Veri bütünlüğü ve veri şifreleme algoritmaları eklemek, düzenlemek, önceliğini değiştirmek veya kaldırmak için bu iletişim kutusunu kullanın. Her listede birden çok algoritma kullanabilir ve algoritmaların denenme sırasını belirleyebilirsiniz. Eşlerin ikisiyle de uyumlu olan listedeki ilk algoritma kullanılır.

Ayrıca iletişim kurmak istediğiniz bilgisayarlardaki kurallarda da belirtilen algoritmaları belirtmelisiniz. Daha fazla bilgi için, bkz. Windows Tarafından Desteklenen IPsec Algoritmaları ve Protokolleri (bu sayfa İngilizce içeriğe sahip olabilir) (https://go.microsoft.com/fwlink/?linkid=129230).

Not

En iyi uygulama, en yüksek güvenlik en üstte ve en düşük güvenlik en altta olacak şekilde algoritmaların listelenmesidir. Bu şekilde, anlaşma yapan iki bilgisayar arasında ortak olarak en güvenli algoritma kullanılır. Geriye doğru uyumluluk için, daha az güvenli olan algoritmalar kullanılabilir.

Bu iletişim kutusuna nasıl ulaşılır?
  1. Gelişmiş Güvenlik Özellikli Windows Güvenlik Duvarı MMC ek bileşenindeki gezinti bölmesinde, Gelişmiş Güvenlik Özellikli Windows Güvenlik Duvarı'nı ve sonra Genel Bakış bölümünde Windows Güvenlik Duvarı Özellikleri'ni tıklatın.

  2. IPsec Ayarları sekmesini tıklatın.

  3. IPsec varsayılanları altında Özelleştir'i tıklatın.

  4. Veri Koruması (Hızlı Mod) seçeneğinin altında Gelişmiş öğesini seçin ve Özelleştir'i tıklatın.

Şifreleme için performans konusunda dikkat edilecek noktalar

Verileriniz için en iyi güvenliği sağlayan şifreleme algoritmaları, anahtar olmadan verinin şifresinin çözülmesini, hesaplama açısından olanaksız kılan algoritmalardır. Şifreleme gerçekleştiren matematik algoritmaları başlı başına matematik açısından yoğun olup performansı düşürebilir. Daha yüksek bir güvenlik algoritmasına geçtikçe, hesapları gerçekleştirmek için gerekli bilgi işlem gücü artar.

Windows, IPsec şifreleme hesaplamalarının çoğunu gerçekleştirebilen şifreleme işlemcilerine sahip ağ bağdaştırıcılarının kullanımını destekler. Bu, ana işlemcinizi başka şeyler yapması için serbest bırakır ve IPsec performans ek yükünü azaltır. Daha fazla bilgi için, bkz. IPsec Görev Boşaltmayı Kullanarak Ağ Performansını Artırma (bu sayfa İngilizce içeriğe sahip olabilir) (https://go.microsoft.com/fwlink/?linkid=129229).

Bu ayarları kullanan tüm bağlantı güvenliği kuralları için şifreleme gereksin

Tüm bağlantı güvenliği kurallarının şifrelemeyi zorunlu tutması için bu onay kutusunu seçin. Bu onay kutusunu seçerseniz, Veri bütünlüğü bölümü devre dışı bırakılır ve yalnızca Veri bütünlüğü ve şifreleme bölümündeki algoritma birleşimlerini belirtebilirsiniz.

Veri bütünlüğü

Bu seçenek, yapılandırılmış olan veri bütünlüğü algoritmalarını gösterir. Hızlı mod SA'nın ayrıntıları başka bir bilgisayarla anlaşılırken, algoritmalar gösterilen sırayla önerilir. Algoritmaları istediğiniz sırayla düzenlemek için yukarı ve aşağı okları kullanın. Güçlü koruması olan algoritmaları listenin en üstüne ve zayıf koruması olan algoritmaları listenin en altına yerleştirmelisiniz. Yalnızca güçlü algoritmaları kullanamayan bilgisayarları desteklemek gerektiğinde daha zayıf algoritmaları dahil edin.

Bu ayarları kullanan tüm bağlantı güvenliği kuralları için şifreleme gereksin seçeneğini belirlerseniz, bu seçenek devre dışı bırakılır.

Listeye bir algoritma eklemek için Ekle'yi tıklatın. Listede bulunan bir algoritmayı değiştirmek için, algoritmayı seçin ve Düzenle'yi tıklatın. Listeden bir algoritmayı kaldırmak için, algoritmayı seçin ve Kaldır'ı tıklatın.

Veri bütünlüğü ve şifreleme

Bu seçenek, hem şifreleme hem de veri bütünlüğü içeren, yapılandırılmış olan algoritma birleşimlerini gösterir. Hızlı mod SA'nın ayrıntıları başka bir bilgisayarla anlaşılırken, algoritma birleşimleri gösterilen sırayla önerilir. Algoritma birleşimlerini istediğiniz sırayla düzenlemek için yukarı ve aşağı okları kullanın. Güçlü koruması olan algoritma birleşimlerini listenin en üstüne ve zayıf koruması olan algoritma birleşimlerini listenin en altına yerleştirmelisiniz. Yalnızca güçlü algoritma birleşimlerini kullanamayan bilgisayarları desteklemek gerektiğinde daha zayıf algoritma birleşimlerini dahil edin.

Listeye bir algoritma birleşimi eklemek için Ekle'yi tıklatın. Listede bulunan bir algoritma birleşimini değiştirmek için, algoritma birleşimini seçin ve Düzenle'yi tıklatın. Listeden bir algoritma birleşimini kaldırmak için, algoritma birleşimini seçin ve Kaldır'ı tıklatın. Daha fazla bilgi için, bkz. İletişim Kutusu: Bütünlük ve Şifreleme Algoritmaları Ekle veya Düzenle.

Ek başvurular


İçindekiler