手工秘钥VPN配置

系统设置 > 网络 > VPN > IPSec VPN

用户可以通过使用手工秘钥VPN的方法配置IPSec VPN。

在IPSec VPN页面的手工秘钥VPN配置部分,可以执行以下操作:

<手工秘钥VPN配置>对话框选项说明:

选项 说明
基本配置
隧道名称

指定或者显示所创建手工密钥VPN的名称。

模式

指定IPSec协议的操作模式。选中需要的模式:隧道模式或传输模式。隧道模式为系统默认模式。

对端IP地址

指定对端的IP地址。

本地SPI

在文本框中输入本端的SPI值。SPI是为唯一标识SA而生成的一个32比特的数值,它在AH和ESP头中传输。SPI的作用是查找对应的VPN隧道进行解密。

远程SPI

在文本框中输入对端的SPI值。

注意:在为系统配置安全联盟时,必须分别设置进和出两个方向的安全联盟的参数。并且在隧道的两端设置的安全联盟参数必须完全匹配。本端入方向安全联盟的SPI必须和对端出方向安全联盟的SPI一样;本端的出方向安全联盟的SPI必须和对端入方向安全联盟的SPI一样。

接口

为所创建手工密钥VPN指定出接口。从下拉菜单中选中需要的接口。

加密算法
协议

指定IPSec协议类型。ESP协议为系统默认协议类型。

加密算法

指定加密算法。3DES为系统默认算法。

入方向加密秘钥

指定进方向加密密钥。用户需要为安全隧道两端均配置协议的加密密钥,且本端进方向加密密钥必须与对端出方向的加密密钥相同,而本端出方向的加密密钥必须与对端进方向的加密密钥相同。

出方向加密秘钥

指定出方向加密密钥。

验证算法

指定验证算法。SHA-1为系统默认验证算法。

入方向验证秘钥

指定进方向验证密钥。用户需要为安全隧道两端均配置协议的验证密钥,且本端进方向验证密钥必须与对端出方向的验证密钥相同,而本端出方向的验证密钥必须与对端进方向的验证密钥相同。

出方向验证秘钥

指定出方向验证密钥。

压缩

指定压缩算法。默认情况下,无任何压缩算法。

描述信息
描述

在文本框中为所创建手工密钥VPN输入描述内容。