Brother HL-S7000DN - Manuale (Pagina 17)

Impostazioni IPsec
14
2
 Usa modello preimpostato
Selezionare Personalizzato, Sicurezza elevata IKEv1, Sicurezza media IKEv1, Sicurezza elevata
IKEv2 o Sicurezza media IKEv2. Gli elementi che è possibile impostare variano in funzione del
modello selezionato.
Nota
Il modello predefinito varia in funzione dell’opzione (Principale o Aggressiva) selezionata come Modalità
di negoziazione nella schermata delle impostazioni IPsec. Per maggiori dettagli sulla schermata delle
impostazioni IPsec, vedere Configurazione mediante Gestione basata sul Web (browser Web)
uu
pagina 2.
 Scambio chiavi Internet (IKE)
IKE è un protocollo di comunicazione utilizzato per lo scambio di chiavi di crittografia allo scopo di
effettuare una comunicazione crittografata utilizzando il protocollo IPsec. Per poter eseguire una
comunicazione crittografata unicamente per la sessione in corso, viene determinato l’algoritmo di
crittografia necessario per IPsec e vengono condivise le chiavi di crittografia. Per il protocollo IKE, le
chiavi di crittografia vengono scambiate mediante il metodo di scambio chiavi Diffie-Hellman, quindi
viene portata a termine la comunicazione crittografata limitatamente al protocollo IKE.
Se si seleziona Personalizzato in Usa modello preimpostato, selezionare l’opzione IKEv1, IKEv2 o
Manuale.
Se si seleziona un’impostazione diversa da Personalizzato, viene visualizzato il tipo di autenticazione
selezionato in Usa modello preimpostato.
 Tipo di autenticazione
Consente di configurare l’autenticazione e la crittografia IKE.
• Gruppo Diffie-Hellman
Questo metodo di scambio chiavi consente di scambiare le chiavi in modo sicuro attraverso una
rete non protetta. Il metodo di scambio chiavi Diffie-Hellman utilizza un problema di logaritmi
discreti (e non la chiave segreta) per inviare e ricevere informazioni aperte generate utilizzando un
numero casuale e la chiave segreta.
(Se si seleziona Personalizzato in Usa modello preimpostato e IKEv1 o IKEv2 in IKE)
Selezionare Gruppo 1, Gruppo 2, Gruppo 5 o Gruppo 14. Se si sceglie IKEv2, è possibile
effettuare selezioni multiple.
(Se si seleziona Personalizzato in Usa modello preimpostato e Manuale in IKE) Il gruppo non
viene visualizzato.
(Se si seleziona un’impostazione diversa da Personalizzato in Usa modello preimpostato) Il
suddetto gruppo abilitato viene visualizzato.
• Crittografia
(Se si seleziona Personalizzato in Usa modello preimpostato e IKEv1 o IKEv2 in IKE)
Selezionare DES, 3DES, AES-CBC 128 o AES-CBC 256. Se si sceglie IKEv2, è possibile
effettuare selezioni multiple.
(Se si seleziona Personalizzato in Usa modello preimpostato e Manuale in IKE) La crittografia
non viene visualizzata.