Перейти к содержанию

Предложения IPSec

Предложение IPSec определяет набор параметров, используемых при согласовании ассоциаций безопасности для туннелей IPSec. Предложения IPSec, определенные в InfraVision, могут быть использованы политиками IPSec, которые в свою очередь используются профилями IPSec.

Поля

Name

Уникальное имя предложения, назначенное пользователем.

Encryption Algorithm

Протокол, используемый для шифрования данных. Опции включают DES, 3DES и различные варианты AES.

Примечание

Если алгоритм шифрования не указан, должен быть указан алгоритм аутентификации.

Authentication Algorithm

Механизм, используемый для обеспечения целостности данных. Опции включают реализации MD5 и SHA HMAC.

Примечание

Если алгоритм аутентификации не указан, должен быть указан алгоритм шифрования.

SA Lifetime (Seconds)

Максимальное количество времени, в течение которого ассоциация безопасности (SA) может быть активна, в секундах.

SA Lifetime (Data)

Максимальное количество данных, которое может быть передано в рамках ассоциации безопасности (SA) до того, как она должна быть перестроена, в килобайтах.