פריטי הגדרת Default Policy

Default Policy

• Access Control

  הגדר שיטת בקרה לתנועת מנות IP.

  פריטים	הגדרות והסבר
  Permit Access	בחר באפשרות זו כדי לאפשר מעבר של מנות IP ספציפיות.
  Refuse Access	בחר באפשרות זו כדי למנוע מעבר של מנות IP ספציפיות.
  IPsec	בחר באפשרות זו כדי לאפשר מעבר של מנות IPsec ספציפיות.

• IKE Version

  בחר IKEv1 או IKEv2 עבור IKE Version. בחר אחד מהם בהתאם להתקן אליו מחובר הסורק.

  • IKEv1

    הפריטים הבאים מוצגים כאשר אתה בוחר IKEv1 עבור IKE Version.

    פריטים	הגדרות והסבר
    Authentication Method	על מנת לבחור Certificate‏,  עליך להשיג או לייבא אישור חתום מראש בידי רשות אישורים.
    Pre-Shared Key	אם בחרת באפשרות Pre-Shared Key עבור Authentication Method‏,  הזן מפתח ששותף מראש באורך 1–127 תווים.
    Confirm Pre-Shared Key	הזן את המפתח שהגדרת לאישור.

  • IKEv2

    הפריטים הבאים מוצגים כאשר אתה בוחר IKEv2 עבור IKE Version.

    פריטים			הגדרות והסבר
    Local		Authentication Method	על מנת לבחור Certificate‏,  עליך להשיג או לייבא אישור חתום מראש בידי רשות אישורים.
    		ID Type	אם תבחר Pre-Shared Key עבור Authentication Method‏,  בחר את סוג הזיהוי עבור הסורק.
    		ID	הזן את מספר הזהות של הסורק התואם לסוג מספר הזהות. לא תוכל להשתמש ב- "@"‏,  "#"‏,  ו- "=" כתו הראשון. Distinguished Name‏: הזן 1 עד 255 תווי ASCII בגודל בייט אחד (0x20 עד 0x7E). עליך לכלול "=". IP Address‏: הזן פורמט IPv4 או IPv6. FQDN‏: הזן שילוב מתוך 1 עד 255 תווים תוך שימוש ב- A–Z‏,  a–z‏,  0–9‏,  "-" ונקודה (.). Email Address‏: הזן 1 עד 255 תווי ASCII בגודל בייט אחד (0x20 עד 0x7E). עליך לכלול "@". Key ID‏: הזן 1 עד 255 תווי ASCII בגודל בייט אחד (0x20 עד 0x7E).
    		Pre-Shared Key	אם בחרת באפשרות Pre-Shared Key עבור Authentication Method‏,  הזן מפתח ששותף מראש באורך 1–127 תווים.
    		Confirm Pre-Shared Key	הזן את המפתח שהגדרת לאישור.
    Remote		Authentication Method	על מנת לבחור Certificate‏,  עליך להשיג או לייבא אישור חתום מראש בידי רשות אישורים.
    		ID Type	אם בחרת Pre-Shared Key עבור Authentication Method‏,  בחר א תסוג הזיהוי עבור ההתקן שברצונך לאמת.
    		ID	הזן את מספר הזהות של הסורק התואם לסוג מספר הזהות. לא תוכל להשתמש ב- "@"‏,  "#"‏,  ו- "=" כתו הראשון. Distinguished Name‏: הזן 1 עד 255 תווי ASCII בגודל בייט אחד (0x20 עד 0x7E). עליך לכלול "=". IP Address‏: הזן פורמט IPv4 או IPv6. FQDN‏: הזן שילוב מתוך 1 עד 255 תווים תוך שימוש ב- A–Z‏,  a–z‏,  0–9‏,  "-" ונקודה (.). Email Address‏: הזן 1 עד 255 תווי ASCII בגודל בייט אחד (0x20 עד 0x7E). עליך לכלול "@". Key ID‏: הזן 1 עד 255 תווי ASCII בגודל בייט אחד (0x20 עד 0x7E).
    		Pre-Shared Key	אם בחרת באפשרות Pre-Shared Key עבור Authentication Method‏,  הזן מפתח ששותף מראש באורך 1–127 תווים.
    		Confirm Pre-Shared Key	הזן את המפתח שהגדרת לאישור.

• Encapsulation

  אם אתה בוחר IPsec עבור Access Control‏,  עליך להגדיר מצב עטיפת נתונים.

  פריטים	הגדרות והסבר
  Transport Mode	אם אתה משתמש בסורק רק באותה רשת LAN‏,  בחר באפשרות זו. מנות IP משכבה 4 ומעלה הן מוצפנות.
  Tunnel Mode	אם אתה משתמש בסורק ברשת עם תמיכה באינטרנט כגון IPsec-VPN‏,  בחר באפשרות זו. הכותרת והנתונים של מנות ה-IP הם מוצפנים. Remote Gateway(Tunnel Mode)‏: אם תבחר Tunnel Mode עבור Encapsulation‏,  הזן כתובת שער באורך 1–39 תווים.

• Security Protocol

  אם אתה בוחר IPsec עבור Access Control‏,  בחר באחת מהאפשרויות.

  פריטים	הגדרות והסבר
  ESP	בחר באפשרות זו כדי להבטיח תקינות של אימות ומידע‏,  וכדי להצפין נתונים.
  AH	בחר באפשרות זו כדי להבטיח תקינות של אימות ומידע. תוכל להשתמש ב-IPsec גם אם נאסר על הצפנת נתונים.

• Algorithm Settings

  מומלץ לבחור Any עבור כל ההגדרות או בחר פריט אחר מ-Any עבור הגדרה. אם תבחר Any עבור חלק מההגדרות ותבחר פריט אחר מאשר Any עבור ההגדרות האחרות‏,  אפשר שלא יהיה ביכולתו של ההתקן לתקשר בהתאם להתקן האחר שברצונך לאמת.

  פריטים			הגדרות והסבר
  IKE		Encryption	בחר את אלוגריתם ההצפנה עבור IKE. הפריטים משתנים בהתאם לגרסת ה-IKE.
  		Authentication	בחר את אלוגריתם האימות עבור IKE.
  		Key Exchange	בחר את אלוגריתם החלפת המפתחות עבור IKE. הפריטים משתנים בהתאם לגרסת ה-IKE.
  ESP		Encryption	בחר את אלוגריתם ההצפנה עבור ESP. אפשרות זו זמינה כאשר ESP נבחר כ-Security Protocol.
  		Authentication	בחר את אלוגריתם האימות עבור ESP. אפשרות זו זמינה כאשר ESP נבחר כ-Security Protocol.
  AH		Authentication	בחר את אלוגריתם ההצפנה עבור AH. אפשרות זו זמינה כאשר AH נבחר כ-Security Protocol.