Χρησιμοποιήστε αυτό το παράθυρο διαλόγου για να προσθέσετε, να επεξεργαστείτε, να αλλάξετε τις προτεραιότητες ή να καταργήσετε αλγορίθμους ακεραιότητας ή κρυπτογράφησης δεδομένων. Μπορείτε να χρησιμοποιήσετε περισσότερους από έναν αλγορίθμους σε κάθε λίστα και να ορίσετε τη σειρά με την οποία θα επιχειρηθούν οι αλγόριθμοι. Θα χρησιμοποιηθεί ο πρώτος αλγόριθμος στη λίστα, ο οποίος είναι συμβατός με αμφότερους τους ομότιμους υπολογιστές.

Πρέπει να καθορίσετε αλγορίθμους οι οποίοι καθορίζονται και στους κανόνες στους υπολογιστές με τους οποίους θέλετε να επικοινωνήσετε. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Πρωτόκολλα και αλγόριθμοι IPSec που υποστηρίζονται από τα Windows (https://go.microsoft.com/fwlink/?linkid=129230).

Σημείωση

Μια βέλτιστη πρακτική είναι να καταγράψετε τους αλγορίθμους σε σειρά από αυτόν με την υψηλότερη ασφάλεια προς αυτόν με τη χαμηλότερη. Με αυτόν τον τρόπο, χρησιμοποιείται ο ασφαλέστερος κοινός αλγόριθμος μεταξύ δύο διαπραγματευόμενων υπολογιστών. Οι λιγότερο ασφαλείς αλγόριθμοι μπορούν να χρησιμοποιηθούν για να εξασφαλιστεί η συμβατότητα με παλαιότερα προγράμματα.

Πώς μπορείτε να μεταβείτε σε αυτό το παράθυρο διαλόγου
  1. Στο συμπληρωματικό πρόγραμμα MMC του Τείχος προστασίας των Windows με Πρόσθετες επιλογές ασφαλείας, στο παράθυρο πλοήγησης, επιλέξτε Τείχος προστασίας των Windows με Πρόσθετες επιλογές ασφαλείας και στη συνέχεια, στην επιλογή Επισκόπηση, κάντε κλικ στο στοιχείο Ιδιότητες τείχους προστασίας Windows.

  2. Κάντε κλικ στην καρτέλα Ρυθμίσεις IPsec.

  3. Στο στοιχείο Προεπιλογές IPsec, κάντε κλικ στην επιλογή Προσαρμογή.

  4. Στο στοιχείο Προστασία δεδομένων (γρήγορη λειτουργία), επιλέξτε Για προχωρημένους και στη συνέχεια κάντε κλικ στην επιλογή Προσαρμογή.

Θέματα επιδόσεων για κρυπτογράφηση

Οι αλγόριθμοι κρυπτογράφησης που παρέχουν τη βέλτιστη ασφάλεια για τα δεδομένα σας, είναι αυτοί του καθιστούν την αποκρυπτογράφηση των δεδομένων υπολογιστικά αδύνατη χωρίς τη χρήση του κλειδιού. Οι μαθηματικοί αλγόριθμοι που εκτελούν την κρυπτογράφηση είναι οι ίδιοι μαθηματικά ισχυροί και μπορεί να υποβαθμίσει την απόδοση. Καθώς μεταβαίνετε σε αλγορίθμους μεγαλύτερης ασφάλειας, αυξάνεται η υπολογιστή ισχύς που απαιτείται για να εκτελεστούν οι υπολογισμοί.

Τα Windows υποστηρίζουν τη χρήση προσαρμογέων δικτύου που έχουν κρυπτογραφικούς επεξεργαστές οι οποίοι μπορούν να εκτελούν τους περισσότερους από τους υπολογισμούς κρυπτογράφησης IPsec. Η διαδικασία αυτή αποδεσμεύει τους κύριους επεξεργαστές σας έτσι ώστε να κάνουν άλλα πράγματα και μειώνει την επιβάρυνση της απόδοσης του IPsec. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Βελτίωση απόδοσης δικτύου με χρήση μείωσης φόρτου εργασιών IPSec (https://go.microsoft.com/fwlink/?linkid=129229).

Απαιτείται κρυπτογράφηση για όλους τους κανόνες ασφάλειας σύνδεσης που χρησιμοποιούν αυτές τις ρυθμίσεις.

Επιλέξτε αυτό το πλαίσιο ελέγχου έτσι ώστε να απαιτείται κρυπτογράφηση όλων των κανόνων ασφάλειας σύνδεσης. Αν επιλέξετε αυτό το πλαίσιο ελέγχου, απενεργοποιείται η ενότητα Ακεραιότητα δεδομένων και μπορείτε να καθορίζετε συνδυασμούς αλγορίθμων στην ενότητα Ακεραιότητα και κρυπτογράφηση δεδομένων.

Ακεραιότητα δεδομένων

Σε αυτήν τη λίστα εμφανίζονται οι τρέχοντες ρυθμιζόμενοι αλγόριθμοι ακεραιότητας δεδομένων. Κατά τη διαπραγμάτευση των λεπτομερειών της SA της γρήγορης κατάστασης λειτουργίας με άλλον υπολογιστή, οι αλγόριθμοι προτείνονται με τη σειρά που εμφανίζονται. Χρησιμοποιήστε τα πάνω και τα κάτω βέλη για να ταξινομήσετε τους αλγορίθμους όπως προτιμάτε. Πρέπει να τοποθετήσετε τους αλγορίθμους με την ισχυρότερη προστασία στην αρχή της λίστας και τους λιγότερο ασφαλείς στο τέλος της λίστας. Να συμπεριλάβετε ασθενέστερους αλγορίθμους μόνο αν απαιτούνται για την υποστήριξη υπολογιστών που δεν μπορούν να χρησιμοποιήσουν ισχυρότερους αλγορίθμους.

Αν επιλέξετε Απαιτείται κρυπτογράφηση για όλους τους κανόνες ασφάλειας σύνδεσης που χρησιμοποιούν αυτές τις ρυθμίσεις, τότε απενεργοποιείται αυτή η ενότητα.

Για να προσθέσετε έναν αλγόριθμο στη λίστα, κάντε κλικ στο κουμπί Προσθήκη. Για να τροποποιήσετε έναν αλγόριθμο που περιλαμβάνεται ήδη στη λίστα, επιλέξτε τον αλγόριθμο και στη συνέχεια κάντε κλικ στην επιλογή Επεξεργασία. Για να καταργήσετε έναν αλγόριθμο από τη λίστα, επιλέξτε τον αλγόριθμο και στη συνέχεια κάντε κλικ στην επιλογή Κατάργηση.

Ακεραιότητα και κρυπτογράφηση δεδομένων

Σε αυτήν τη λίστα εμφανίζονται οι τρέχοντες ρυθμισμένοι συνδυασμοί αλγορίθμων που περιλαμβάνουν και κρυπτογράφηση και ακεραιότητα δεδομένων. Κατά τη διαπραγμάτευση των λεπτομερειών της SA της γρήγορης κατάστασης λειτουργίας με άλλον υπολογιστή, οι συνδυασμοί αλγορίθμων προτείνονται με τη σειρά που εμφανίζονται. Χρησιμοποιήστε τα πάνω και τα κάτω βέλη για να ταξινομήσετε τους συνδυασμούς αλγορίθμων όπως προτιμάτε. Πρέπει να τοποθετήσετε τους συνδυασμούς αλγορίθμων με την ισχυρότερη προστασία στην αρχή της λίστας και τους λιγότερο ασφαλείς στο τέλος της λίστας. Να συμπεριλάβετε ασθενέστερους συνδυασμούς αλγορίθμους μόνο αν απαιτούνται για την υποστήριξη υπολογιστών που δεν μπορούν να χρησιμοποιήσουν ισχυρότερους συνδυασμούς αλγορίθμων.

Για να προσθέσετε έναν συνδυασμό αλγορίθμων στη λίστα, κάντε κλικ στο κουμπί Προσθήκη. Για να τροποποιήσετε έναν συνδυασμό αλγορίθμων που περιλαμβάνεται ήδη στη λίστα, επιλέξτε τον συνδυασμό και στη συνέχεια κάντε κλικ στην επιλογή Επεξεργασία. Για να καταργήσετε έναν συνδυασμό αλγορίθμων από τη λίστα, επιλέξτε τον συνδυασμό και στη συνέχεια κάντε κλικ στην επιλογή Κατάργηση. Για περισσότερες πληροφορίες, ανατρέξτε στο Παράθυρο διαλόγου: Προσθήκη ή επεξεργασία αλγορίθμων ακεραιότητας και κρυπτογράφησης.

Πρόσθετες αναφορές


Πίνακας περιεχομένων