Configuración manual para una Plantilla IPsec
Opción
Nombre de la plantilla
Utilice la plantilla preconfigurada Seleccione Personalizar.
Intercambio de claves por
Internet (IKE)
Clave de autenticación (ESP, AH) Escriba los valores Entrada/Salida.
Clave de código (ESP)
SPI
125
Descripción
Escriba un nombre para la plantilla (hasta 16 caracteres).
IKE es un protocolo de comunicación que se usa para intercambiar claves de
encriptación para llevar a cabo una comunicación encriptada usando IPsec.
Para realizar comunicaciones encriptadas solo por esta vez, se determina el
algoritmo de encriptación necesario para IPsec y se comparten las claves de
encriptación. Para IKE, las claves de encriptación se intercambian usando el
método de intercambio de claves Diffie-Hellman, y se realiza la comunicación
encriptada limitada a IKE.
Seleccione Manual.
Estos ajustes son necesarios cuando se selecciona Personalizar para
Utilice la plantilla preconfigurada, se selecciona Manual para Intercambio
de claves por Internet (IKE), y se selecciona un ajuste diferente que no sea
Ninguno para Hash en la sección Seguridad encapsuladora.
El número de caracteres que puede configurar difiere según los ajustes
que escoja para Hash en la sección Seguridad encapsuladora.
Si la longitud de la clave de autenticación especificada es diferente
del algoritmo de hash seleccionado, se producirá un error.
•
MD5: 128 bits (16 bytes)
•
SHA1: 160 bits (20 bytes)
•
SHA256: 256 bits (32 bytes)
•
SHA384: 384 bits (48 bytes)
•
SHA512: 512 bits (64 bytes)
Cuando especifique la clave en código ASCII, cierre los caracteres
entre comillas (").
Escriba los valores Entrada/Salida.
Estos ajustes son necesarios cuando se selecciona Personalizar en Utilice
la plantilla preconfigurada, se selecciona Manual en Intercambio de
claves por Internet (IKE) y se selecciona ESP en Protocolo en Seguridad
encapsuladora.
El número de caracteres que puede configurar difiere según los ajustes
que escoja para Cifrado en la sección Seguridad encapsuladora.
Si la longitud de la clave de autenticación especificada es diferente al
algoritmo seleccionado, se producirá un error.
•
DES: 64 bits (8 bytes)
•
3DES: 192 bits (24 bytes)
•
AES-CBC 128: 128 bits (16 bytes)
•
AES-CBC 256: 256 bits (32 bytes)
Cuando especifique la clave en código ASCII, cierre los caracteres
entre comillas (").
Estos parámetros se usan para identificar la información de seguridad.
Generalmente, un host tiene asociaciones de seguridad (SA) múltiples para
varios tipos de comunicación IPsec. Por lo tanto, es necesario identificar la
SA aplicable cuando se recibe un paquete IPsec. El parámetro SPI que
identifica la SA se incluye en el encabezamiento de autenticación (AH) y el
encabezamiento de la Carga útil de Seguridad encapsuladora (ESP).
Estos ajustes son necesarios cuando se selecciona Personalizar para
Utilice la plantilla preconfigurada, y se selecciona Manual para
Intercambio de claves por Internet (IKE).
Ingrese los valores Entrada/Salida. (3-10 caracteres)
