Brother HL-S7000DN - Manual (Página 18)

Ajustes de IPsec
15
2
• Hash
(Si Personalizar está seleccionado en Utilice la plantilla preconfigurada y IKEv1 o IKEv2 está
seleccionado en IKE), seleccione MD5, SHA1, SHA256 o SHA512. Si se selecciona IKEv2, son
posibles varias selecciones.
(Si Personalizar está seleccionado en Utilice la plantilla preconfigurada y Manual está
seleccionado en IKE), no se mostrará el tipo de algoritmo de hash.
(Si está seleccionado un ajuste que no sea Personalizar en Utilice la plantilla preconfigurada),
se mostrará el tipo de algoritmo de hash habilitado que se ha mencionado anteriormente.
• Vida útil SA
Especifique la vida útil de IKE SA.
(Si Personalizar está seleccionado en Utilice la plantilla preconfigurada y IKEv1 o IKEv2 está
seleccionado en IKE), introduzca el tiempo (segundos) y el número de kilobytes (KByte).
(Si Personalizar está seleccionado en Utilice la plantilla preconfigurada y Manual está
seleccionado en IKE), no se mostrará la información de la vida útil SA.
(Si está seleccionado un ajuste que no sea Personalizar en Utilice la plantilla preconfigurada),
se mostrará el tiempo (segundos) y el número de kilobytes (KByte).
 Seguridad encapsuladora
• Protocolo
(Si Personalizar está seleccionado en Utilice la plantilla preconfigurada), seleccione ESP o
AH. Si se selecciona IKEv2 en IKE, solo se puede seleccionar ESP.
(Si está seleccionado un ajuste que no sea Personalizar en Utilice la plantilla preconfigurada),
se mostrará el protocolo habilitado que se ha mencionado anteriormente.
Nota
• ESP es un protocolo para establecer comunicación cifrada mediante IPsec. ESP cifra la carga útil
(contenidos comunicados) y añade información adicional. El paquete IP consta del encabezado y de la
carga útil cifrada que sigue al encabezado. Además de los datos cifrados, el paquete IP también incluye
información relativa al método de cifrado y a la clase de cifrado, a los datos de autenticación, etcétera.
• AH es parte del protocolo IPsec que autentica al emisor y evita la manipulación de los datos (asegura la
compleción de los datos). En el paquete IP, los datos se introducen inmediatamente después del
encabezado. Además, los paquetes incluyen valores de hash, que se calculan mediante una ecuación
basada en los contenidos comunicados, la clave secreta, etcétera, para evitar la falsificación del emisor
y la manipulación de los datos. A diferencia de ESP, los contenidos comunicados no son cifrados y los
datos se envían y se reciben como texto sin formato.
• Cifrado
(Si Personalizar está seleccionado en Utilice la plantilla preconfigurada), seleccione DES,
3DES, AES-CBC 128 o AES-CBC 256. El cifrado solo puede seleccionarse cuando se selecciona
ESP en Protocolo. Si se selecciona IKEv2 en IKE, son posibles varias selecciones.
(Si está seleccionado un ajuste que no sea Personalizar en Utilice la plantilla preconfigurada),
se mostrará el cifrado habilitado que se ha mencionado anteriormente.