Рисунок 22. Задание методов проверки подлинности для фильтра

Выберите пункт «Использовать данную строку для защиты обмена ключами (Use this string to protect the key exchange (preshared key))» и внесите в окно пароль, который будет использоваться для установления защищенной связи между компьютерами.

Щелкните «OK».

Удалите из списка методов все, кроме созданного вами.

Щелкните в окне «Свойства: Новое правило (New Rule Properties) –> ОК».

На этом создание нового правила закончено.

Приведем некоторые пояснения для возможных методов установления доверительных отношений:

«Стандарт Windows 2000 Kerberos V5 (Windows 2000 default (Kerberos V5))» – протокол Kerberos задан по умолчанию в Windows 2000, и если все участники находятся в одном домене, это будет лучшим вариантом, поскольку облегчает конфигурирование.

«Использовать сертификат данного Центра сертификации (Use a certificate from this Certificate Authority (CA))» – безопасность, основанная на применении сертификатов. Можно использовать сертификаты для инициализации защищенного соединения. Они совместимы со многими системами сертификации.

«Использовать данную строку для защиты обмена ключами (Use this string to protect the key exchange (preshared key))» – использование предварительно совместно используемых строк является наиболее нежелательным методом обеспечения безопасности, если строка будет сфальсифицирована, невозможно гарантировать конфиденциальность. Однако подобный метод можно использовать в том случае, если поддерживаются внешние операционные системы или устройства.

Редактирование общих настроек политики безопасности IP

Выберите закладку «Общие (General)» в окне «Свойства (New IP Security Policy Properties)» (рис. 23).

Рисунок 23. Окно общих свойств политики безопасности IP

Поля «Имя (Name)» и «Описание (Description)» уже заполнены на этапе создания политики безопасности.

Убедитесь, что в поле «Проверять политику на наличие изменений каждые: (Check for policy change every:)» записано значение 180 мин. и щелкните кнопку «Дополнительно... (Advanced...)». При этом открывается окно «Параметры обмена ключами (Key Exchange Settings)».

Установите параметры, как показано на рисунке ниже (см. рис. 24), и щелкните «Методы… (Methods...)».

Рисунок 24. Окно параметров обмена ключами

При этом откроется окно «Методы безопасности при обмене ключами (Key Exchange Security Methods)», в котором нужно удалить все строки (см. рис. 25), кроме одной с параметрами:

n  Тип (Type) – IKE;

n  Шифрование (Encryption) – 3DES;

n  Целостность (Integrity) – SHA1;

n  Группа Диффи-Хелмана (Diffie-Hellman ...) – Средняя (2).

Рисунок 25. Окно управления методами безопасности при обмене ключами

Заключение

В статье описаны основополагающие моменты, связанные с настройкой IPSec-соединения между двумя компьютерами на базе операционных систем Windows 2000, 2003. Дальнейшими путями расширения реализации IPSec могут быть:

n  Использование возможностей работы с IPSec под управлением домена.

n  Развертывание инфраструктуры открытых ключей (public key infrastructure – PKI).