RV130和RV130W VPN路由器上的網際網路金鑰交換(IKE)策略設定

下載選項

PDF (452.3 KB)
在多種裝置上使用 Adobe Reader 檢視
ePub (188.7 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (500.0 KB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2017 年 8 月 18 日

文件 ID:SMB4991

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

RV130和RV130W VPN路由器上的網際網路金鑰交換(IKE)策略設定

目標

網際網路金鑰交換(IKE)是建立兩個網路之間安全通訊的通訊協定。使用IKE時，封包會被加密和鎖定，並使用雙方使用的金鑰解除鎖定。

在配置VPN策略之前，需要建立Internet金鑰交換策略。有關詳細資訊，請參閱RV130和RV130W上的VPN策略配置。

本文檔的目的是向您展示如何向RV130和RV130W VPN路由器新增IKE配置檔案。

適用裝置

· RV130
· RV130W

程式步驟

步驟 1.使用路由器配置實用程序從左側選單中選擇VPN >站點到站點IPSec VPN >高級VPN設定。出現Advanced VPN Setup頁面：

步驟 2.在IKE Policy Table下，按一下Add Row。此時會出現一個新視窗：

步驟 3.在「IKE名稱」欄位中輸入IKE策略的名稱。

步驟 4.從Exchange Mode下拉選單中，選擇使用金鑰交換建立安全通訊的模式。

可用選項定義如下：

· Main — 保護對等體的身份以提高安全性。

·積極 — 不保護對等體身份，但提供更快的連線。

步驟 5.從Local Identifier Type下拉選單中，選擇配置檔案具有的身份型別。

可用選項定義如下：

·本地WAN(Internet)IP — 通過Internet連線。

· IP地址 — 由句點分隔的唯一數字字串，用於標識使用Internet協定通過網路進行通訊的每台電腦。

步驟6.（可選）如果從步驟5中的下拉選單中選擇IP Address，請在Local Identifier欄位中輸入本地IP地址。

步驟 7.從Remote Identifier Type下拉選單中，選擇配置檔案具有的身份型別。

可用選項定義如下：

·本地WAN(Internet)IP — 通過Internet連線。

· IP地址 — 由句點分隔的唯一數字字串，用於標識使用Internet協定通過網路進行通訊的每台電腦。

步驟8.（可選）如果從步驟7中的下拉選單中選擇IP Address，請在Remote Identifier欄位中輸入遠端IP地址。

步驟 9.從Encryption Algorithm下拉選單中選擇一種演算法以對您的通訊進行加密。AES-128被選為預設值。

可用選項按從最少到最大的安全性列出如下：

· DES — 資料加密標準。

· 3DES — 三重資料加密標準。

· AES-128 — 高級加密標準使用128位金鑰。

· AES-192 — 高級加密標準使用192位金鑰。

· AES-256 — 高級加密標準使用256位金鑰。

注意：AES是使用DES和3DES進行加密的標準方法，因為它具有更高的效能和安全性。延長AES金鑰將增加安全性，但效能會下降。建議使用AES-128，因為它在速度和安全性之間提供了最佳折衷。

步驟 10.在「Authentication Algorithm」下拉選單中，選擇一種演算法以對您的通訊進行身份驗證。預設選擇為SHA-1。

可用選項定義如下：

· MD5 — 消息摘要演算法具有128位雜湊值。

· SHA-1 — 安全雜湊演算法具有160位雜湊值。

· SHA2-256 — 具有256位雜湊值的安全雜湊演算法。

注意：MD5和SHA都是加密雜湊函式。他們獲取一段資料，將其壓縮，然後建立通常不可再現的唯一的十六進位制輸出。MD5基本上不提供雜湊衝突的安全保護，並且只能在不需要防衝突的小型企業環境中使用。與MD5相比，SHA1是一個更好的選擇，因為它在極慢的速度下提供了更好的安全性。為了獲得最佳效果，SHA2-256沒有已知的實際相關攻擊，並將提供最佳安全性。如前所述，更高的安全性意味著更低的速度。

步驟 11.在「Pre-Shared Key」欄位中，輸入長度介於8到49個字元之間的密碼。