74 Efficient Networks, Inc.® sb5830-sb5835 Broadband Internet Router
IKE/IPSec
IKE Proposal DefinitionStap 1: IKE Proposal Name: Voer een logische naam in voor de IKE Proposal Definition. De naam is
niet van belang voor de remote IKE peer.
Stap 2: Message Authentication Scheme: Kies een van de twee message authentication schemes:
• MD5: Voorziet in authenticatie van meldingen d.m.v. Message Digest 5.
• SHA1: Voorziet in authenticatie van meldingen d.m.v. Secure Hashing Algorithm 1 (standaard).
Stap 3: Diffie-Hellman (Oakley) Group: Kies de Diffie-Hellman key generation group uit de twee Diffie-
Hellman group-opties:
• Group 1: Pas Diffie-Hellman Group 1 (768 bits) toe.
• Group 2: Pas Diffie-Hellman Group 2 (1024 bits) toe.
Stap 4: Encryptietype: Bepaal het type encryptie dat u wilt voorstellen:
• DES: Encrypt using a 56-bit key.
• 3DES: Encrypt using three 56-bit keys to produce 168-bit encryption.
Stap 5: Phase 1 Proposal Lifetime: Bepaal de duur van dit voorstel, gemeten in seconden. De stan-
daardinstelling is 86400 seconden (24 uren). Zodra deze lifetime is verstreken, zal uw router de
IKE-verbinding opnieuw tot stand brengen.
Stap 6: Klik op de knop Apply om uw nieuwe instellingen op te slaan en terug te keren naar het scherm
Router Information.
Scherm 71: IKE Proposal Definition-scherm