我想做到进出外部审核服务器的消息受到 IPsec 保护。考虑这种情况:
必须使用 IPsec 保护审核消息。
外部审核服务器使用 IPsec,并配置了预共享密钥。
不需要 IPsec 来保护打印作业或保护管理任务的安全。
默认情况下,所有端点都绕过 IPsec。因此,需要一个规则来保护审核服务器通信的安全。
配置 IPsec。
转到:
.转到 [审核日志] 选项。
配置外部审核服务器。
单击
。在 [规则名称] 字段中输入名称。
选择 [规则应用至指定 IP 地址] 创建一个为其指定端点的规则。
在 [端点 IP 地址] 文本字段中输入审核服务器的名称或地址。
选择[要求 IPsec] 。
使用[身份验证方法] 选项选择[预共享密钥] 。
在 [预共享密钥] 文本字段中输入预共享密钥。
单击[确定] 。