Místo digitálního certifikátu pro ověřování klientů sítě VPN pomocí protokolu L2TP/IPsec (Layer Two Tunneling Protocol/Internet Protocol security) můžete použít předsdílený klíč. Předsdílené klíče nevyžadují při nasazení infrastrukturu veřejných klíčů (PKI), jedná se však o slabou metodu ověření. Zabezpečení nasazení předsdíleného klíče lze zvýšit jeho zašifrováním pomocí kódu PIN, který musí uživatelé zadat předtím, než je možné nainstalovat profil připojení.
 | Zabezpečení - Poznámka |
Doporučujeme, abyste předsdílené klíče nepoužívali, protože nejsou považovány za bezpečné. |
 | Poznámka |
Stránka Konfigurace předsdíleného klíče se v průvodci zobrazí pouze v případě, že jste určili použití předsdíleného klíče na stránce Vytvoření nebo změna položky VPN. Chcete-li použít předsdílený klíč, upravte položku na dané stránce průvodce a na kartě Zabezpečení klikněte na možnost Upřesnit. Na kartě L2TP vyberte možnost Použít předsdílený klíč. |
| Nastavení | Popis |
|---|---|
Zadat předsdílený klíč |
Určuje šifrovací klíč, pomocí kterého server i klient zahajují svou relaci L2TP/IPsec. Řetězec musí obsahovat minimálně osm znaků a maximálně 256 znaků. Klíč je nutné získat od správce serveru VPN. Doporučujeme použít velmi dlouhý klíč a zašifrovat jej pomocí níže uvedené možnosti kódem PIN. |
Zašifrovat předsdílený klíč pomocí kódu PIN |
Určuje, že samotný předsdílený klíč je zašifrovaný v profilu připojení a profil připojení lze nainstalovat pouze po zadání poskytnutého kódu PIN. Kód PIN musí být složen alespoň ze 4 alfanumerických znaků a nesmí být delší než 15 znaků. Do obou polí zadejte stejné znaky. |
Po umístění klíče do profilu připojení a přechodu na jinou stránku klíč nebude nadále zobrazen. Chcete-li změnit klíč použitý v profilu, klikněte na tlačítko Nahradit kód a potom zadejte nový klíč do textového pole Zadejte předsdílený klíč.
Další informace o použití předsdílených klíčů naleznete v článku