השתמש בתיבת דו-שיח זו כדי להוסיף, לערוך, לשנות את העדיפות, או להסיר אלגוריתמים של תקינות נתונים והצפנת נתונים. באפשרותך להשתמש ביותר מאלגוריתם אחד בכל רשימה ובאפשרותך להקצות את הסדר שבו יתבצעו ניסיונות לשימוש באלגוריתמים. ייעשה שימוש באלגוריתם הראשון ברשימה שתואם לשני העמיתים.

יש לציין אלגוריתמים שמצוינים גם בכללים במחשבים שעימם ברצונך לנהל תקשורת. לקבלת מידע נוסף, ראה אלגוריתמים ופרוטוקולים של IPsec הנתמכים על-ידי Windows (ייתכן שהדף יוצג באנגלית) ‏(https://go.microsoft.com/fwlink/?linkid=129230).

הערה

מומלץ לפרט את האלגוריתמים מהאבטחה הגבוהה ביותר לאבטחה הנמוכה ביותר. באופן זה, ייעשה שימוש באלגוריתם המאובטח ביותר המשותף לשני המחשבים המנהלים משא ומתן. האלגוריתמים המאובטחים פחות ישמשו לתאימות לאחור.

כדי להגיע לתיבת דו-שיח זו
  1. ביישום ה- Snap-in של MMC,‏ ‏חומת האש של Windows עם רכיבי אבטחה מתקדמים, בחלונית הניווט, לחץ על חומת האש של Windows עם אבטחה מתקדמת ולאחר מכן במבט כולל, לחץ על מאפייני חומת האש של Windows.

  2. לחץ על הכרטיסיה הגדרות IPsec.

  3. תחת ברירות מחדל של IPsec, לחץ על התאמה אישית.

  4. תחת הגנה על נתונים (מצב מהיר), בחר מתקדם ולאחר מכן לחץ על התאמה אישית.

שיקולי ביצועים עבור הצפנה

האלגוריתמים של ההצפנה המספקים את האבטחה הטובה ביותר של הנתונים הם אלה שאינם מאפשרים את פענוח הנתונים באופן ממוחשב ללא מפתח. גם האלגוריתמים המתמטיים המבצעים את ההצפנה הם חזקים מבחינה מתמטית והם עלולים לפגוע בביצועים. בעת מעבר לאלגוריתמים של אבטחה גבוהה יותר, עוצמת המיחשוב הדרושה לביצוע החישובים גוברת.

Windows תומך בשימוש במתאמי רשת בעלי מעבדי הצפנה המסוגלים לבצע את רוב החישובים של הצפנת IPsec. אפשרות זו מאפשרת למעבדים הראשיים לבצע פעולות אחרות ומפחיתה את תקורת הביצועים של IPsec. לקבלת מידע נוסף, ראה שיפור ביצועי הרשת באמצעות העברת משימות של IPsec (ייתכן שהדף יוצג באנגלית) (https://go.microsoft.com/fwlink/?linkid=129229).

דרוש הצפנה עבור כל כללי אבטחת החיבור המשתמשים בהגדרות אלה

בחר תיבת סימון זו כדי לדרוש מכל כללי אבטחת החיבור להשתמש בהצפנה. אם תבחר תיבת סימון זו, המקטע תקינות נתונים יהפוך ללא זמין ותוכל לציין שילובי אלגוריתמים במקטע תקינות נתונים והצפנה בלבד.

תקינות נתונים

רשימה זו מציגה את האלגוריתמים הנוכחיים שהוגדרו עבור תקינות נתונים. בעת ניהול משא ומתן של הפרטים של שיוך האבטחה של המצב המהיר עם מחשב אחר, האלגוריתמים מוצעים בסדר המוצג. השתמש בחץ למעלה ובחץ למטה כדי לסדר את האלגוריתמים בסדר המועדף. יש למקם את האלגוריתמים עם ההגנה החזקה ביותר בראש הרשימה, ואת אלה עם ההגנה החלשה ביותר בתחתית הרשימה. כלול אלגוריתמים חלשים יותר רק אם הם דרושים לתמיכה במחשבים שאינם מסוגלים להשתמש באלגוריתמים החזקים יותר.

אם בחרת דרוש הצפנה עבור כל כללי אבטחת החיבור המשתמשים בהגדרות אלה, מקטע זה אינו זמין.

כדי להוסיף אלגוריתם לרשימה, לחץ על הוסף. כדי לשנות אלגוריתם שכבר נמצא ברשימה, בחר אותו ולאחר מכן לחץ על ערוך. כדי להסיר אלגוריתם מהרשימה, בחר אותו ולאחר מכן לחץ על הסר.

תקינות נתונים והצפנה

רשימה זו מציגה את שילובי האלגוריתמים הנוכחיים שהוגדרו הכוללים הצפנה ותקינות נתונים גם יחד. בעת ניהול משא ומתן של הפרטים של שיוך האבטחה של המצב המהיר עם מחשב אחר, שילובי האלגוריתמים מוצעים בסדר המוצג. השתמש בחץ למעלה ובחץ למטה כדי לסדר את שילובי האלגוריתמים בסדר המועדף. יש למקם את שילובי האלגוריתמים עם ההגנה החזקה ביותר בראש הרשימה, ואת אלה עם ההגנה החלשה ביותר בתחתית הרשימה. כלול שילובי אלגוריתמים חלשים יותר רק אם הם דרושים לתמיכה במחשבים שאינם מסוגלים להשתמש בשילובי האלגוריתמים החזקים יותר.

כדי להוסיף שילוב אלגוריתמים לרשימה, לחץ על הוסף. כדי לשנות שילוב אלגוריתמים שכבר נמצא ברשימה, בחר אותו ולאחר מכן לחץ על ערוך. כדי להסיר שילוב אלגוריתמים מהרשימה, בחר אותו ולאחר מכן לחץ על הסר. לקבלת מידע נוסף, ראה תיבת הדו-שיח: הוספה או עריכה של אלגוריתמים של תקינות והצפנה.

חומר עזר נוסף


תוכן העניינים