Tạo mới IPsec policy

Bước 1: Người dùng truy cập dịch vụ VPN Site to Site

Hình 20 : Giao diện IP Sec

Bước 2: Tại giao diện tạo mới, người dùng điền các thông tin cần thiết để khởi tạo IP Sec

• Name: Tên của IP Sec, các ký tự chữ thường a-z, chữ hoa A-Z, số 0-9, dấu gạch ngang (-) và dấu gạch dưới (_), có thể có khoảng trắng, tối thiểu 1 ký tự và tối đa 50 ký tự.
• Encryption Algorithm : Thuật toán mã hóa đối xứng sử dụng cho IKE Policy bao gồm các lựa chọn: 3des, aes-128, aes-192, aes-256 ( dựa theo thuật toán mã hóa đối xứng với độ dài khóa tương đương với số bit) mặc định aes-128.
• Lifetime Units: Đơn vị đo thời gian tồn tại của IKE key (mặc định là giây).
• Perfect Forward Secrecy (PFS) là một tính năng bảo mật đảm bảo rằng ngay cả khi kẻ tấn công giành được quyền truy cập vào thông tin liên lạc được mã hóa, thì chúng cũng không thể giải mã các phiên liên lạc trước đây nếu chúng không có quyền truy cập vào các khóa mã hóa được sử dụng trong các phiên đó. Có các lựa chọn là group2, group5, group14 (mặc định là group5).
• Authorization Algorithm: Thuật toán xác thực danh tính cho IKE Policy bao gồm các lựa chọn: sha1, sha256, sha384, sha512 (dựa trên thuật toán băm mã hóa dựa theo số bit) mặc định sha1.
• Lifetime Value: Giá trị của Lifetime units for IKE keys, có thể nhập tùy ý lớn 60 ( mặc địch là 3600).
• Encryption Mode: Giao thức này cung cấp tính bảo mật dữ liệu bằng việc mật mã hóa các gói tin. Bao gồm tunnel và transport (mặc định là tunnel).
• Transform Protocol: Giao thức truyền tải mã hóa của IPsec bao gồm các lựa chọn: esp, ah, ah-esp (mặc định esp).

Hình 21 : Giao diện khởi tạo IP Sec