Met dit dialoogvenster kunt u een beveiligingsmethode opgeven die beschikbaar is tijdens het onderhandelen over de beveiligingskoppelingen in de hoofdmodus. U moet de algoritme voor integriteit, versleuteling en sleuteluitwisseling opgeven.
 | Dit dialoogvenster weergeven |
Klik op de pagina in de MMC-module Windows-firewall met een geavanceerde beveiliging bij Overzicht op Eigenschappen van Windows Firewall.
Klik op de tab IPsec-instellingen.
Klik onder Standaardinstellingen voor IPsec op Aanpassen.
Selecteer onder Sleuteluitwisseling (hoofdmodus) de optie Geavanceerd en klik vervolgens op Aanpassen.
Selecteer onder Beveiligingsmethoden een algoritmecombinatie in de lijst en klik op Bewerken of Toevoegen.
Integriteitsalgoritme
Selecteer een van de volgende integriteitsalgoritmen in de lijst.
- SHA-384
- SHA-256
- SHA-1
- MD5
Waarschuwing MD5 wordt niet meer als veilig beschouwd en mag alleen worden gebruikt voor testdoeleinden of wanneer op de externe computer geen veiliger algoritme kan worden gebruikt. Dit protocol is alleen aanwezig met het oog op de compatibiliteit met eerdere versies.
Versleutelingsalgoritme
Selecteer een van de volgende versleutelingsalgoritmen in de lijst.
- AES-CBC 256
- AES-CBC -192
- AES-CBC -128
- 3DES
- DES
Waarschuwing DES wordt niet meer als veilig beschouwd en mag alleen worden gebruikt voor testdoeleinden of wanneer op de externe computer geen veiliger algoritme kan worden gebruikt. Dit protocol is alleen aanwezig met het oog op de compatibiliteit met eerdere versies.
Algoritme voor sleuteluitwisseling
Selecteer een van de volgende sleuteluitwisselingsalgoritmen in de lijst.
- Elliptische curve Diffie-Hellman P-384
- Elliptische curve Diffie-Hellman P-256
- Diffie-Hellman groep 14
- Diffie-Hellman groep 2
- Diffie-Hellman groep 1
Waarschuwing DH1 wordt niet meer als veilig beschouwd en mag alleen worden gebruikt voor testdoeleinden of wanneer op de externe computer geen veiliger algoritme kan worden gebruikt. Dit protocol is alleen aanwezig met het oog op de compatibiliteit met eerdere versies.
Zie