配置创建IPsec通用密钥所需的设置。选择适合您环境的IKE版本,然后配置以下设置。
设置 | 说明 | |
---|---|---|
[加密算法] | 选择用于创建通信用通用密钥的加密算法。 | |
[验证算法] | 选择用于创建通信用通用密钥的认证算法。 | |
[加密密钥有效期] | 指定通用密钥的有效期,安全创建用于加密通信的通用密钥(默认值为[28800]秒)。 当超过此期限时,会创建新的密钥。这样可以保护通信安全。 | |
[Diffie-Hellman 组] | 选择Diffie-Hellman群组(默认值为[组 2])。 | |
[协商模式] | 选择协商模式(默认值为[主模式])。该选项在[IKEv2]中不可用。 |