Brother DCP-L5500DN ユーザーガイド

-

ESP, şifreli iletişimi IPsec’i kullanarak gerçekleştirmek için bir protokoldür. ESP yükü (iletilen içeriği)
şifreler ve ek bilgiler ekler. IP paketi başlık ve başlığı izleyen şifreli yükten oluşur. Şifreli verilere ek
olarak, IP paketi şifreleme yöntemi ve şifreleme anahtarıyla ilgili bilgiler, kimlik doğrulama verileri vb. de
içerir.

-

AH, gönderenin kimliğini denetleyen ve verilerin değiştirilmesini önleyen (verilerin eksiksizliğini sağlar),
IPsec protokolünün bir parçasıdır. IP paketinde, veriler başlıktan hemen sonra eklenir. Ek olarak,
paketlerde gönderenin taklit edilmesini ve verilerin değiştirilmesini önlemek için iletilen içerik, gizli
anahtar vb.’den bir denklem kullanılarak hesaplanan karma değerler bulunur. ESP’nin aksine, iletilen
içerik şifreli değildir ve veriler düz metin olarak gönderilir ve alınır.

•

DES, 3DES, AES-CBC 128 veya AES-CBC 256 öğesini seçin. Şifreleme yalnızca ESP içinde Protocol
(Protokol) seçildiğinde seçilebilir.

•

None (Hiçbiri), MD5, SHA1, SHA256, SHA384 veya SHA512 öğesini seçin. None (Hiçbiri) yalnızca
ESP içinde Protocol (Protokol) seçildiğinde seçilebilir.

•

IKE SA yaşam süresini belirtin.
IPsec SA sona ermeden önce zamanı (saniye) ve kilobayt (KByte) sayısını yazın.

•

Transport (Aktarım) veya Tunnel (Tünel) öğesini seçin.

•

Bağlantı hedefinin IP adresini (IPv4 veya IPv6) belirtin. Bu bilgileri yalnızca Tunnel (Tünel) modu
seçildiğinde girin.

SA (Güvenlik İlişkileri), iletişim başlamadan önce güvenli bir iletişim kanalı kurmak için şifreleme yöntemi ve
şifreleme anahtarı gibi bilgi değişimi yapan ve paylaşan IPsec veya IPv6 kullanan şifreli bir iletişim
yöntemidir. SA kurulmuş sanal şifreli iletişim kanalını da gösterir. IPsec için kullanılan SA şifreleme
yöntemini kurar, anahtar değişimi yapar ve IKE (Internet Anahtar Değişimi) standart prosedürüne göre iki
taraflı kimlik doğrulama gerçekleştirir. Ek olarak SA düzenli olarak güncellenir.

•