ZyXEL Communications 70 注意： 透過安全性閘道連線的多重 SA( 安全性關聯 ) 必須使用同樣的交涉模式。, VPN, Key, "0x, "0x, PFS, DH1, DH2, 繁體中文, "A-F, None, ASCII, ( 無 ), IPSec, 通道設定。, ZyWALL, IKE SA, (SA 時限 )

繁體中文

Negotiation Mode ( 交涉模式 )：選取 Main Mode ( 主要模式 ) 可以提供身份識別保護功能。選取 Aggressive

Mode ( 主動模式 ) 可以允許較多來自動態 IP 位址的連入連線使用個別密碼。

注意： 透過安全性閘道連線的多重 SA( 安全性關聯 ) 必須使用同樣的交涉模式。

Encryption Algorithm ( 加密演算法 )：選取 3DES 或 AES 會使用較安全 ( 且速度較慢 ) 的加密。 Authentication Algorithm ( 驗證演算法 )：選取 MD5 會使用較低的安全性，SHA-1 的安全性則較高。

Key Group ( 金鑰組 )：選取 DH2 會使用較高的安全性。

SA Life Time (SA 時限 )：設定 ZyWALL 重新交涉 IKE SA 的頻率 ( 最低頻率 180 秒 )。較短的 SA 時限可以增 進安全性，但交涉會暫時中斷 VPN 通道連線。

Pre-Shared Key ( 預先共用金鑰 )：使用 8 到 31 個區分大小寫的 ASCII 字元或 16 到 62 個十六進位 ("0- 9"，"A-F") 字元。在十六進位金鑰之前加上 "0x"，而 "0x" 不包括在金鑰的 16 到 62 個字元範圍內。

Encapsulation Mode ( 封裝模式 )：Tunnel ( 通道 ) 與 NAT 相容，而 Transport ( 傳輸 ) 則否。

IPSec Protocol (IPSec 通訊協定 )：ESP 與 NAT 相容，而 AH 則否。

Perfect Forward Secrecy (PFS) ( 完整向前保密 )：選取 None ( 無 ) 可以讓 IPSec 設定較快完成，但 DH1 和 DH2 較為安全。

4 您可以在這個畫面中設定 IKE( 網際網路金鑰交換 )		5 您可以在這個畫面中設定 IPSec 設定。
	通道設定。

132