Utilizzare questa finestra di dialogo per configurare un'offerta di metodo di sicurezza disponibile quando si negoziano le associazioni di sicurezza in modalità principale. È necessario specificare l'algoritmo di integrità, crittografia e scambio di chiavi.
 | Come accedere a questa finestra di dialogo |
Nella pagina dello snap-in MMC Windows Firewall con sicurezza avanzata, in Panoramica fare clic su Proprietà Windows Firewall.
Fare clic sulla scheda Impostazioni IPsec.
In Impostazioni predefinite IPSec fare clic su Personalizza.
In Scambio di chiavi (modalità principale) fare clic su Avanzate e quindi su Personalizza.
In Metodi di sicurezza selezionare una combinazione di algoritmi e fare clic su Modifica o Aggiungi.
Algoritmo di integrità
Selezionare uno degli algoritmi di integrità seguenti dall'elenco.
- SHA-384
- SHA-256
- SHA-1
- MD5
Attenzione MD5 non è più considerato sicuro e deve essere utilizzato solo per operazioni di test o nei casi in cui il computer remoto non sia in grado di utilizzare un algoritmo più sicuro. È incluso esclusivamente per compatibilità con le versioni precedenti.
Algoritmo di crittografia
Selezionare uno degli algoritmi di crittografia seguenti dall'elenco.
- AES-CBC 256
- AES-CBC-192
- AES-CBC-128
- 3DES
- DES
Attenzione DES non è più considerato sicuro e deve essere utilizzato solo per operazioni di test o nei casi in cui il computer remoto non è in grado di utilizzare un algoritmo più sicuro. È incluso esclusivamente per compatibilità con le versioni precedenti.
Algoritmo di scambio chiavi
Selezionare uno degli algoritmi di scambio chiavi seguenti dall'elenco.
- Elliptic Curve Diffie-Hellman P-384
- Elliptic Curve Diffie-Hellman P-256
- Gruppo Diffie-Hellman 14
- Gruppo Diffie-Hellman 2
- Gruppo Diffie-Hellman 1
Attenzione DH1 non è più considerato sicuro e deve essere utilizzato solo per operazioni di test o nei casi in cui il computer remoto non è in grado di utilizzare un algoritmo più sicuro. È incluso esclusivamente per compatibilità con le versioni precedenti.
Per ulteriori informazioni su qualsiasi di questi algoritmi, vedere l'articolo relativo agli