Zyxel ZyWALL 70 Manual Del Usuario página 88

Remote Network
Se il campo Remote Network è impostato su Single, inserire un indirizzo IP (statico) sulla rete dietro al router IPSec
remoto. Se il campo Remote Network è impostato su Range IP, inserire gli indirizzi IP (statici) d'inizio e di fine in una serie
di computer sulla rete dietro al router IPSec remoto. Se il campo Remote Network è impostato su Subnet, inserire un
indirizzo IP (statico) e la subnet mask sulla rete dietro al router IPSec remoto.
3. Utilizzare la terza schermata del wizard per configurare le impostazioni del tunnel IKE.
Authentication Algorithm
MD5 (Message Digest 5) e SHA1 (Secure Hash Algorithm) sono algoritmi hash utilizzati per autenticare i pacchetti di dati.
Selezionare MD5 per una sicurezza minima e SHA-1 per una sicurezza massima.
ZyWALL 70 Dispositivo per la sicurezza su Internet
Selezionare Single per un indirizzo IP
singolo. Selezionare Range IP per una
determinata gamma di indirizzi IP.
Selezionare Subnet per specificare gli
indirizzi IP su una rete dalla loro subnet
mask.
Local Network
Se il campo Local Network è impostato su
Single, inserire un indirizzo IP (statico) sulla
LAN dietro al proprio ZyWALL. Se il campo
Local Network è impostato su Range IP,
inserire gli indirizzi IP (statici) d'inizio e di fine
in una serie di computer sulla LAN dietro al
proprio ZyWALL. Se il campo Local
Network è impostato su Subnet, inserire un
indirizzo IP (statico) e la subnet mask sulla
LAN dietro al proprio ZyWALL.
Negotiation Mode
Selezionare Main Mode o Aggressive
Mode. SA multiple connesse tramite un
gateway sicuro devono possedere la stessa
modalità di negoziazione.
Encryption Algorithm
Selezionare il metodo di cifratura dei dati con
una chiave privata (segreta).
L'algoritmo di cifratura DES utilizza una
chiave a 56 bit. DES triplo (3DES) è una
variazione di DES che utilizza una chiave a
168 bit. Di conseguenza, 3DES risulta più
sicuro di DES. Necessita anche di maggiore
potenza di esecuzione, con conseguenti
latenza maggiore e velocità di elaborazione
minore. Questa implementazione di AES
utilizza una chiave a 128 bit. AES risulta più
veloce di 3DES.
87