IPSec
Ayarlara erişmek için:
- VPN
- IPSec
menülerini takip etmek gerekir. Etkinleştirmek için IPSec kısmında Enable seçili olması gerekir.
| Parametre | Açıklama | Varsayılan Değer |
|---|---|---|
| Interface | wan_4G, wan_wired ya da auto | auto |
| Remote VPN Endpoint | VPN İstemcisi/Sunucusu, uzak uç nokta IP adresi veya alan adı | 192.168.0.2 |
| Mode | main ya da aggresive | main |
| Tunnel type | Site to site, site to host, host to host, host to site | Site to site |
| Local subnet | IPSec yerel alt ağ ve maske | 192.168.1.0/24 |
| Remote subnet | IPSec uzak alt ağ ve maske | 192.168.55.0/24 |
| Local Identifier | IP adresi ya da FQDN, @ ön eki ile beraber, ör: @domain | @client |
| Peer Identifier | IP adresi ya da FQDN, @ ön eki ile beraber, ör: @domain | @server |
| IKE Encryption | Aşama 1 IKE şifreleme algoritması, kimlik doğrulama ve DH grubu ayarları | 3DES/MD5/Group2 |
| IKE Lifetime | IKE aşamasında kullanım ömrünün ayarlanması (saniye) | 28800 |
| Authentication Method | Ön paylaşımlı anahtar | PSK |
| ESP Encryption | 3DES/AES-128/AES-192/AES-256 | AES-128 |
| ESP Authentication | SHA-1/SHA-256/MD5 | SHA-1 |
| ESP Lifetime | ESP yaşam süresi (saniye) | 3600 |
| PFS Group | None/DH1/DH2/DH5 | DH2 |
| DPD Interval | DPD tespiti devam ederken, ekranlardan IPSec korumalı paket alışverişi süresi ayarlanır | 60 |
| DPD Timeout | DPD paketlerinin/paketlerinin zaman aşımı ayarları | 60 |
| DPD Action | Bağlantı tespiti için belirlenen aksiyonlar: 1. None: Hiçbiri 2. Clear: Temizle 3. Hold: Bekle 4. Restart: Yeniden başlat | Restart |
Ayarlar girildikten sonra Save & Apply butonuna tıklayıp ayarlar kaydedilmelidir.