Sharp DX-C200 - Manuale (Pagina 356)

Voce Descrizione
Azione Specificare come vengono elaborati i pacchetti IP, scegliendo tra le
seguenti opzioni:
• [Permetti]: i pacchetti IP vengono sia inviati sia ricevuti senza che
venga applicata la protezione IPsec.
• [Rifiuta]: i pacchetti IP vengono ignorati.
• [Richiedi sicurezza]: la protezione IPsec viene applicata sia ai
pacchetti IP inviati sia a quelli ricevuti.
Se si seleziona [Richiedi sicurezza], è necessario configurare [Impostazioni
IPsec] e [Impostazioni IKE].
Impostazioni IPsec
Voce Descrizione
Tipo di encapsulation Specificare il tipo di incapsulamento, scegliendo tra:
• [Trasporto]: selezionare questa modalità per proteggere solo la
sezione di payload di ogni pacchetto IP durante la comunicazione
con i dispositivi compatibili IPsec.
• [Tunnel]: selezionare questa modalità per proteggere la sezione di
ogni pacchetto IP. Questo tipo è consigliato per la comunicazione tra
gateway di sicurezza (come ad esempio i dispositivi VPN).
Protocollo di sicurezza Selezionare il protocollo di sicurezza tra:
• [AH]: stabilisce una comunicazione protetta che supporta solo
l'autenticazione.
• [ESP]: stabilisce una comunicazione protetta che supporta sia
l'autenticazione sia la crittografia dei dati.
• [ESP&AH]: stabilisce una comunicazione protetta che supporta sia la
crittografia dei dati sia l'autenticazione dei pacchetti, ivi comprese le
intestazioni dei pacchetti. Notare che non è possibile specificare
questo protocollo quando è selezionata l'opzione [Tunnel] per [Tipo
di encapsulation].
Algoritmo
autenticazione per AH Specificare l'algoritmo di autenticazione da applicare quando vengono
selezionate le opzioni [AH] o [ESP&AH] per [Protocollo di sicurezza]
scegliendo tra:
[MD5], [SHA1]
8. Configurazione della macchina utilizzando Web Image Monitor
354