Eltex RG-2402G-W — настройка абонентского шлюза: шифрование и DHCP-сервер [39/128]

Превью страниц Страница 39 / 128

____________________________________________________________________________________

Абонентский шлюз серии RG-2400/RG-4400 39

– Алгоритм шифрования – выбор одного из списка алгоритмов шифрования: DES, 3DES,

Blowfish;

– Группа Диффи-Хеллмана – выбор группы Diffie-Hellman;

– Время жизни фазы 1, сек – время, по истечении которого узлам необходимо

переидентифицировать друг друга и сравнить политику (другое название IKE SA lifetime). По

умолчанию 24 часа (86400 секунд).

Фаза 2. На втором этапе генерируются данные ключей, узлы «договариваются» об используемой

политике. Этот режим, также называемый быстрым режимом (quick mode), отличается от первой фазы

тем, что может установиться только после первого этапа, когда все пакеты второй фазы шифруются.

– Алгоритм аутентификации – выбор одного из списка алгоритмов аутентификации: HMAC -

MD5, HMAC-SHA1, DES, 3DES;

– Алгоритм шифрования – выбор одного из списка алгоритмов шифрования: DES, 3DES,

Blowfish;

– Группа Диффи-Хеллмана – выбор группы Diffie-Hellman;

– Время жизни фазы 2, сек – время, через которое происходит смена ключа шифрования

данных (другое название IPSec SA lifetime). По умолчанию 60 минут (3600 секунд).

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память

нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

3.6.2.2 Подменю «Настройка МАС-адресов»

В подменю «Настройка МАС-адресов» можно изменить MAC-адрес WAN-интерфейса устройства.

– Переопределить МАС – при установленном флаге используется MAC-адрес из поля MAC.

При нажатии на кнопку «Клонировать» в поле «МАС» записывается MAC-адрес компьютера, с

которого Вы подключены к WEB-конфигуратору. Эта функция будет полезна, если на сети Вашего

Интернет-провайдера используется привязка по MAC-адресу. В этом случае если Вам необходимо

использовать устройство RG-2400/RG-4400 в качестве маршрутизатора, на WAN-интерфейс устройства

необходимо назначить MAC-адрес Вашего компьютера (который ранее был подключен к сети Интернет).

Для этого достаточно подключиться к WEB-конфигуратору устройства по LAN-интерфейсу и нажать кнопку

«Клонировать».

Для вступления в силу новой конфигурации и занесения настроек в энергонезависимую память

нажмите кнопку «Применить». Для отмены изменений нажмите кнопку «Отмена».

3.6.2.3 Подменю «DHCP-сервер»

В подменю «DHCP-сервер» выполняются настройки локального DHCP-сервера, устанавливаются

статические привязки адресов.

Устройство RG-2400/RG-4400 имеет возможность посредством протокола динамического

конфигурирования (DHCP – Dynamic Host Configuration Protocol) автоматически назначать IP-адреса и