Создание профиля IKE

Вы можете создавать профили IKE в сетевом шаблоне или на устройстве Kaspersky NGFW. Профили IKE, созданные в сетевом шаблоне, автоматически создаются на всех устройствах, которые используют этот шаблон.

Чтобы создать профиль IKE:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите к созданию ENTITY одним из следующих способов:
   • Если вы хотите создать профиль IKE в сетевом шаблоне, в меню откройте вкладку Сетевые шаблоны, нажмите на сетевой шаблон и выберите раздел IPsec VPN.
   • Если вы хотите создать профиль IKE на устройстве, в меню откройте вкладку Устройства, нажмите на устройство и выберите раздел IPsec VPN.
3. Откройте вкладку Профили IKE.

   Отобразится таблица профилей IKE.

4. Нажмите Создать.

   Откроется окно создания профиля IKE.

5. В поле Название укажите название нового профиля IKE. Название профиля IKE должно быть уникальным в списке профилей IPsec этого устройства.

   Максимальная длина – 128 символов. Вы можете использовать любые символы, кроме перевода строки.

6. При необходимости в поле Описание введите описание профиля IPsec.

7. Укажите нужный механизм шифрования данных для защиты трафика, выбрав его в списке Шифрование. Доступны следующие механизмы шифрования:
   • AES-CBC-128
   • AES-CBC-192
   • AES-CBC-256
   • AES-GCM-128
   • AES-GCM-192
   • AES-GCM-256 (выбран по умолчанию)
8. Если на предыдущем шаге вы выбрали механизм шифрования из семейства AES-CBC, вам необходимо будет дополнительно указать криптографическую функцию, гарантирующую целостность данных во время согласования ассоциаций безопасности IKE. Для этого выберите нужное значение в списке в списке Алгоритм целостности данных. Доступны следующие значения:
   • HMAC-SHA256
   • HMAC-SHA384 (выбрано по умолчанию)
   • HMAC-SHA512
9. Укажите псевдослучайную функцию (англ. pseudorandom function, PRF), которая будет генерировать псевдослучайные данные для криптографических целей при создании безопасного соединения. Для этого выберите нужное значение в списке PRF. Доступны следующие псевдослучайные функции:
   • PRF-SHA256
   • PRF-SHA384 (выбрано по умолчанию)
   • PRF-SHA512
10. Укажите группу Диффи – Хеллмана (группу DH, от англ. Diffie–Hellman) – набор параметров, определяющих длину и характеристики простых чисел, используемых в алгоритме обмена ключами Диффи – Хеллмана для безопасного распределения ключей между участниками IPsec-соединения. Для этого выберите нужное значение в списке Группа DH. Доступны следующие группы DH:
    • MODP-2048
    • MODP-3072
    • MODP-4096
    • ECP-256
    • ECP-384 (выбрано по умолчанию)
    • ECP-521
11. Укажите период действия ассоциаций безопасности для IKE-соединения в поле ввода Время жизни SA. Значение по умолчанию – 2880.
12. Настройте использование DPD (англ. Dead Peer Detection, обнаружение неработающего пира) – механизма, позволяющего IPsec-устройствам определять потерю или завершение VPN-соединения без прохождения стандартного процесса завершения. Для этого:
    1. Если вы хотите использовать DPD, оставьте переключатель DPD включенным или включите его, если выключали ранее. По умолчанию переключатель включен.
    2. Укажите частоту, с какой устройство должно отправлять контрольные DPD-сообщения для проверки активности удаленного узла, введя ее в поле Задержка DPD (сек.). По умолчанию указана частота 10 секунд.
13. Завершите создание профиля IKE, нажав Создать.

    Созданный профиль IKE появится в таблице профилей IKE.

14. Если вы закончили изменение параметров устройства или шаблона, сохраните изменения, нажав Сохранить и закрыть.