Sikker overvågning af serverkommunikation med IPsec

Eksempel

Jeg vil opnå, at meddelelser til og fra den eksterne overvågningsserver sikres med IPsec. Tag denne situation:

• Overvågningsmeddelelser skal beskyttes med IPsec.

• Den eksterne overvågningsserver bruger IPsec og er konfigureret med en forhåndsdelt nøgle.

• IPsec behøves ikke for at beskytte udskriftsjob eller for at sikre administrationsopgaver.

Som standard springer alle slutpunkter over IPsec. Så, der er behov for én regel for at sikre kommunikationen med overvågningsserveren.

IPsec-regler

Konfigurer IPsec

Konfigurer IPsec.

Konfigurere den eksterne overvågningsserver i Settings Editor

1. Gå til: [Konfiguration]  → [Sikkerhed] .

   Fanen [Sikkerhed] 

2. Gå til indstillingerne for [Revisionslogføring].

   Indstillinger for [Revisionslogføring] 

3. Konfigurere den eksterne overvågningsserver.

Opret en regel for at sikre forbindelsen til den eksterne overvågningsserver med IPsec

Tilføj IPsec-regel

1. Klik på [Konfiguration]  → [IPsec-kommunikation]  → [Tilføje] .

2. Angiv et navn i [Navn på regel] -feltet.

3. Marker [Reglen gælder for angivne IP-adresser] for at oprette en regel, hvortil du angiver slutpunkterne.

4. Indtast navn eller adresse på overvågningsserveren i [IP-adresse for slutpunkt] -tekstfeltet.

5. Marker [Kræv IPsec].

6. Brug indstillingen [Godkendelsesmetode] til at vælge [Forhåndsdelt nøgle].

7. Angiv den forhåndsdelte nøgle i [Forhåndsdelt nøgle] -tekstfeltet.

8. Klik på [OK].

Yderligere oplysninger

• Få mere at vide om IPsec

• Konfigurer IPsec

• Oprette en IPsec-regel

• Få mere at vide om identitetscertifikater