32.
Если в блоке [Протокол безопасности] для параметра [Настройки IPsec] выбрано
значение [AH], выберите вариант [Целостность данных и адресов без шифрования
(AH)] и настройте следующие параметры:
Установите такое же значение параметра [Алгоритм проверки целостности], как и для
параметра [Алгоритм аутентификации для AH], заданного на аппарате.
Уберите отметку в поле [Целостность данных с шифрованием (ESP)].
33.
Если в блоке [Протокол безопасности] для параметра [Настройки IPsec] выбрано
значение [ESP и AH], выберите вариант [Целостность данных и адресов без
шифрования (AH)] и настройте следующие параметры:
В блоке [Целостность данных и адресов без шифрования (AH)] установите такое же
значение параметра [Алгоритм проверки целостности], как и для параметра [Алгоритм
аутентификации для AH], заданного на аппарате.
В блоке [Целостность данных с шифрованием (ESP)] установите такое же значение
параметра [Алгоритм шифрования], как и для параметра [Алгоритм шифрования для ESP],
заданного на аппарате.
34.
В параметрах ключей сеанса выберите вариант "Смена ключа каждые:" и введите
такое же время жизни (в [секундах] или [килобайтах]), которое задано для
параметра [Время жизни] на аппарате.
35.
Нажмите кнопку [ОК], затем [Далее].
36.
Нажмите [Готово].
При использовании IPv6 необходимо повторить эту процедуру с шага 12 и указать ICMPv6 в
качестве исключения. Дойдя до шага 22, выберите [58] в качестве номера протокола для
типа целевого протокола "Other" (другой), а затем для параметра [Согласовать
безопасность] выберите значение [Разрешить].
37.
Выберите действие фильтра, который был только что создан, и нажмите [Далее].
38.
Выберите один из вариантов для метода аутентификации и нажмите [Далее].
39.
Нажмите [Готово], а затем дважды [OK].
Новая политика безопасности IP (настройки IPsec) задана.
40.
Выберите политику безопасности, которая была только что создана, нажмите по ней
правой кнопкой мыши и нажмите [Назначить].
Настройки IPsec на компьютере включены.
• Для выключения настроек IPsec компьютера выберите политику безопасности, нажмите
правой кнопкой мыши и нажмите [Снять].
9. Приложение
210
