2003:13 - Karlstads universitet

Under IPSec görs de inställningar som gäller specifikt för IPsec. Den översta inställningen
anger vilken typ av IPSec SA som ska användas. Det finns ett antal förinställda att välja
bland, men nya kan skapas med de inställningar som önskas (se 4.3.2.2 Skapa IPsec SA).
SA:n anger vilken inkapslingsmetod, krypterings- och hashalgoritm som ska användas. I detta
fall valde vi ESP-3DES-MD5. I denna flik anges även vilken typ av tunnel som ska
användas, då det finns två olika att välja mellan, Remote Access och LAN-to-LAN. Den
förstnämnda av dessa används om det är användare som ska koppla upp sig mot
koncentratorn, då den andra endast gäller om två intranät ska kopplas samman. Därför valde
vi i detta fall Remote Access. Vidare bestäms vilken autentiseringsmetod som ska användas
för IPsec-tunneln. Exempel på valbara metoder är None, RADIUS och Internal. Alternativet
None ger ingen autentisering, RADIUS utnyttjar en extern databas och Internal använder
koncentaratorns inbyggda databas. Även här valde vi Internal.
Figur 4.3: IPsec-konfiguration för grupp
Under Client Config begränsas valmöjligheterna för klienten. Där finns tre
underavdelningar, Cisco Client Parameters, Microsoft Client Parameters och Common Client
Parameters. För Cisco-klienter kan välkomstmeddelande anges vid inloggning, vilket skrivs i
Banner-fältet. Om Allow Password Storage on Client aktiveras ges användaren möjlighet
att spara lösenorden lokalt på sin dator, vilket kan äventyra säkerheten. Även IPsec över UDP
kan tillåtas, vilket används om klienten befinner sig bakom en NAT-router. Detta görs genom
20