管理员模式

TCP/IP 设置
  >IPsec设置
    >IKEv1 设置
    >IKEv2 设置
    >SA
    >删除SA
    >通讯对方
    >删除目的地
    >协议指定
    >删除协议设置
  >IPsec使用设置
    >Ipsec策略
    >删除IPsec策略
  >通信检查
    >通讯错误详细

IKEv1 设置
 可以配置IKEv1设置。

加密算法	选择用于创建控制通道的加密算法。
DES-CBC	选择启用DES-CBC作为ESP加密算法。
3DES-CBC	选择启用3DES-CBC作为ESP加密算法。
AES-CBC	选择启用AES-CBC作为ESP加密算法。
密钥长度	选择AES-CBC加密算法的密钥长度。
验证算法	选择用于创建控制通道的认证算法。
MD5	选择启用MD5作为认证算法。
SHA-1	选择启用SHA-1作为加密算法。
SHA-2	选择启用SHA-2作为认证算法。
密钥长度	选择SHA-2认证算法的密钥长度。
键有效时间	选择加密密钥有效期。
Diffie-Hellman组	选择Diffie-Hellman组。
协商模式	选择协商模式。

IKEv2 设置
 可以配置IKEv2设置。

加密算法	选择用于创建控制通道的加密算法。
DES-CBC	选择启用DES-CBC作为加密算法。
3DES-CBC	选择启用3DES-CBC作为加密算法。
AES-CBC	选择启用AES-CBC作为加密算法。
密钥长度	选择AES-CBC加密算法的密钥长度。
验证算法	选择用于创建控制通道的认证算法。
MD5	选择启用MD5作为认证算法。
SHA-1	选择启用SHA-1作为加密算法。
SHA-2	选择启用SHA-2作为认证算法。
密钥长度	选择SHA-2认证算法的密钥长度。
AES-XCBC	选择启用AES-XCBC作为认证算法。
键有效时间	选择加密密钥有效期。
Diffie-Hellman组	选择Diffie-Hellman组。
优先1	选择指定为优先级1的Diffie-Hellman组。
优先2	选择指定为优先级2的Diffie-Hellman组。
优先3	选择指定为优先级3的Diffie-Hellman组。
优先4	选择指定为优先级4的Diffie-Hellman组。

SA
 设置实际加密通讯时使用的参数。设置安全协议、加密算法、验证算法。

名称	可以设置SA名称。
封装模式	可以设置SA封装模式。
安全协议	选择安全协议。
密钥长度交换方式	可以设置密钥交换方式。
建立SA后的寿命	输入通讯加密用通用密钥的有效时间。有效时间一旦经过，将生成新的密钥，因此可确保安全性。
IKE设置	IKE是在本机器与通讯对方计算机之间安全生成通讯加密用通用密钥的处理。对通用密钥生成的处理，进行必要的设置。设置加密算法和验证算法。
认证方式	选择认证方式。
ESN	选择启用可启用ESN。 选择禁用可禁用ESN。
重放检测	选择启用可启用Replay Detection。 选择禁用可禁用Replay Detection。
ESP加密算法	选择ESP加密算法。在“安全协议”项选择“ESP”时需要设置此项。
DES-CBC	ESP选择启用DES-CBC作为加密算法。
3DES-CBC	ESP选择启用3DES-CBC作为加密算法。
AES-CBC	ESP选择启用AES-CBC作为加密算法。
密钥长度	如果选择AES-CBC作为ESP认证算法,输入密钥长度。
AES-CTR	选择启用AES-CTR作为ESP加密算法。
密钥长度	如果选择AES-CTR作为ESP认证算法,输入密钥长度。
AES-GCM	选择启用AES-GCM作为ESP加密算法。
密钥长度	如果选择AES-GCM作为ESP认证算法,输入密钥长度。
AES-GCM-64	选择启用AES-GCM-64作为ESP加密算法。
密钥长度	如果选择AES-GCM-64作为ESP认证算法,输入密钥长度。
ENC-NULL-AES-GMAC	选择启用ENC-NULL-AES-GMAC作为ESP加密算法。
密钥长度	如果选择ENC-NULL-AES-GMAC作为ESP认证算法,输入密钥长度。
NULL	选择启用NULL作为ESP加密算法。
ESP验证算法	选择ESP验证算法。在“安全协议”项选择“ESP”时需要设置此项。
MD5	选择启用MD5作为ESP认证算法。
SHA-1	选择启用SHA-1作为ESP认证算法。
SHA-2	选择启用SHA-2作为ESP认证算法。
密钥长度	如果选择SHA-2作为ESP认证算法,输入密钥长度。
AES-XCBC	选择启用AES-XCBC作为ESP认证算法。
AH验证算法	选择AH验证算法。在“安全协议”项选择“AH”时需要设置此项。
MD5	选择启用MD5作为AH认证算法。
SHA-1	选择启用SHA-1作为AH认证算法。
SHA-2	选择启用SHA-2作为AH认证算法。
密钥长度	如果选择SHA-2作为AH认证算法, 输入密钥长度。
AES-XCBC	选择启用AES-XCBC作为AH认证算法。
AES-GMAC	选择启用AES-GMAC作为AH认证算法。
密钥长度	如果选择AES-GMAC作为AH认证算法, 输入密钥长度。
Perfect Forward Secrecy	选择是否使用Perfect Forward Secrecy。想要提高IKE的强度、加强安全性时，选择“使用”。选择“使用”时，通讯所需的时间会加长。
Diffie-Hellman 组(IKEv1)	选择IKEv1的Diffie-Hellman组。
Diffie-Hellman 组(IKEv2)	选择IKEv2的Diffie-Hellman组。
优先1	选择指定为优先级1的IKEv2的Diffie-Hellman组。
优先2	选择指定为优先级2的IKEv2的Diffie-Hellman组。
优先3	选择指定为优先级3的IKEv2的Diffie-Hellman组。
优先4	选择指定为优先级4的IKEv2的Diffie-Hellman组。
手动密钥设置	如果想要手动输入密钥交换方式, 选择手动密钥设置。
加密算法	选择手动密钥设置使用的加密算法。
密钥长度	选择手动密钥设置使用的加密算法的密钥长度。
验证算法	选择手动密钥设置使用的认证算法。
密钥长度	选择手动密钥设置使用的认证算法的密钥长度。
SA索引	选择手动密钥设置使用的SA索引。
接收	选择手动密钥设置使用的接收SA索引。
发送	选择手动密钥设置使用的发送SA索引。
加密通用密钥	设置手动密钥设置的通用密钥加密。
接收	设置手动密钥设置使用的接收通用密钥加密。
发送	设置手动密钥设置使用的发送通用密钥加密。
认证通用密钥	设置手动密钥设置的通用密钥认证。
接收	设置手动密钥设置使用的接收通用密钥认证。
发送	设置手动密钥设置使用的发送通用密钥认证。

删除SA
 可以删除SA。

通讯对方
 设置通讯目的地。

名称	可以设置对象名称。
IP地址	设置对象IP地址。选项包括单地址,子网或范围。
单个地址	选择单地址按钮可以设置对象IP地址。
IP地址	输入一个IP地址。
指定子网	选择允许使用子网设置IP地址。
子网掩码	输入子网掩码。
设置范围	选择允许使用范围设置IP地址。
设置	输入IP地址范围。
Pre-Shared Key 文本	输入将与对象共享的预共享密钥文本。 使用与对象相同的字符串(最多可以输入64个单字节数字和符号字符)。
Key-ID文本	输入Key ID。

删除目的地
 可以删除目的地。

协议指定
 可以输入协议设置。

名称	输入协议名称。
协议识别设置	选择协议识别
端口号	可以输入端口号参数。
端口号	选择允许输入端口号信息。
从	输入发件人(来源)端口号。
目的地	输入目的地端口号。
设置范围	选择范围按钮可以输入端口号范围。
从	输入发件人(来源)端口号。
目的地	输入目的地端口号。

删除协议设置
 删除协议设置。

Ipsec策略
 可以配置IPsec策略设置。

名称	输入IPsec策略名称。
通讯对方	选择注册的IPsec对象。
协议指定	选择注册的IPsec协议设置。
IPsec设置	从注册的SA选择IPsec协议设置。
通信方向	选择Ipsec通讯类型。
操作	选择Ipsec活动。

删除IPsec策略
 可以删除IPsec策略。

通讯错误详细
 显示Ipsec通讯错误详细。

IP地址	显示对象IP地址。
SA类型	显示SA类型。
发起人/回应人	显示发起者和响应着。
错误	显示错误信息。
错误详情	显示错误详细。
发生时间	显示出现错误的日期和时间。