IPsec全局设置
IPsec设置 > IPsec全局设置

使用此选项卡配置IPsec通信设置。

IPsec功能

选择启用还是禁用IPsec通信。
如果选择有效,机器将通过IPsec策略列表选项卡搜索符合目的地IPsec设置的IPsec策略,然后将根据该策略处理IP数据包。

缺省策略

指定当IPsec策略列表选项卡中的IPsec策略均不符合目的地的IPsec设置时,机器的响应方式。选择下列选项之一:

允许

IP数据包的传送和接收不受IPsec保护。

拒绝

IP数据包将被丢弃。

绕过广播和多路广播

选中不希望应用IPsec的服务的复选框。

绕过所有ICMP

指定是否将IPsec应用到ICMP数据包。
如果选择有效,将在没有IPsec保护的情况下绕过所有ICMP数据包。
如果选择无效,在没有IPsec保护的情况下将仅绕过以下ICMP消息类型。

IPv4

类型 描述
3 无法到达目的地
5 重定向
9 路由器公告
10 路由器请求

IPv6

类型 描述
1 无法到达目的地
2 数据包过大
130 多路广播监听器查询
131 多路广播监听器报告
132 多路广播监听器完成
133 路由器请求
134 路由器公告
135 邻居请求
136 邻居公告

按钮

到顶端

刷新

单击此按钮可更新当前显示的信息。

请输入管理员密码。

输入管理员密码。

应用

单击此按钮可应用这些设置。

取消

单击此按钮可取消这些设置。

 

到顶端