D-Link DFL-1100 [74/151] Trusting certificates сертификаты доверия

Меню Certificates (Сертификаты)

Сертификаты являются цифровым подтверждением личности. Он связывает

личность человека с открытым ключом заслуживающим доверия способом.

Сертификаты могут быть использованы для аутентификации индивидуальных

пользователей или других конечных пользователей. Эти типы сертификатов обычно

называются сертификатами End-entity (конечных пользователей).

Прежде чем туннель VPN с аутентификацией по сертификатам будет установлен,

межсетевому экрану необходим собственный сертификат и сертификат удаленного

межсетевого экрана. Эти сертификаты могут быть или подписаны самими собой, или

центром сертификации (CA).

Trusting Certificates (Сертификаты доверия)

При установлении туннеля VPN межсетевой экран должен узнать, кому он должен

доверять. При использовании заранее распределенных ключей все просто.

Межсетевой экран доверяет всем, у кого есть такой же ключ.

При использовании сертификатов, с другой стороны, Вы говорите межсетевому

экрану, что он должен доверять всем, чей сертификат подписан данным CA. Прежде

чем сертификат будет принят, выполняются следующие действия для проверки

подлинности сертификата:

• Конструируется путь сертификации к корневому CA, которому доверяют.

• Проверяются подписи всех сертификатов в пути сертификации.

• Прием списка отозванных сертификатов (CRL) для каждого сертификата для

проверки, что ни один из сертификатов не был отозван.

Local Identities (Локальные личности)

Это список всех сертификатов локальных личностей, которые могут быть

использованы в туннелях VPN. Сертификат локальной личности используется

межсетевым экраном для подтверждения своей личности на удаленном узле VPN.

Для добавления нового сертификата локальной личности нажмите Add new.

Следующие страницы позволят Вам указать имя локальной личности и загрузить

сертификат и файлы закрытых ключей. Этот сертификат затем может быть выбран в

поле Local Identity на странице VPN.

Этот список также включает специальный сертификат, называемый Admin. Это

сертификат, используемый для предоставления доступа HTTPS через Web-

интерфейс.

Примечание: Сертификат Admin может быть только заменен, но не удален или

переименован. Он используется для доступа по HTTPS к DFL-1100.

Certificates of Remote Peers (Сертификаты удаленных узлов)

Это список всех сертификатов отдельных удаленных узлов. Для добавления нового

сертификата удаленного узла нажмите Add new. Следующие страницы позволят

указать имя для сертификата удаленного узла и загрузить файл сертификата. Этот

сертификат затем может быть выбран в поле Certificates на странице VPN.