D-Link DFL-1100 [75/151] Certificate authorities центры сертификации

Certificate Authorities (Центры сертификации)

Это список сертификатов центров сертификации (CA). Для добавления нового

сертификата CA нажмите Add new. Следующие страницы позволят Вам указать имя

сертификата CA и загрузить файл сертификата. Этот сертификат затем может быть

выбран в поле Certificates на странице VPN.

Примечание: Если загруженный сертификат является сертификатом CA, он будет

автоматически размещен в списке Certificate Authorities, даже если нажать Add New

в списке Remote Peers. Точно также, не-CA сертификат будет помещен в список

Remote Peers, даже если нажать Add New в списке Certificate Authorities.

Identities (Личности)

Это список всех настроенных списков личностей. Список личностей может быть

использован на странице VPN для ограничения входящего доступа VPN из данного

списка известных личностей.

Обычно туннель VPN устанавливается, если сертификат удаленного узла

представлен в поле Certificates в меню VPN, или сертификат удаленного узла

подписан CA, чей сертификат представлен в поле Certificates в меню VPN. Однако, в

некоторых случаях может быть необходимо ограничить, кто может устанавливать

туннель VPN, даже среди узлов, подписанных тем же CA.

Список личностей может быть выбран в поле Identity List на странице VPN.

Если список Identity List настроен, межсетевой экран будет сверять личность

устанавливающего соединение удаленного узла сов списком Identity List, и туннель

VPN будет открыт, только если совпадение было найдено. Если списка Identity List

нет, совпадений не будет.