การใช้ IPSec ที่มี IP Address Filterการตั้งค่า IP Address Filter จะถูกนำมาใช้ก่อนนโยบาย IPSec การระบุที่อยู่ IP สำหรับการตั้งค่าไฟร์วอลล์
|
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการทำงานพื้นฐานที่จะดำเนินการเมื่อตั้งค่าเครื่องจาก Remote UI โปรดดูที่ การตั้งค่าตัวเลือกเมนูจาก Remote UI
|
1
|
ในกล่องข้อความ [Policy Name] (ชื่อนโยบาย) ให้ป้อนอักขระตัวอักษรผสมตัวเลขเป็นชื่อที่ใช้ในการระบุนโยบายนี้
|
2
|
เลือกช่องทำเครื่องหมาย [Enable Policy]
|
[All IP Addresses]
|
เลือกเพื่อใช้ IPSec สำหรับแพคเก็ต IP ทั้งหมด
|
[IPv4 Address]
|
เลือกเพื่อใช้ IPSec สำหรับแพคเก็ต IP ทั้งหมดที่ส่งไปยังหรือจากที่อยู่ IPv4 ของเครื่อง
|
[IPv6 Address]
|
เลือกเพื่อใช้ IPSec สำหรับแพคเก็ต IP ทั้งหมดที่ส่งไปยังหรือจากที่อยู่ IPv6 ของเครื่อง
|
[All IP Addresses]
|
เลือกเพื่อใช้ IPSec สำหรับแพคเก็ต IP ทั้งหมด
|
[All IPv4 Addresses]
|
เลือกเพื่อใช้ IPSec สำหรับแพคเก็ต IP ทั้งหมดที่ส่งไปยังหรือจากที่อยู่ IPv4 ของอุปกรณ์อื่น
|
[All IPv6 Addresses]
|
เลือกเพื่อใช้ IPSec สำหรับแพคเก็ต IP ทั้งหมดที่ส่งไปยังหรือจากที่อยู่ IPv6 ของอุปกรณ์อื่น
|
[IPv4 Manual Settings]
|
เลือกเพื่อระบุที่อยู่ IPv4 เดียวหรือช่วงที่อยู่ IPv4 เพื่อใช้ IPSec ป้อนที่อยู่ IPv4 (หรือช่วงที่อยู่) ในกล่องข้อความ [Addresses to Set Manually]
|
[IPv6 Manual Settings]
|
เลือกเพื่อระบุที่อยู่ IPv6 เดียวหรือช่วงที่อยู่ IPv6 เพื่อใช้ IPSec ป้อนที่อยู่ IPv6 (หรือช่วงที่อยู่) ในกล่องข้อความ [Addresses to Set Manually]
|
คำอธิบาย
|
ตัวอย่าง
|
|
การป้อนที่อยู่รายการเดียว
|
IPv4:
คั่นตัวเลขด้วยจุด |
192.168.0.10
|
IPv6:
คั่นอักขระตัวอักษรผสมตัวเลขด้วยทวิภาค |
fe80::10
|
|
การระบุช่วงที่อยู่
|
แทรกเครื่องหมายยัติภังค์ ("-") ระหว่างที่อยู่
|
192.168.0.10-192.168.0.20
|
[Authentication]
|
เลือกแฮชอัลกอริทึ่ม
|
[Encryption]
|
เลือกอัลกอริทึ่มการเข้ารหัส
|
[DH Group]
|
เลือกลุ่ม Diffie-Hellman ซึ่งจะกำหนดความปลอดภัยของคีย์
|
1
|
คลิกปุ่มตัวเลือก [Pre-Shared Key Method] (วิธีการคีย์ที่กำหนดให้ใช้ร่วมกัน) สำหรับ [Authentication Method] แล้วคลิก [Shared Key Settings] (การตั้งค่าคีย์ที่ใช้ร่วมกัน)
|
2
|
ป้อนอักขระตัวอักษรผสมตัวเลขเป็นคีย์ที่กำหนดให้ใช้ร่วมกันและคลิก [OK] (ตกลง)
|
3
|
ระบุการตั้งค่า [Valid for] และ [Authentication] /[Encryption] /[DH Group]
|
1
|
คลิกปุ่มตัวเลือก [Digital Signature Method] (วิธีการคีย์ที่กำหนดให้ใช้ร่วมกัน) สำหรับ [Authentication Method] แล้วคลิก [Key and Certificate] (การตั้งค่าคีย์ที่ใช้ร่วมกัน)
|
2
|
คลิก [Register Default Key] ทางขวาของคีย์และใบรับรองที่คุณต้องการใช้
การดูรายละเอียดของใบรับรอง
คุณสามารถตรวจสอบรายละเอียดของใบรับรองหรือตรวจสอบความถูกต้องของใบรับรองโดยคลิกลิงก์ข้อความที่เกี่ยวข้องใต้ [Key Name] หรือไอคอนใบรับรอง
|
3
|
ระบุการตั้งค่า [Valid for] และ [Authentication] /[Encryption] /[DH Group]
|
[Specify by Time]
|
ป้อนเวลาเป็นนาทีเพื่อระบุระยะเวลาที่เซสชันนั้นจะคงอยู่
|
[Specify by Size]
|
ป้อนขนาดเป็นเมกะไบต์เพื่อระบุปริมาณข้อมูลที่สามารถส่งในหนึ่งเซสชัน
|
[ESP Authentication]
|
ในการเปิดใช้งานการรับรองความถูกต้อง ESP ให้เลือก [SHA1] สำหรับแฮชอัลกอริทึ่ม เลือก [Do Not Use] ถ้าคุณต้องการปิดใช้งานการรับรองความถูกต้อง ESP
|
[ESP Encryption]
|
เลือกอัลกอริทึ่มการเข้ารหัสสำหรับ ESP คุณสามารถเลือก [NULL] ถ้าคุณไม่ต้องการระบุอัลกอริทึ่ม หรือเลือก [Do Not Use] ถ้าคุณต้องการปิดใช้งานการเข้ารหัส ESP
|
การใช้แผงควบคุมการทำงานคุณยังสามารถเปิดใช้งานหรือปิดใช้งานการสื่อสาร IPSec จาก <เมนู (Menu)> ในหน้าจอ Home (Home) <ใช้ IPSec (Use IPSec)>
|