Brother HL-L5000D Guia Del Usuario página 223

Nombre de la plantilla
Escriba un nombre para la plantilla (hasta 16 caracteres).
Utilice la plantilla preconfigurada
Seleccione Personalizar, Seguridad alta IKEv2 o Seguridad media IKEv2. Los elementos de ajuste varían
en función de la plantilla seleccionada.
Intercambio de claves por Internet (IKE)
IKE es un protocolo de comunicación utilizado para intercambiar claves de encriptación con la finalidad de
llevar a cabo una comunicación encriptada mediante IPsec. Para poder llevar a cabo la comunicación
encriptada una sola vez, se determina el algoritmo de encriptación necesario para IPsec y se comparten las
claves de encriptación. En IKE, las claves de encriptación se intercambian con el método de intercambio de
clave Diffie-Hellman y la comunicación encriptada que se lleva a cabo se limita a IKE.
Si seleccionó Personalizar en Utilice la plantilla preconfigurada, seleccione IKEv2.
Tipo de autenticación
Configure la autenticación y la encriptación IKE.
• Grupo Diffie-Hellman
Este método de intercambio de claves permite intercambiar claves secretas de manera segura a través
de una red no protegida. El método de intercambio de claves Diffie-Hellman utiliza un problema de
logaritmo discreto, y no la clave secreta, para enviar y recibir información abierta generada mediante
un número aleatorio y la clave secreta.
Seleccione Grupo1, Grupo2, Grupo5 o Grupo14.
• Cifrado
Seleccione DES, 3DES, AES-CBC 128 o AES-CBC 256.
• Hash
Seleccione MD5, SHA1, SHA256, SHA384 o SHA512.
• Vida útil SA
Especifique la vida útil SA de IKE.
Introducir la hora (segundos) y el número de kilobytes (KByte).
Seguridad encapsuladora
• Protocolo
Seleccione ESP.
ESP es un protocolo para llevar a cabo comunicaciones encriptadas con IPsec. ESP encripta la carga
(contenidos comunicados) y agrega información adicional. El paquete IP está formado por el encabezado y
la carga encriptada, que sigue a éste. Además de los datos encriptados, el paquete IP también incluye
información relativa al método de encriptación y la clave, los datos de autenticación, etc.
• Cifrado
Seleccione DES, 3DES, AES-CBC 128 o AES-CBC 256.
• Hash
Seleccione MD5, SHA1, SHA256, SHA384 o SHA512.
• Vida útil SA
Especificar la vida útil SA de IPsec.
Escriba el tiempo (segundos) y el número de kilobytes (KBytes) antes de que expire el SA de IPsec.
• Modo de encapsulación
Seleccione Transporte o Túnel.
• Dirección IP router remoto
Escriba la dirección IP (IPv4 o IPv6) del enrutador remoto. Introduzca esta información únicamente
cuando esté seleccionado el modo Túnel.
218