防火墙配置 GUI 提供了用于配置和启用 IPsec 的 Server/IPsec(服务器/IPsec)
菜单。顶层的 IPsec 菜单具有以下项:
IPsec Enable(启用 IPsec)-启用 IPsec 的开关。
Manage Policy(管理策略)-针对各种类型的访问(例如,固件和远程配置文件下载)启用或禁用 IPsec 的开关。
Show Configuration(显示配置)-显示当前的 IKE 配置文件内容 (/ike/default.conf
)。
Download Configuration(下载配置)-从 /tftpboot
目录读取 IKE 配置文件并将其写入 /ike/default.conf
。其他文件(包括 IKE 配置文件)的加载必须通过 Advanced(高级)> Download Configuration(下载配置)
菜单完成。
Initialize Configuration(初始化配置)-作为空白文件或以模板为基础,将 IKE 配置文件设置为已知状态。
Edit Configuration(编辑配置)-读取现有 IKE 配置文件并编辑文件中的各个语句。
Manage Preshared Keys(管理预共享密钥)-显示当前的预共享密钥,以及创建、删除或修改各项。
Manage Public Keys(管理公钥)-显示公钥列表以及删除各项。