Modalità ammin

Impostazioni TCP/IP
  >Impostazioni Ipsec
    >Impostazione IKEv1
    >Impostazione IKEv2
    >SA
    >Elimina SA
    >Peer
    >Elimina destinazione
    >Specifica protocollo
    >Elimina impostazioni protocollo
  >Impostazioni utilizzo IPsec
    >Regol. IPsec
    >Elimina politica IPsec
  >Controllo comunicazioni
    >Dettagli errore comunicazioni

Impostazione IKEv1
 Consente di configurare le impostazioni IKEv1.

Algoritmo di crittografia	Selezionare l'Algoritmo di crittografia che è utilizzato per creare il tunnel di controllo.
DES-CBC	Consente di abilitare DES-CBC quale algoritmo di crittografia.
3DES-CBC	Consente di abilitare 3DES-CBC quale algoritmo di crittografia.
AES-CBC	Consente di abilitare AES-CBC quale algoritmo di crittografia.
Lunghezza chiave	Selezionare la lunghezza chiave per l'algoritmo di crittografia AES-CBC.
Algoritmo di autenticazione	Selezionare l'Algoritmo di autenticazione che è utilizzato per creare il tunnel di controllo.
MD5	Selezionare per abilitare MD5 quale algoritmo di autenticazione.
SHA-1	Selezionare per abilitare SHA-1 quale algoritmo di autenticazione.
SHA-2	Selezionare per abilitare SHA-2 quale algoritmo di autenticazione.
Lunghezza chiave	Selezionare la lunghezza chiave per l'algoritmo di autenticazione SHA-2.
Periodo di validità del tasto	Selezionare il periodo di validità della chiave di crittografia.
Gruppo Diffie-Hellman	Selezionare il gruppo Diffie-Hellman.
Modo di negoz.	Selezionare il modo Negoziazione.

Impostazione IKEv2
 Consente di configurare le impostazioni IKEv2.

Algoritmo di crittografia	Selezionare l'Algoritmo di crittografia che è utilizzato per creare il tunnel di controllo.
DES-CBC	Consente di abilitare DES-CBC quale algoritmo di crittografia.
3DES-CBC	Consente di abilitare 3DES-CBC quale algoritmo di crittografia.
AES-CBC	Consente di abilitare AES-CBC quale algoritmo di crittografia.
Lunghezza chiave	Selezionare la lunghezza chiave per l'algoritmo di crittografia AES-CBC.
Algoritmo di autenticazione	Selezionare l'Algoritmo di autenticazione che è utilizzato per creare il tunnel di controllo.
MD5	Selezionare per abilitare MD5 quale algoritmo di autenticazione.
SHA-1	Selezionare per abilitare SHA-1 quale algoritmo di autenticazione.
SHA-2	Selezionare per abilitare SHA-2 quale algoritmo di autenticazione.
Lunghezza chiave	Selezionare la lunghezza chiave per l'algoritmo di autenticazione SHA-2.
AES-XCBC	Selezionare per abilitare AES-XCBC quale algoritmo di autenticazione.
Periodo di validità del tasto	Selezionare il periodo di validità della chiave di crittografia.
Gruppo Diffie-Hellman	Selezionare il gruppo Diffie-Hellman.
Priorità1	Selezionare il gruppo Diffie-Hellman cui deve essere assegnata la Priorità 1.
Priorità2	Selezionare il gruppo Diffie-Hellman cui deve essere assegnata la Priorità 2.
Priorità3	Selezionare il gruppo Diffie-Hellman cui deve essere assegnata la Priorità 3.
Priorità4	Selezionare il gruppo Diffie-Hellman cui deve essere assegnata la Priorità 4.

SA
 Impostate i parametri da utilizzare durante l'effettiva criptazione della comunicazione. Impostate il protocollo di sicurezza, l'algoritmo di criptazione e l'algoritmo di autenticazione.

Nome	Consente di impostare il nome SA.
Metodo di incapsulamento	Consente di impostare il metodo di incapsulamento SA.
Protocollo di sicurezza	Selezionare il protocollo di sicurezza.
Metodo di scambio tasto	Consente di impostare il metodo di scambio tasto.
Durata dopo avere stabilito SA	Inserite il periodo di validità della chiave comune utilizzata per la criptazione della comunicazione. Superato il periodo di validità, verrà generata un'altra chiave a garanzia della sicurezza.
Impostazioni IKE	IKE è un'elaborazione che crea in modo sicuro la chiave comune per la criptazione della comunicazione tra dispositivo e computer. Configurate le impostazioni necessarie per il processo di creazione della chiave comune. Impostate l'algoritmo di criptazione e quello di autenticazione.
Metodo di autenticazione	Selezionare il metodo di autenticazione.
ESN	Selezionare ABILITA per abilitare ESN. Selezionare DISABILITA per disabilitare ESN.
Rilev.Ripro.	Selezionare ABILITA per abilitare il rilevamento de un Replay-attack (rilevamento riproduzione). Selezionare DISABILITA per disabilitare il rilevamento riproduzione.
Algoritmo di crittografia ESP	Selezionate l'algoritmo di criptazione ESP. Questa voce va impostata quando in "Protocollo di sicurezza" è stato selezionato "ESP".
DES-CBC	Selezionare per abilitare DES-CBC quale algoritmo di crittografia ESP.
3DES-CBC	Selezionare per abilitare 3DES-CBC quale algoritmo di crittografia ESP.
AES-CBC	Selezionare per abilitare AES-CBC quale algoritmo di crittografia ESP.
Lunghezza chiave	Se è selezionato AES-CBC quale algoritmo di autenticazione ESP, inserire la lunghezza chiave.
AES-CTR	Selezionare per abilitare AES-CTR quale algoritmo di crittografia ESP.
Lunghezza chiave	Se è selezionato AES-CTR quale algoritmo di autenticazione ESP, inserire la lunghezza chiave.
AES-GCM	Selezionare per abilitare AES-GCM quale algoritmo di crittografia ESP.
Lunghezza chiave	Se è selezionato AES-GCM quale algoritmo di autenticazione ESP, inserire la lunghezza chiave.
AES-GCM-64	Selezionare per abilitare AES-GCM-64 quale algoritmo di crittografia ESP.
Lunghezza chiave	Se è selezionato AES-GCM-64 quale algoritmo di autenticazione ESP, inserire la lunghezza chiave.
ENC-NULL-AES-GMAC	Selezionare per abilitare ENC-NULL-AES-GMAC quale algoritmo di crittografia ESP.
Lunghezza chiave	Se è selezionato ENC-NULL-AES-GMAC quale algoritmo di autenticazione ESP, inserire la lunghezza chiave.
NULL	Selezionare per abilitare NULL quale algoritmo di crittografia ESP.
Algoritmo di autenticazione ESP	Selezionate l'algoritmo di autenticazione ESP. Questa voce va impostata quando in "Protocollo di sicurezza" è stato selezionato "ESP".
MD5	Selezionare per abilitare MD5 quale algoritmo di autenticazione ESP.
SHA-1	Selezionare per abilitare SHA-1 quale algoritmo di autenticazione ESP.
SHA-2	Selezionare per abilitare SHA-2 quale algoritmo di autenticazione ESP.
Lunghezza chiave	Se è selezionato SHA-2 quale algoritmo di autenticazione ESP, inserire la lunghezza chiave.
AES-XCBC	Selezionare per abilitare AES-XCBC quale algoritmo di autenticazione ESP.
Algoritmo di autenticazione AH	Selezionate l'algoritmo di autenticazione AH. Questa voce va impostata quando in "Protocollo di sicurezza" è stato selezionato "AH".
MD5	Selezionare per abilitare MD5 quale algoritmo di autenticazione AH.
SHA-1	Selezionare per abilitare SHA-1 quale algoritmo di autenticazione AH.
SHA-2	Selezionare per abilitare SHA-2 quale algoritmo di autenticazione AH.
Lunghezza chiave	Se è selezionato SHA-2 quale algoritmo di autenticazione AH, inserire la lunghezza chiave.
AES-XCBC	Selezionare per abilitare AES-XCBC quale algoritmo di crittografia AH.
AES-GMAC	Selezionare per abilitare AES-GMAC quale algoritmo di autenticazione AH.
Lunghezza chiave	Se è selezionato AES-GMAC quale algoritmo di autenticazione AH, inserire la lunghezza chiave.
Perfetta segretezza di inoltro	Selezionate se utilizzare o meno la funzione Perfetta segretezza di inoltro. Selezionate "ON" se desiderate aumentare ulteriormente la sicurezza potenziando IKE. Selezionando "ON", la comunicazione richiederà più tempo.
Gruppo Diffie-Hellman(IKEv1)	Selezionare il gruppo Diffie-Hellman per IKEv1.
Gruppo Diffie-Hellman(IKEv2)	Selezionare il gruppo Diffie-Hellman per IKEv2.
Priorità1	Selezionare il gruppo Diffie-Hellman per IKEv2 cui deve essere assegnata la Priorità 1.
Priorità2	Selezionare il gruppo Diffie-Hellman per IKEv2 cui deve essere assegnata la Priorità 2.
Priorità3	Selezionare il gruppo Diffie-Hellman per IKEv2 cui deve essere assegnata la Priorità 3.
Priorità4	Selezionare il gruppo Diffie-Hellman per IKEv2 cui deve essere assegnata la Priorità 4.
Impostazioni chiave manuali	Selezionare l'Impostazione tasto manuale se si desidera inserire manualmente il metodo di scambio tasti.
Algoritmo di crittografia	Selezionare l'algoritmo di crittografia da utilizzare per l'Impostazione tasto manuale.
Lunghezza chiave	Selezionare la lunghezza chiave dell'algoritmo di crittografia da utilizzare per l'Impostazione tasto manuale.
Algoritmo di autenticazione	Selezionare l'algoritmo di autenticazione da utilizzare per l'Impostazione tasto manuale.
Lunghezza chiave	Selezionare la lunghezza chiave dell'algoritmo di autenticazione da utilizzare per l'Impostazione tasto manuale.
Indice SA	Selezionare l'Indice SA da utilizzare per l'Impostazione tasto manuale.
Ricezione	Selezionare l'Indice SA per RX da utilizzare per l'Impostazione tasto manuale.
Invio	Selezionare l'Indice SA per TX da utilizzare per l'Impostazione tasto manuale.
Tasti comuni per Enc.	Consente di impostare la Crittografia tasto comune per l'Impostazione tasto manuale.
Ricezione	Impostare la Crittografia tasto comune per RX da utilizzare per l'Impostazione tasto manuale
Invio	Impostare la Crittografia tasto comune per TX da utilizzare per l'Impostazione tasto manuale
Tasti comuni per aut.	Consente di impostare l'Autenticazione tasto comune per l'Impostazione tasto manuale.
Ricezione	Impostare l'Autenticazione tasto comune per RX da utilizzare per l'Impostazione tasto manuale
Invio	Impostare l'Autenticazione tasto comune per TX da utilizzare per l'Impostazione tasto manuale

Elimina SA
 SA può essere eliminato.

Peer
 Impostare la destinazione di comunicazione.

Nome	Consente di impostare il nome Peer.
Indirizzo IP	Consente di impostare l'indirizzo IP peer. Le selezioni comprendono [Indirizzo singolo], [Sottorete] o [Intervallo].
Indirizzo singolo	Selezionare il tasto Impostatzione indirizzo Unicast per impostare l'indirizzo IP peer.
Indirizzo IP	Inserire l'indirizzo IP singolo.
Specifica sottorete	Selezionare per impostare l'Indirizzo IP con la sottorete.
Subnet Mask	Inserire la Subnet Mask.
Imp range	Selezionare per specificare l'indirizzo IP con un intervallo.
Imp	Inserire l'intervallo indirizzo IP.
Testo della chiave pre-condivisa	Inserire il Testo della chiave pre-condivisa da condividere con il peer. Utilizzare la stessa stringa del peer (Si possono immettere fino a 64 caratteri alfanumerici e simboli di un byte).
Testo ID-tasto	Inserire l'ID tasto.

Elimina destinazione
 La Destinazione può essere eliminata.

Specifica protocollo
 Consente di specificare le impostazioni Protocollo.

Nome	Inserire il nome protocollo.
Impostazioni identificazione protocollo	Selezionare l'identificazione protocollo
Numero porta	Consente di inserire i parametri Numero porta.
Numero porta	Selezionare per inserire le informazioni Numero porta.
Da	Inserire il numero porta Da (origine).
Destinaz.	Inserire il numero di porta destinazione.
Imp range	Selezionare il tasto Intervallo per inserire l'intervallo del numero di porta.
Da	Inserire il numero porta Da (origine).
Destinaz.	Inserire il numero di porta destinazione.

Elimina impostazioni protocollo
 Elimina impostazioni protocollo.

Regol. IPsec
 Consente di configurare le impostazioni sulle politiche IPsec.

Nome	Inserire il nome della politica IPsec.
Peer	Selezionare un peer IPsec registrato.
Specifica protocollo	Selezionare un'impostazione protocollo IPsec registrato.
Impostazioni IPsec	Selezionare un'impostazione IPsec dall'SA registrato.
Direzione comunicazione	Selezionare il tipo di comunicazione IPsec.
Azione	Selezionare l'azione IPsec.

Elimina politica IPsec
 Consente di eliminare la politica IPsec.

Dettagli errore comunicazioni
 Visualizza i dettagli dell'errore di comunicazione IPsec.

Indirizzo IP	Visualizza l'indirizzo IP peer.
Tipo SA	Visualizza il tipo SA.
Iniziatore/Risponditore	Visualizza l'iniziatore o risponditore.
Errore	Visualizza il messaggio di errore.
Dettagli errore	Visualizza i dettagli errore.
Ora dell'evento	Visualizza la data e ora dell'errore.