IPSec

项目

出厂默认设置

说明

网页

Configuration Tool/Network Setting 插件

Network Card Setup (Mac OS X)

IPSec

-

-

DISABLE

指定是否使用 IPSec。

IP Address 1-50

-

-

0.0.0.0

指定允许通过 IPSec 进行通信的主机。

IKE Encryption Algorithm

-

-

AES-CBC 128

指定 IKE 加密方式。

IKE Hash Algorithm

-

-

SHA-1

指定 IKE 哈希方法。

Diffie-Hellman Group

-

-

Group2

指定用于"第一阶段提案"的 Diffie-Hellman 小组。

LifeTime

-

-

28800

（秒）

指定 "ISAKMP SA" 的使用寿命。

Pre-shared Key

-

-

（空）

指定预共享密钥。

Key PFS

-

-

NOPFS

指定是否使用密钥 PFS（完全向前保密）。

Diffie Hellman Group when Key PFS Enable

-

-

None

指定密钥 PFS 使用的 Diffie-Hellman 小组。

ESP

-

-

ENABLE

指定是否使用 ESP（封装式安全措施负载）。

ESP Encryption Algorithm

-

-

AES-CBC 128

指定 ESP 的加密算法。

ESP Authentication Algorithm

-

-

SHA-1

指定 ESP 的验证算法。

AH

-

-

ENABLE

指定是否使用 AH（验证头）。

AH Authentication Algorithm

-

-

SHA-1

指定 AH 的验证算法。

LifeTime

-

-

3600

（秒）

指定 "IPSec SA" 的使用寿命。