12. Apéndice
5.
Modifique la configuración relacionada con IPsec según sea necesario.
6.
Introduzca la contraseña de un administrador y, a continuación, haga clic en [Aplicar].
7.
Haga clic en la ficha [Ajustes globales IPsec] y luego seleccione [Activo] en [Función
IPsec].
8.
Si es necesario, especifique también [Política predet.], [Omitir para difusión y multidif.] y
[Omitir todos ICMP].
9.
Introduzca la contraseña de un administrador y, a continuación, haga clic en [Aplicar].
• Se puede especificar una contraseña de administrador en la pestaña [Administrador].
Especificar ajustes IPsec en el ordenador
Especifique los mismos ajustes para la configuración de SA de IPsec en el ordenador que para la
configuración de IPsec en la máquina. Los métodos de ajuste difieren según el sistema operativo de la
máquina. El procedimiento siguiente se basa en Windows 7 en un entorno IPv4 como ejemplo.
1.
En el menú [Inicio] haga clic en [Panel de control], [Sistema y seguridad] y luego en
[Herramientas administrativas].
2.
Haga doble clic en [Política seguridad local], y después haga en [Políticas de seguridad
IP en ordenador local].
3.
En el menú "Acción" haga clic en el área [Crear política de seguridad IP...].
Aparece el Asistente de Política de Seguridad IP.
4.
Haga clic en [Siguiente].
5.
Introduzca un nombre de política de seguridad en "Nombre" y luego haga clic en
[Siguiente].
6.
Desmarque la casilla "Activar la regla de respuesta predeterminada" y luego haga clic en
[Siguiente].
7.
Seleccione "Editar propiedades" y luego haga clic en [Finalizar].
8.
En la pestaña "General", haga clic en [Ajustes...].
9.
En "Autenticar y generar una clave nueva cada" introduzca el mismo período de validez
(en minutos) que el especificado en la máquina en [Duración IKE]. A continuación, haga
clic en [Métodos...].
10.
Confirme que los ajustes Algoritmo de encriptación ("Encriptación"), Algoritmo Hash
("Integridad") e IKE grupo Diffie-Hellman ("Grupo Diffie-Hellman") en "Orden de
preferencia del método de seguridad" coinciden con los especificados en la máquina en
[Ajustes IKE].
Si no se visualizan los ajustes, haga clic en [Agregar...].
338