
Como configuro meu Gateway Residencial DOCSIS?
Phase 1 encryption
(Criptografia da Fase 1)
Permite selecionar a forma de criptografia para proteger a conexão
VPN entre os pontos terminais. Selecione dos cinco tipos de
criptografia abaixo:
DES
3DES
AES-128
AES-192
AES-256
Você pode escolher qualquer tipo de criptografia, contanto que a
outra extremidade do túnel VPN utilize o mesmo método.
Phase 1 authentication
(Autenticação da Fase 1)
Permite selecionar um tipo de autenticação para um outro nível de
segurança. Selecione um dos seguintes tipos de autenticação:
MD5
SHA
Você pode escolher qualquer tipo de criptografia, contanto que a
outra extremidade do túnel VPN utilize o mesmo método.
Observação: é recomendado utilizar a SHA, pois esta é mais segura.
Phase 1 SA lifetime
(Período de duração da
SA da Fase 1)
Permite inserir o número de segundos de duração de uma chave de
rotação individual até que ocorra uma nova negociação de chave
entre cada ponto terminal. Períodos de duração curtos geralmente
são mais seguros, já que dão menos tempo para um hacker tentar
burlar a chave. Entretanto, a negociação de chaves utiliza a banda
larga. Assim, a transmissão da rede é prejudicada com períodos de
duração curtos. O valor padrão é 28.800 segundos.
Phase 2 encryption
(Criptografia da Fase 2)
Permite selecionar a forma de criptografia para proteger a conexão
VPN entre os pontos terminais. Selecione dos cinco tipos de
criptografia abaixo:
DES
3DES
AES-128
AES-192
AES-256
Você pode selecionar qualquer forma de criptografia, contanto que a
outra extremidade do túnel VPN utilize o mesmo método.
Observação: a criptografia 3DES é comumente utilizada. Entretanto,
é recomendado utilizar a AES, pois esta é muito difícil de burlar.
Commenti su questo manuale