Sharp DX-C200 - Manuale (Pagina 452)

Specificare le impostazioni IPsec sul computer
Specificare nel computer esattamente le stesse impostazioni di IPsec SA specificate nella macchina. I
metodi di impostazione differiscono in base al sistema operativo del computer. La seguente procedura è
basata su Windows XP in un ambiente IPv4 e rappresenta un esempio.
1. Sul menu [Start], fare clic su [Pannello di controllo], [Prestazioni e manutenzione], quindi
su [Strumenti di amministrazione].
2. Fare doppio clic su [Criteri di protezione locali].
3. Fare clic su [Criteri di protezione IP su Computer locale].
4. Nel menu "Azione", fare clic su [Crea criterio di protezione IP].
Appare la procedura guidata dei criteri di sicurezza IP.
5. Fare clic su [Avanti].
6. Inserire il nome dei criteri di sicurezza in "Nome", quindi fare clic su [Avanti].
7. Deselezionare la casella di controllo "Attiva la regola di risposta predefinita", quindi fare
clic su [Avanti].
8. Selezionare "Modifica proprietà", quindi fare clic su [Fine].
9. Fare clic su [Avanzato] sulla scheda "Generale".
10. In "Autentica e genera una nuova chiave ogni", inserire lo stesso periodo di validità (in
minuti) specificato nella macchina in [Durata IKE], quindi fare clic su [Metodi].
11. Verificare che le impostazioni dell'algoritmo di crittografia ("Crittografia"), dell'algoritmo
hash ("Integrità") e del gruppo Diffie-Hellman IKE ("Gruppo Diffie-Hellman") in "Ordine di
preferenza metodi di protezione" corrispondano a quelle specificate nella macchina in
[Impostazioni IKE].
Se le impostazioni non sono visualizzate, fare clic su [Aggiungi].
12. Premere due volte [OK].
13. Fare clic su [Aggiungi] nella scheda "Regole".
Appare la procedura guidata Regola di sicurezza.
14. Fare clic su [Avanti].
15. Selezionare "Questa regola non specifica un tunnel", quindi fare clic su [Avanti].
16. Selezionare il tipo di rete per IPsec, quindi fare clic su [Avanti].
17. Selezionare "Utilizza questa stringa per proteggere lo scambio di chiave (chiave già
condivisa)", quindi inserire lo stesso testo PSK specificato nella macchina con la chiave
già condivisa.
18. Fare clic su [Avanti].
19. Fare clic su [Aggiungi] nell'elenco dei filtri IP.
11. Appendice
450