11. Apéndice
32.
Cuando se selecciona [AH] para la máquina en [Protocolo de seguridad] en [Ajustes
IPsec], seleccione [Integridad de direcciones y datos sin cifrado (AH)] y configure los
ajustes siguientes:
Establezca [Algoritmo de integridad] con el mismo valor que [Algoritmo de autenticación para
AH] en la máquina.
Anule la selección de la casilla de verificación [Integridad de datos y cifrado (ESP)].
33.
Si se ha seleccionado [ESP&AH] para la máquina en [Protocolo de seguridad] en [Ajustes
IPsec], seleccione [Integridad de direcciones y datos sin cifrado (AH)] y configure los
ajustes siguientes:
Establezca [Algoritmo de integridad] en [Integridad de direcciones y datos sin cifrado (AH)] con el
mismo valor que [Algoritmo de autenticación para AH] en la máquina.
Establezca [Algoritmo de cifrado] en [Integridad de datos y cifrado (ESP)] con el mismo valor que
[Algoritmo de encriptación para ESP] en la máquina.
34.
En Configuración de claves de sesión, seleccione "Generar nueva clave cada" e
introduzca el mismo periodo de validez (en [Segundos] o [Kbytes]) que el especificado
para [Vigencia] en la máquina.
35.
Haga clic en [OK] y, a continuación, en [Siguiente].
36.
Haga clic en [Finalizar].
Si está utilizando IPv6 bajo Windows Vista o una versión más reciente de Windows, deberá
repetir este procedimiento desde el paso 12 y especificar ICMPv6 como una excepción. Cuando
llegue al paso 22, seleccione [58] como el número de protocolo para el tipo de protocolo de
destino "Otros" y, a continuación, defina [Negociar la seguridad] como [Permitir].
37.
Seleccione la acción de filtro que acaba de crear y luego haga clic en [Siguiente].
38.
Seleccione una de las opciones en los métodos de autenticación, y haga clic en
[Siguiente].
39.
Haga clic en [Finalizar] y, a continuación, haga doble clic en [Aceptar].
La nueva política de seguridad IP (ajustes IPsec) está especificada.
40.
Seleccione la directiva de seguridad que acaba de crear, haga clic con el botón derecho
sobre ésta y luego haga clic en [Asignar].
Los ajustes IPsec en el ordenador están activados.
• Para desactivar los ajustes IPsec del ordenador, seleccione la política de seguridad, haga clic a la
derecha y luego haga clic en [Desasignar].
Activación y desactivación de IPsec con el panel de mandos
1.
Pulse la tecla [Herramientas de usuario].
242