Utilize esta caixa de diálogo para configurar uma oferta de método de segurança disponível ao negociar associações de segurança de modo principal. É necessário especificar o algoritmo de integridade, encriptação e troca de chaves.
 | Como aceder a esta caixa de diálogo |
Na página do snap-in Firewall do Windows com segurança avançada da MMC, em Descrição Geral, clique em Propriedades da Firewall do Windows.
Clique no separador Definições de IPsec.
Em Predefinições IPsec, clique em Personalizar.
Em Troca de Chaves (Modo Principal), seleccione Avançadas e clique em Personalizar.
Em Métodos de segurança, seleccione uma combinação de algoritmos a partir da lista e clique em Editar ou Adicionar.
Algoritmo de integridade
Seleccione um dos seguintes algoritmos de integridade a partir da lista.
- SHA-384
- SHA-256
- SHA-1
- MD5
Atenção O MD5 deixou de ser considerado seguro e só deve ser utilizado para fins de teste ou em casos em que o computador remoto não consiga utilizar um algoritmo mais seguro. É incluído apenas para fins de retro-compatibilidade.
Algoritmo de encriptação
Seleccione um dos seguintes algoritmos de encriptação a partir da lista.
- AES-CBC 256
- AES-CBC-192
- AES-CBC-128
- 3DES
- DES
Atenção O DES deixou de ser considerado seguro e só deve ser utilizado para fins de teste ou em casos em que o computador remoto não consiga utilizar um algoritmo mais seguro. É incluído apenas para fins de retro-compatibilidade.
Algoritmo de troca de chaves
Seleccione um dos seguintes algoritmos de troca de chaves a partir da lista.
- Curva Elíptica Diffie-Hellman P-384
- Curva Elíptica Diffie-Hellman P-256
- Diffie-Hellman Grupo 14
- Diffie-Hellman Grupo 2
- Diffie-Hellman Grupo 1
Atenção O DH1 deixou de ser considerado seguro e só deve ser utilizado para fins de teste ou em casos em que o computador remoto não consiga utilizar um algoritmo mais seguro. É incluído apenas para fins de retro-compatibilidade.
Para mais informações sobre qualquer um destes algoritmos, consulte o tópico sobre os