Укажите параметры IPsec компьютера.

Настройте параметры SA IPsec компьютера таким образом, чтобы они в точности совпадали с уровнем безопасности аппарата. Метод настройки зависит от операционной системы компьютера. В нижеприведенном примере процедуры выбора уровня безопасности "Аутентификация и шифрование коротким ключом" используется Windows 7.

В меню [Пуск] выберите пункт [Панель управления], затем категорию [Система и безопасность] и пункт [Администрирование].

В Windows 8 наведите стрелку мыши на верхние и нижние углы экрана и затем нажмите на [Параметры], [Панель управления], [Система и безопасность] и затем на [Администрирование].

Если используется ОС Windows XP, в меню [Пуск] выберите пункт [Панель управления], затем категорию [Производительность и обслуживание] и пункт [Администрирование].

Дважды нажмите [Локальная политика безопасности].

При появлении диалогового окна "Контроль учетных записей пользователей" нажмите кнопку [Да].

Нажмите [Политика безопасности IP на локальном компьютере].

В меню "Действия" нажмите [Создать политику безопасности IP].

Появляется проводник политики безопасности IP.

В поле "Имя" введите имя политики безопасности, а затем нажмите [Далее].

Снимите метку с окошечка "Использовать правило по умолчанию", а затем нажмите на [Далее].

Выберите "Изменить свойства", а затем нажмите [Готово].

Во вкладке "Общие" нажмите кнопку [Параметры].

В Windows XP на вкладке "Общие" нажмите [Подробно].

В окне "Проверять подлинность и создавать новый ключ каждые:" введите тот же период действия (в минутах), который был указан на этапе "Настройки автообмена ключами шифрования, Фаза 1", а затем нажмите кнопку [Методы].

Убедитесь, что настройки алгоритмов хеширования ("Целостность"), шифрования ("Шифрование") и "Группа Диффи-Хелмана" в "Методы безопасности в порядке предпочтения" соответствуют настройкам, указанным на аппарате в "Настройки автообмена ключами шифрования Фаза 1".

Если настройки не отображаются, нажмите [Добавить].

Дважды нажмите [OK].

Нажмите [Добавить] во вкладке "Правила".

Появляется проводник правил безопасности.

Выберите "Это правило не указывает туннель", а затем нажмите [Далее].

Выберите тип сети для IPsec, а затем нажмите [Далее].

При работе в Windows XP выберите метод аутентификации и затем нажмите [Далее]. При работе в Windows 7/8 переходите к шагу 18.

Если для метода аутентификации в разделе "Настройки автообмена ключами шифрования" на аппарате выбран вариант "Сертификат", укажите сертификат устройства. В случае выбора "PSK" введите тот же самый текст PSK, который задан на аппарате с предварительно выданным ключом.

Нажмите [Добавить] в списке фильтров IP.

В поле [Имя] введите имя фильтра IP, а затем нажмите [Добавить].

Появляется проводник фильтра IP.

При необходимости введите описание фильтра IP, а затем нажмите кнопку [Далее].

При работе в Windows XP перейдите к шагу 22.

Выберите "Мой IP-адрес" в поле "Адрес источника", а затем нажмите [Далее].

Выберите значение "Определенный IP-адрес или подсеть" для параметра "Адрес назначения", введите IP-адрес устройства, затем нажмите кнопку [Далее].

В Windows XP выберите "Определенный IP-адрес", и затем нажмите на [Далее].

Выберите для IPsec тип протокола, а затем нажмите [Далее].

Если IPsec используется с протоколом IPv6, выберите "58" в качестве номера протокола для типа целевого протокола "Прочие".

Выберите фильтр IP, который был только что создан, а затем нажмите [Далее].

Появится мастер составления фильтра.

В поле [Имя] введите имя фильтра IP, затем нажмите кнопку [Далее].

Выберите вариант "Согласовать безопасность", затем нажмите кнопку [Далее].

Выберите вариант "Разрешить небезопасное соединение при невозможности установки безопасного соединения.", затем нажмите кнопку [Далее].

В Windows XP выберите "Использовать небезопасное соединение" и нажмите [Далее].

Выберите "Особое" и нажмите [Параметры].

В разделе "Алгоритм проверки целостности" выберите алгоритм аутентификации, который был указан для аппарата на этапе "Настройки автообмена ключами шифрования, Фаза 2".

В разделе "Алгоритм шифрования" выберите алгоритм шифрования, указанный для аппарата на этапе "Настройки автообмена ключами шифрования, Фаза 2".

В настройках ключа сеанса выберите вариант "Смена ключа каждые:" и введите период действия (в секундах), который был указан для аппарата на этапе "Настройки автообмена ключами шифрования, Фаза 2".

Выберите только что созданное действие фильтра, а затем нажмите кнопку [Далее].

При установке "Настройки автообмена ключами шифрования" на "Аутентификация и шифрование длинным ключом", выберите только что созданное действие фильтра, нажмите кнопку [Редактировать], а затем выберите "Использовать сессионный ключ совершенной прямой секретности (PFS)" в диалоговом окне свойств действия фильтра. При использовании PFS в Windows номер группы PFS, используемый в фазе 2, автоматически согласовывается в фазе 1 с номером группы Диффи-Хеллмана (установленным в ходе операции 11). Соответственно, если вы измените указанные автоматические настройки уровня безопасности на устройстве, и у вас появится экран " “Парам.польз.” ", вы должны установить такой же номер группы для параметра "Фаза 1 Группа Диффи-Хеллмана" и "Фаза 2 PFS" на устройстве для обеспечения передачи IPsec.

Выберите метод аутентификации и нажмите [Далее]. При работе в Windows XP перейдите к шагу 42.

В Windows XP нажмите [Закрыть].

Новая политика безопасности IP (настройки IPsec) задана.

Выберите политику безопасности, которая только что была создана, щелкните правой кнопкой мыши, а затем нажмите [Назначить].

Параметры IPsec компьютера включены.

Для выключения настроек IPsec компьютера выберите политику безопасности, нажмите правой кнопкой мыши, а затем нажмите [Снять].

📎📎📎📎📎📎📎📎📎📎