sessie.
[Geef formaat op] Typ een grootte in MB om aan te geven hoeveel gegevens er in een sessie kunnen
worden getr
ansporteerd.
[Selecteer algoritme]
Schakel het selectie
vakje [ESP], [ESP (AES-GCM)] en/of [AH (SHA1)] in, afhankelijk van de gebruikte IPSec-
header en algoritme. AES-GCM is een algoritme voor zowel vericatie als codering. Als [ESP] is geselecteerd,
moet u ook algoritmen voor vericatie en codering selecteren in de vervolgkeuzelijsten [ESP-authenticatie]
en [ESP-encryptie].
[ESP-authenticatie] Als u ESP-vericatie wilt inschakelen, selecteert u [SHA1] als het hash-algoritme.
Selecteer [Niet gebruik
en] als u ESP-vericatie wilt uitschakelen.
[ESP-encryptie] Selecteer het coderingsalgoritme voor ESP. U kunt [NULL] selecteren als u het
algoritme niet wilt opgeven of selecteer [Niet gebruiken] als u ESP-codering wilt
uitschakelen.
[Verbindingsmodus]
Hier wordt de verbindingsmodus van IPSec weer
gegeven. Het apparaat biedt ondersteuning voor de
transportmodus, waarin de payloads van IP-pakketten worden gecodeerd. De tunnelmodus is niet
beschikbaar. In deze modus worden complete IP-pakketten (headers en payloads) ingekapseld.
11
Klik op [OK].
● Als u nog een beveiligingsbeleid wilt r
egistreren, gaat u terug naar stap 6.
12
Bepaal de volgorde van de beleidsinstellingen onder [Geregistreerd IPSec-beleid].
● De bovenste set met beleidsinstellingen (ook wel beleidslijnen genoemd) wordt als eerst toegepast, dan de
volgende in de lijst, enzo
voort. Klik op [Omhoog] of [Omlaag] om een instelling één positie omhoog of
omlaag te verplaatsen.
Een beleid bewerken
● Klik op de bijbehorende tekstk
oppeling onder [Beleidsnaam] voor het bewerkingsscherm.
Een beleid verwijderen
● Klik op [Verwijderen] bij de beleidsnaam die u wilt verwijderen
klik op [OK].
Het apparaat beheren
402