Zyxel P-2602H - Инструкция (Страница 262)

Руководство пользователя cерии P-2602H/HW EE
262 Глава 17 Экраны VPN
17.14 Ручная настройка ключей
Управление ключами в ручном режиме может применяться при возникновении проблем
с управлением ключами посредством IKE.
17.14.1 Индекс параметров безопасности (SPI)
SPI позволяет различать различные SA, имеющие одно место назначения и
использующие один и тот же протокол IPSec. Эта информация позволяет
мультиплексировать несколько SA в одном шлюзе. Совокупность SPI (индекса
параметров безопасности) и IP-адреса получателя однозначным образом
идентифицирует ассоциацию безопасности (SA). SPI передается с удаленного VPN-
шлюза на локальный. Локальный VPN-шлюз в этом случае для построения туннеля
использует параметры сети, шифрования и ключей, которые администратор связал с
индексом SPI.
Текущая реализация ZyXEL предполагает, что входящие и исходящие SPI одинаковы.
17.15 Ввод ключа вручную
Настройка на экране VPN Manual Key выполняется только в том случае, если в поле
IPSec Key Mode на экране VPN IKE был выбран режим Manual. Экран VPN Manual
Key показан ниже.