1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

Segredo Compartilhado: Uma seqüência de caracteres que funciona como uma
senha e deve ser igual de cada um dos lados do túnel.
Certificado: Utiliza certificados padrão X.509 com um esquema de chaves
públicas para a identificação dos firewalls. Este É o mesmo esquema utilizado
por sites seguros na Internet, por exemplo.
Deverão ser especificados:
o
o
o certificado local a apresentar para a outra ponta do túnel (Remote
Gateway) e
o dado de identificação exigido do firewall remoto. Este dado será um
endereço de email para certificados criados com a opção USER-FQDN e
o nome de uma máquina (Fully Qualified Domain Dame), se a opção for
FQDN.
Avançado
A janela avançado permite definir quais são os algoritmos de criptografia e
autenticação preferidos e permitidos pelo firewall durante a negociação de
chaves IKE. Os campos já vêm preenchidos com algoritmos padrão que podem
ser alterados. Mais informações nas RFC 2401 a RFC 2412.
A janela de avançado agora inclui uma escolha da ponta local do túnel, para os
casos da rede de passagem entre o firewall e o roteador ser inválida.
Visualizando o tráfego IPSEC
Clicando no ítem Túneis IPSEC, dentro de Informações, a janela abaixo aparecerá.