Текст страницы
DIR-842 Беспроводной двухдиапазонный гигабитный маршрутизатор
AC1200 Wave 2 с поддержкой MU-MIMO
Настройка маршрутизатора
Руководство пользователя
Параметр
Описание
Включить PFS
Сдвиньте переключатель вправо, чтобы включить опцию PFS
(Perfect Forward Secrecy, Совершенная прямая секретность).
Если переключатель сдвинут вправо, будет происходить новый
обмен ключами шифрования в ходе Фазы 2. Использование
данной опции повышает уровень безопасности передачи
данных, но увеличивает нагрузку на DIR-842.
Тип PFSgroup второй
фазы
Группа ключей шифрования по алгоритму Диффи-Хелмана для
использования в ходе Фазы 2. Выберите необходимое значение
из раскрывающегося списка. Раскрывающийся список доступен,
если переключатель Включить PFS сдвинут вправо.
IPsec-SA время жизни
Время существования ключей IPsec-SA в секундах. По
истечению заданного периода времени требуется повторное
согласование ключей. Задайте значение 0, если хотите, чтобы
время существования ключей не было ограничено.
Если для создания туннеля необходимо задать IP-адреса локальной и удаленной подсетей,
нажмите кнопку ДОБАВИТЬ (
) в разделе Туннелируемые подсети.
Рисунок 130. Страница добавления IPsec-туннеля. Окно добавления туннелируемой подсети.
Страница 182 из 229