Ike proposal definition – Efficient Networks SB5835 User Manual
Page 74
74
Efficient Networks, Inc.
®
sb5830-sb5835 Broadband Internet Router
IKE/IPSec
IKE Proposal Definition
Stap 1:
IKE Proposal Name: Voer een logische naam in voor de IKE Proposal Definition. De naam is
niet van belang voor de remote IKE peer.
Stap 2:
Message Authentication Scheme: Kies een van de twee message authentication schemes:
•
MD5: Voorziet in authenticatie van meldingen d.m.v. Message Digest 5.
•
SHA1: Voorziet in authenticatie van meldingen d.m.v. Secure Hashing Algorithm 1 (standaard).
Stap 3:
Diffie-Hellman (Oakley) Group: Kies de Diffie-Hellman key generation group uit de twee Diffie-
Hellman group-opties:
•
Group 1: Pas Diffie-Hellman Group 1 (768 bits) toe.
•
Group 2: Pas Diffie-Hellman Group 2 (1024 bits) toe.
Stap 4:
Encryptietype: Bepaal het type encryptie dat u wilt voorstellen:
•
DES: Encrypt using a 56-bit key.
•
3DES: Encrypt using three 56-bit keys to produce 168-bit encryption.
Stap 5:
Phase 1 Proposal Lifetime: Bepaal de duur van dit voorstel, gemeten in seconden. De stan-
daardinstelling is 86400 seconden (24 uren). Zodra deze lifetime is verstreken, zal uw router de
IKE-verbinding opnieuw tot stand brengen.
Stap 6:
Klik op de knop Apply om uw nieuwe instellingen op te slaan en terug te keren naar het scherm
Router Information.
Scherm 71: IKE Proposal Definition-scherm