1-10 параметрлері
ҚС мәліметтерінің (түрлі ортақ кілттер мен IPse алгоритмдері секілді) он бөлек жинақтарын
теңшеуге болады.
IPsec саясаттарын [No.1] бастап бір-бірлеп іздеуге болады.
Шифрлау кілтін алмастыру баптауларын теңшеу ағыны
Бұл бөлімде шифрлау кілтін алмастыру баптауларын көрсету рәсімі сипатталған.
Құрылғы
ДК
1. Web Image Monitor ішінде IPsec
баптауларын орнатыңыз.
1. Компьютердегі құрылғымен бірдей IPsec
баптауларын орнатыңыз.
2. IPsec баптауларын қосыңыз.
2. IPsec баптауларын қосыңыз.
3. IPsec жіберуін растаңыз.
• IPsec теңшегеннен кейін, қосылымның дұрыс орнатылғанын тексеру үшін «ping» пәрменін
пайдалануға болады. Бастапқы кілт алмастыру кезінде әрекет баяу болғандықтан, жіберудің
орнатылғанын растау белгілі бір уақытқа созылуы мүмкін.
• Веб-суреті мониторы параметріне IPsec теңшелім ақаулықтарына байланысты қатынай
алмасаңыз, басқару тақтасындағы [Әкім.құралдары] параметрі астындағы IPsecon
протоколын ажыратып, одан кейін Веб-суреті мониторы параметріне қатынаңыз.
• Басқару тақтасы арқылы IPsec ажырату туралы толық мәліметті 79-бет "Әкімші құралдары
мәзірі" бөлімінен қараңыз.
Шифрлау кілтін алмастыру баптауларын көрсету
• Бұл функция тек әкімші құпиясөзі көрсетілген кезде қолжетімді болады.
1.
Веб-шолғышты іске қосыңыз және IP мекенжайын енгізіп, құрылғыға кіріңіз.
2.
[IPsec параметрлері] параметрін таңдаңыз.
3.
[IPsec саяс-ның тізімі] қойындысын басыңыз.
4.
Тізімде өзгерту қажет баптау нөмірін таңдап, [Өзгерту] пәрменін таңдаңыз.
5.
Қажет болған кезде IPsec қатысты баптауларын өзгертіңіз.
6.
Әкімші құпия сөзін енгізіп, [Қолдану] пәрменін таңдаңыз.
IPsec пайдалану арқылы
197
7.
[IPsec ғаламдық параметрлері] қойындысын басып, [Белсенді] ішіндегі [IPsec
функциясы] параметрін таңдаңыз.
8.
Егер қажет болса, [Әдепкі саясат], [Тар. және топ. тас-ды айн. өту] және [Барлық
ICMP айналып өту] көрсетіңіз.
9.
Әкімші құпия сөзін енгізіп, [Қолдану] пәрменін таңдаңыз.
• Әкімші құпиясөзін [Әкімші] (Әкімші) қойындысында көрсете аласыз.
Компьютерде IPsec баптауларын көрсету
Құрылғыда IPsec баптаулары үшін көрсетілген бірдей баптауларды компьютерде IPsec SA
баптаулары үшін көрсетіңіз. Орнату әдістері компьютердің операциялық жүйесіне қарай әр түрлі
болады. Келесі рәсім мысал ретінде IPv4 ортасындағы Windows 10 жүйесіне негізделген.
1.
[Бастау] мәзірінде [Басқару панелі], [Жүйе және қауіпсіздік] параметрлерін таңдап,
[Басқару құралдары] параметрін таңдаңыз.
2.
[Жергілікті қауіпсіздік саясаты] параметрін екі рет басып, [Жергілікті компьютердегі
IP қауіпсіздік саясаттары] параметрін таңдаңыз.
3.
«Әрекет» мәзірінде [IP қауіпсіздік саясатын жасау...] пәрменін таңдаңыз.
IP қауіпсіздік саясатының шебері пайда болады.
4.
[Келесі] параметрін таңдаңыз.
5.
«Атау» ішіне қауіпсіздік саясатының атауын енгізіп, [Келесі] түймесін басыңыз.
6.
"Activate the default response rule" (Әдепкі жауап ережесін белсендіру) құсбелгісін
алып, [Next] (Келесі) түймесін басыңыз.
7.
«Өңдеу сипаттары» параметрін таңдап, [Дайын] түймесін басыңыз.
8.
«Жалпы» қойындысында [Баптаулар...] параметрін таңдаңыз.
9.
«Әрбіреуден кейін түпнұсқалығын растау және жаңа кілт жасау» ішіне [IKE қызмет
көр. уақ.] ішінде құрылғыда көрсетілген бірдей жарамдылық кезеңін (минутпен)
енгізіп, [Әдістер...] параметрін таңдаңыз.
10.
«Қауіпсіздік әдісінің қалаулы реті» ішіндегі Шифрлау алгоритмі («Шифрлау»), Хэш
алгоритмі («Тұтастық») және IKE Diffie-Hellman тобы («Diffie-Hellman тобы»)
баптауларының [IKE параметрлері] ішінде құрылғыда көрсетілгендермен сәйкестігін
растаңыз.
Егер баптаулар көрсетілмесе, [Қосу...] пәрменін таңдаңыз.
11.
[OK] түймесін екі рет басыңыз.
12.
«Ережелер» қойындысында [Қосу...] пәрменін таңдаңыз.
Қауіпсіздік ережесінің шебері пайда болады.
9. Қосымша
198
13.
[Келесі] параметрін таңдаңыз.
14.
«Бұл ереже туннельді көрсетпейді» параметрін таңдап, [Келесі] түймесін басыңыз.
15.
IPsec үшін желі түрін таңдап, [Келесі] түймесін басыңыз.
16.
IP сүзгілері тізімінде [Қосу...] пәрменін таңдаңыз.
17.
[Атау] ішіне IP сүзгісі атауын енгізіп, [Қосу...] пәрменін таңдаңыз.
IP сүзгісінің шебері пайда болады.
18.
[Келесі] параметрін таңдаңыз.
19.
[Сипаттама:] ішіне IP сүзгісінің атауын немесе толық сипаттамасын енгізіп, [Келесі]
түймесін басыңыз.
Осы өріске мәліметтер енгізбей [Келесі] түймесін басып, келесі қадамға өтуге болады.
20.
«Бастапқы мекенжай» ішінде «IP мекенжайым» параметрін таңдап, [Келесі] түймесін
басыңыз.
21.
«Тағайындау мекенжайы» ішінде «Нақты IP мекенжайы немесе ішкі желісі»
параметрін таңдаңыз, құрылғының IP мекенжайын енгізіп, [Келесі] түймесін басыңыз.
22.
IPsec протоколының түрі үшін «Кез келген» параметрін таңдап, [Келесі] түймесін
басыңыз.
23.
[Дайын] параметрін таңдап, [OK] түймесін басыңыз.
24.
Жаңа жасалған IP сүзгісін таңдап, [Келесі] түймесін басыңыз.
25.
Сүзгі әрекеті ішінде [Қосу...] пәрменін таңдаңыз.
Сүзгі әрекетінің шебері пайда болады.
26.
[Келесі] параметрін таңдаңыз.
27.
[Атау] ішіне Сүзгі әрекеті атауын енгізіп, [Келесі] түймесін басыңыз.
28.
«Келісімдік қауіпсіздік» параметрін таңдап, [Келесі] түймесін басыңыз.
29.
"Егер қауіпсіз қосылым орнатылмаса, қауіпті қосылымға рұқсат беру." тармағын
таңдап, [Келесі] түймесін басыңыз.
30.
"Теңшелетін", одан кейін [Параметрлер] тармақтарын таңдаңыз.
31.
«Тұтастық алгоритмі» мәзірінде құрылғыда көрсетілген сәйкестендіру алгоритмін
таңдаңыз.
32.
«Шифрлау алгоритмі» мәзірінде құрылғыда көрсетілген шифрлау алгоритмін
таңдаңыз.
33.
«Сеанс кілтінің параметрлері» мәзірінде «Жаңа кілт жасау (әр)» тармағын таңдап,
құрылғыда көрсетілген жарамдылық мерзімін (секундпен) енгізіңіз.
34.
[OK] түймесін басыңыз.
35.
[Келесі] параметрін таңдаңыз.
36.
[Дайын] параметрін таңдаңыз.
IPsec пайдалану арқылы
199
Достарыңызбен бөлісу: |
