Konfigurera IPSec-inställningar
Internet Protocol Security (IPSec eller IPsec) är en protokollsvit för kryptering av data som överförs över ett nätverk, däribland Internet-nätverk. Medan TLS endast krypterar data som används i ett visst program, t.ex. en webbläsare eller ett e-postprogram, krypterar IPSec antingen hela IP-paket eller nyttolasten i IP-paket, vilket gör IPSec till ett mer användbart säkerhetssystem. IPSec för enheten arbetar i transportläge där nyttolasten i IP-paket krypteras. Med den här funktionen kan enheten anslutas direkt till en dator som finns i samma virtuella privata nätverk (VPN). Kontrollera systemkraven och ställ in nödvändig konfiguration på datorn innan du konfigurerar enheten.
|
|
Använda IPSec med IP-adressfilterIP-adressens filterinställningar används före IPSec-principen. Ange IP-adresser för brandväggsinställningar
|
Konfigurera IPSec-inställningar
Innan du använder IPSec för krypterad kommunikation måste du registrera säkerhetsprinciper (SP). En säkerhetsprincip består av de inställningsgrupper som beskrivs nedan. När du har registrerat principerna anger du i vilken ordning de ska användas.
Väljare
Väljare anger villkor för IP-paket när du ska använda IPSec-kommunikation. Valbara villkor är enhetens IP-adresser och portnummer samt de enheter som man ska kommunicera med.
IKE
IKE konfigurerar den IKEv1 som används för nyckelutbytesprotokoll. Anvisningarna varierar beroende på vilken autentiseringsmetod som valts.
[Metod för i förväg delad nyckel (Pre-Shared Key Method)]
Den här autentiseringsmetoden använder en gemensam nyckel, en så kallad delad nyckel, för kommunikation mellan den här enheten och andra enheter. Aktivera TLS för fjärranvändargränssnittet innan du anger den här autentiseringsmetoden (Konfigurera nyckel och certifikat för TLS).
Den här autentiseringsmetoden använder en gemensam nyckel, en så kallad delad nyckel, för kommunikation mellan den här enheten och andra enheter. Aktivera TLS för fjärranvändargränssnittet innan du anger den här autentiseringsmetoden (Konfigurera nyckel och certifikat för TLS).
[Digital signaturmetod (Digital Signature Method)]
Enheten och andra enheter autentiserar varandra genom att gemensamt verifiera sina digitala signaturer. Skapa eller installera nyckel och certifikat i förväg (Registrera nyckel och certifikat för nätverkskommunikation).
Enheten och andra enheter autentiserar varandra genom att gemensamt verifiera sina digitala signaturer. Skapa eller installera nyckel och certifikat i förväg (Registrera nyckel och certifikat för nätverkskommunikation).
AH/ESP
Ange inställningar för AH/ESP, som läggs till i paketen under IPSec-kommunikation. AH och ESP kan användas samtidigt. Du kan också välja om PFS ska aktiveras för ökad säkerhet.
|
|
|
Mer information om grundläggande åtgärder som ska utföras för att konfigurera enheten från fjärranvändargränssnittet finns i Ställa in menyalternativ från fjärranvändargränssnittet.
|
1
Starta fjärranvändargränssnittet och logga in i systemhanteringsläge. Starta fjärranvändargränssnittet
2
Klicka på [Inställningar/Registrering (Settings/Registration)] på portalsidan. Skärmen Fjärranvändargränssnitt
3
Välj [Nätverksinställningar (Network Settings)] 
[IPSec-inställningar (IPSec Settings)].
[IPSec-inställningar (IPSec Settings)].4
Klicka på [Redigera (Edit)].
5
Markera kryssrutan [Använd IPSec (Use IPSec)] och klicka på [OK (OK)].
Om du vill att enheten bara ska ta emot paket som matchar en av säkerhetsprinciperna som du anger i stegen nedan avmarkerar du kryssrutan [Ta emot paket utan principer (Receive Non-Policy Packets)].
6
Klicka på [Registrera ny princip (Register New Policy)].
7
Ange principinställningarna.
|
1
|
I textrutan [Principnamn (Policy Name)] skriver du alfanumeriska tecken för att ange ett namn som ska användas för att identifiera principen.
|
|
2
|
Markera kryssrutan [Aktivera princip (Enable Policy)].
|
8
Ange väljarinställningarna.
[Lokal adress (Local Address)]
Klicka på alternativknappen för den typ av IP-adress för enheten som principen ska användas på.
Klicka på alternativknappen för den typ av IP-adress för enheten som principen ska användas på.
|
[Alla IP-adresser (All IP Addresses)]
|
Välj det här alternativet om du vill använda IPSec för alla IP-paket.
|
|
[IPv4-adress (IPv4 Address)]
|
Markera det här alternativet om du vill använda IPSec för alla IP-paket som skickas till och från enhetens IPv4-adress.
|
|
[IPv6-adress (IPv6 Address)]
|
Markera det här alternativet om du vill använda IPSec för alla IP-paket som skickas till och från enhetens IPv6-adress.
|
[Fjärradress (Remote Address)]
Klicka på alternativknappen för den typ av IP-adress för de andra enheterna som principen ska användas på.
Klicka på alternativknappen för den typ av IP-adress för de andra enheterna som principen ska användas på.
|
[Alla IP-adresser (All IP Addresses)]
|
Välj det här alternativet om du vill använda IPSec för alla IP-paket.
|
|
[Alla IPv4-adresser (All IPv4 Addresses)]
|
Markera det här alternativet om du vill använda IPSec för alla IP-paket som skickas till och från IPv4-adresser för andra enheter.
|
|
[Alla IPv6-adresser (All IPv6 Addresses)]
|
Markera det här alternativet om du vill använda IPSec för alla IP-paket som skickas till och från IPv6-adresser för andra enheter.
|
|
[Manuella IPv4-inställningar (IPv4 Manual Settings)]
|
Välj det här alternativet om du vill ange en enstaka IPv4-adress eller ett intervall av IPv4-adresser som IPSec ska användas på. Ange IPv4-adressen (eller intervallet) i textrutan [Adresser att ange manuellt (Addresses to Set Manually)].
|
|
[Manuella IPv6-inställningar (IPv6 Manual Settings)]
|
Välj det här alternativet om du vill ange en enstaka IPv6-adress eller ett intervall av IPv6-adresser som IPSec ska användas på. Ange IPv6-adressen (eller intervallet) i textrutan [Adresser att ange manuellt (Addresses to Set Manually)].
|
[Adresser att ange manuellt (Addresses to Set Manually)]
Om [Manuella IPv4-inställningar (IPv4 Manual Settings)] eller [Manuella IPv6-inställningar (IPv6 Manual Settings)] har valts för [Fjärradress (Remote Address)], anger du IP-adressen som principen ska användas på. Du kan också ange ett adressintervall genom att infoga ett bindestreck mellan adresserna.
Om [Manuella IPv4-inställningar (IPv4 Manual Settings)] eller [Manuella IPv6-inställningar (IPv6 Manual Settings)] har valts för [Fjärradress (Remote Address)], anger du IP-adressen som principen ska användas på. Du kan också ange ett adressintervall genom att infoga ett bindestreck mellan adresserna.
Ange IP-adresser
|
Beskrivning
|
Exempel
|
|
|
Ange en enstaka adress
|
IPv4:
Avgränsa tal med punkter. |
192.168.0.10
|
|
IPv6:
Avgränsa alfanumeriska tecken med kolon. |
fe80::10
|
|
|
Ange ett adressintervall
|
Infoga ett bindestreck mellan adresserna.
|
192.168.0.10-192.168.0.20
|
[Delnätsinställningar (Subnet Settings)]
När du anger en IPv4-adress manuellt kan du uttrycka intervallet genom att använda delnätsmasken. Använd punkter i delnätsmasken för att avgränsa talen (exempel:"255.255.255.240").
När du anger en IPv4-adress manuellt kan du uttrycka intervallet genom att använda delnätsmasken. Använd punkter i delnätsmasken för att avgränsa talen (exempel:"255.255.255.240").
[Prefixlängd (Prefix Length)]
När du specificerar IPv6-adresser manuellt kan du specificera intervallet genom att använda prefix. Ange ett intervall mellan 0 och 128 som prefixlängd.
När du specificerar IPv6-adresser manuellt kan du specificera intervallet genom att använda prefix. Ange ett intervall mellan 0 och 128 som prefixlängd.
[Lokal port (Local Port)]/[Fjärrport (Remote Port)]
Om du vill skapa separata principer för varje protokoll, till exempel HTTP eller WSD, anger du portnumret för protokollet för att bestämma om IPSec ska användas.
Om du vill skapa separata principer för varje protokoll, till exempel HTTP eller WSD, anger du portnumret för protokollet för att bestämma om IPSec ska användas.
IPSec används inte för följande paket
Loopback-, multicast- och sändningspaket
IKE-paket (som använder UDP på port 500)
ICMPv6-granninbjudan- och grannannonseringspaket
9
Ange IKE-inställningarna.
[IKE-läge (IKE Mode)]
Det läge visas som används för nyckelutbytesprotokollet. Enheten har stöd för huvudläge och inte aggressivt läge.
Det läge visas som används för nyckelutbytesprotokollet. Enheten har stöd för huvudläge och inte aggressivt läge.
[Verifieringsmetod (Authentication Method)]
Välj [Metod för i förväg delad nyckel (Pre-Shared Key Method)] eller [Digital signaturmetod (Digital Signature Method)] för den metod som ska användas vid autentisering av enheten. Du måste aktivera TLS för fjärranvändargränssnittet innan du väljer [Metod för i förväg delad nyckel (Pre-Shared Key Method)]. Du måste skapa eller installera en nyckel och ett certifikat innan du väljer [Digital signaturmetod (Digital Signature Method)]. Konfigurera nyckel och certifikat för TLS
Välj [Metod för i förväg delad nyckel (Pre-Shared Key Method)] eller [Digital signaturmetod (Digital Signature Method)] för den metod som ska användas vid autentisering av enheten. Du måste aktivera TLS för fjärranvändargränssnittet innan du väljer [Metod för i förväg delad nyckel (Pre-Shared Key Method)]. Du måste skapa eller installera en nyckel och ett certifikat innan du väljer [Digital signaturmetod (Digital Signature Method)]. Konfigurera nyckel och certifikat för TLS
[Giltig i (Valid for)]
Ange hur länge en session ska vara för IKE SA (ISAKMP SA). Ange tiden i minuter.
Ange hur länge en session ska vara för IKE SA (ISAKMP SA). Ange tiden i minuter.
[Verifiering (Authentication)]/[Kryptering (Encryption)]/[DH-grupp (DH Group)]
Välj en algoritm i listrutan. Varje algoritm används i nyckelutbytet.
Välj en algoritm i listrutan. Varje algoritm används i nyckelutbytet.
|
[Verifiering (Authentication)]
|
Välj hash-algoritm.
|
|
[Kryptering (Encryption)]
|
Välj krypteringsalgoritm.
|
|
[DH-grupp (DH Group)]
|
Välj Diffie-Hellman-gruppen som bestämmer nyckellängden.
|
Autentisera en enhet med en i förväg delad nyckel
|
1
|
Klicka på alternativknappen [Metod för i förväg delad nyckel (Pre-Shared Key Method)] för [Verifieringsmetod (Authentication Method)] och sedan på [Inställningar för delad nyckel (Shared Key Settings)].
|
|
2
|
Använd alfanumeriska tecken och ange den i förväg delade nyckeln och klicka sedan på [OK (OK)].
|
|
3
|
Ange inställningar för [Giltig i (Valid for)] och [Verifiering (Authentication)]/[Kryptering (Encryption)]/[DH-grupp (DH Group)].
|
Autentisera en enhet med digital signatur
|
1
|
Klicka på alternativknappen [Digital signaturmetod (Digital Signature Method)] för [Verifieringsmetod (Authentication Method)] och sedan på [Nyckel och certifikat (Key and Certificate)].
|
|
2
|
Klicka på [Registrera standardnyckel (Register Default Key)] till höger om nyckeln och certifikatet som du vill använda.
Visa information om ett certifikat
Du kan kontrollera information om certifikatet eller verifiera certifikatet genom att klicka på motsvarande textlänk under [Nyckelnamn (Key Name)] eller på certifikatikonen.
|
|
3
|
Ange inställningar för [Giltig i (Valid for)] och [Verifiering (Authentication)]/[Kryptering (Encryption)]/[DH-grupp (DH Group)].
|
10
Ange IPSec-nätverksinställningar.
[Använd PFS (Use PFS)]
Markera kryssrutan för att aktivera PFS (Perfect Forward Secrecy) för IPSec-sessionsnycklar. Om du aktiverar PFS utökas säkerheten och samtidigt ökar kommunikationsbelastningen. Kontrollera att PFS också aktiverats för de andra enheterna.
Markera kryssrutan för att aktivera PFS (Perfect Forward Secrecy) för IPSec-sessionsnycklar. Om du aktiverar PFS utökas säkerheten och samtidigt ökar kommunikationsbelastningen. Kontrollera att PFS också aktiverats för de andra enheterna.
[Ange efter tid (Specify by Time)]/[Ange efter format (Specify by Size)]
Ange villkoren för att avbryta en session för IPSec SA. IPSec SA används som en kommunikationstunnel. Markera en eller båda kryssrutorna. Om båda kryssrutorna har markerats avbryts IPSec SA-sessionen när något av villkoren uppfylls.
Ange villkoren för att avbryta en session för IPSec SA. IPSec SA används som en kommunikationstunnel. Markera en eller båda kryssrutorna. Om båda kryssrutorna har markerats avbryts IPSec SA-sessionen när något av villkoren uppfylls.
|
[Ange efter tid (Specify by Time)]
|
Ange en tid i minuter för hur länge en session ska vara.
|
|
[Ange efter format (Specify by Size)]
|
Ange i MB hur mycket data som kan överföras under en session.
|
[Välj algoritm (Select Algorithm)]
Markera kryssrutorna [ESP (ESP)], [ESP (AES-GCM) (ESP (AES-GCM))] eller [AH (SHA1) (AH (SHA1))] beroende på vilket IPSec-huvud och vilken algoritm som används. AES-GCM är en algoritm för både autentisering och kryptering. Om [ESP (ESP)] valts väljer du också algoritmer för autentisering och kryptering i listrutorna [ESP-verifiering (ESP Authentication)] och [ESP-kryptering (ESP Encryption)].
Markera kryssrutorna [ESP (ESP)], [ESP (AES-GCM) (ESP (AES-GCM))] eller [AH (SHA1) (AH (SHA1))] beroende på vilket IPSec-huvud och vilken algoritm som används. AES-GCM är en algoritm för både autentisering och kryptering. Om [ESP (ESP)] valts väljer du också algoritmer för autentisering och kryptering i listrutorna [ESP-verifiering (ESP Authentication)] och [ESP-kryptering (ESP Encryption)].
|
[ESP-verifiering (ESP Authentication)]
|
Om du vill aktivera ESP-autentisering väljer du [SHA1 (SHA1)] för hash-algoritmen. Välj [Använd inte (Do Not Use)] om du vill inaktivera ESP-autentiseringen.
|
|
[ESP-kryptering (ESP Encryption)]
|
Välj krypteringsalgoritm för ESP. Du kan välja [NULL (NULL)] om du inte vill ange algoritm, eller välja [Använd inte (Do Not Use)] om du vill inaktivera ESP-kryptering.
|
[Anslutningsläge (Connection Mode)]
Anslutningsläget för IPSec visas. Enheten har stöd för transportläge där nyttolasten i IP-paket krypteras. Tunnelläge, där hela IP-paket (huvud och nyttolast) kapslas in, är inte tillgängligt.
Anslutningsläget för IPSec visas. Enheten har stöd för transportläge där nyttolasten i IP-paket krypteras. Tunnelläge, där hela IP-paket (huvud och nyttolast) kapslas in, är inte tillgängligt.
11
Klicka på [OK (OK)].
Om du måste registrera ytterligare säkerhetsprinciper går du tillbaka till steg 6.
12
Ordna principerna som visas under [Registrerade IPSec-principer (Registered IPSec Policies)].
Principerna används i ordning från högsta till lägsta position. Klicka på [Upp (Up)] eller [Ned (Down)] för att flytta upp eller ner en princip.
Redigera en policy
Klicka på motsvarande textlänk under [Principnamn (Policy Name)] för att öppna redigeringsskärmen.
Ta bort en policy
Klicka på [Ta bort (Delete)] till höger om namnet på policyn som du vill ta bort klicka på [OK (OK)].
klicka på [OK (OK)].13
Starta om enheten.
Stäng av enheten och vänta i minst 10 sekunder innan du slår på den igen.
|
|
Använda kontrollpanelenDu kan också aktivera eller inaktivera IPSec-kommunikation från <Meny (Menu)> på skärmen Hem (Home). <Använd IPSec (Use IPSec)>
|