A SERVICE OF

logo

繁體中文
133
"請確認遠端 IPSec 路由器使用的設定,和您在下面兩個畫面中的安全性設定相
同。
Negotiation Mode ( 交涉模式): 選取Main Mode ( 主要模式) 可以提供身份識別保護功
能。選取 Aggressive Mode ( 主動模式 ) 可以允許較多來自動態 IP 位址的連入連線使用
個別密碼。
"透過安全性閘道連線的多重 SA ( 安全性關聯 ) 必須使用同樣的交涉模式。
Encryption Algorithm (加密演算法):選 取 3DESAES會使用較安全 (且速度較慢) 的
加密。
Authentication Algorithm ( 驗證演算法):選 取 MD5 會使用較低的安全性,SHA-1 的安全
性則較高。.
Key Group (金鑰組):選取 DH2 會使用較高的安全性。
SA Life Time (SA 時限 ):設定 ZyWALL 新交涉 IKE SA 的頻率 ( 最低頻率 180 秒 )。較
短的 SA 時限可以增進安全性,但交涉會暫時中斷 VPN 通道連線。
Pre-Shared Key (預先共用金鑰):使 用 831個區分大小寫的ASCII字元或1662個十六
進位 ("0-9""A-F") 字元。在十六進位金鑰之前加上 "0x",而 "0x" 不包括在金鑰的 16
62 個字元範圍內。
Encapsulation Mode ( 封裝模式)Tunnel ( 通道)NAT 相容,而 Transport ( 傳輸 )
則否。
IPSec Protocol (IPSec 通訊協定 )ESPNAT 相容,而 AH 則否。
Perfect Forward Secrecy (PFS) (完整向前保密):選 取 None (無) 可以讓IPSec設定較
快完成,但 DH1 DH2 較為安全。
4 您可以在這個畫面中設定 IKE ( 網際網路
金鑰交換 ) 通道設定。
5 您可以在這個畫面中設定 IPSec 設定。