阶段2提议配置

该页面提供新建/编辑P2提议的选项。具体描述如下：

提议名称：指定或者显示P2提议的名称。

协议：为P2提议指定协议类型。选中所需协议类型的单选按钮。可以为ESP或者AH，系统默认为ESP。

验证算法1：为P2提议指定第一验证算法。选中所需验证算法的单选按钮。用户最多可以为P2提议指定3种验证算法。

• SHA-1 – 指定使用SHA-1验证算法。摘要为160比特。该算法为系统的默认算法。
• MD5 – 指定使用MD5验证算法。摘要为128比特。
• SHA256 – 指定使用SHA-256验证算法。摘要为256比特。
• SHA384 – 指定使用SHA-384验证算法。摘要为384比特。
• SHA512 – 指定使用SHA-512验证算法。摘要为512比特。
• NULL - 不使用验证功能。

验证算法2：可选。为P2提议指定第二验证算法。选中所需验证算法的单选按钮。选择“None”不配置第二验证算法。

验证算法3：可选。为P2提议指定第三验证算法。选中所需验证算法的单选按钮。选择“None”不配置第三验证算法。

加密算法：为P2提议指定第一加密算法。选中所需加密算法的单选按钮。用户最多可以为P2提议指定4种加密算法。

• 3DES - 指定使用3DES加密方法。密钥长度为192比特。该方法为系统默认方法。
• DES – 指定使用DES加密方法。密钥长度为64比特。
• AES-128 – 指定使用AES加密方法。密钥长度为128比特。
• AES-192 – 指定使用192bit AES加密方法。密钥长度为192比特。
• AES-256 – 指定使用256bit AES加密方法。密钥长度为256比特。
• NULL - 不使用加密功能。

加密算法2：可选。为P2提议指定第二加密算法。选中所需加密算法的单选按钮。选择“None”不配置第二加密算法。

加密算法3：可选。为P2提议指定第三加密算法。选中所需加密算法的单选按钮。选择“None”不配置第三加密算法。

加密算法4：可选。为P2提议指定第四加密算法。选中所需加密算法的单选按钮。选择“None”不配置第四加密算法。

压缩： 为P2提议指定压缩算法。选中所需算法的单选按钮。默认情况下，无任何压缩算法。

PFS组：为P2提议配置PFS功能。PFS功能是由DH算法做保障的。选中所需PFS组的单选按钮。

• No PFS - 不使用PFS功能。该值为系统的默认值。
• GrouP1 – 选择DH组1。密钥的长度为768比特。
• Group2 – 选择DH组2。密钥的长度为1024比特。
• Group5 – 选择DH组5。密钥的长度为1536比特。

生存时间：安全网关有两种衡量生命周期的方法，分别是按时间和按流量。该选项指定P2提议时间类型生命周期的时间长度，单位为秒。默认28800秒。范围是180到86400秒。在文本框中输入生命周期的时间值。

启用生存大小：点击<开启>复选框开启P2提议流量类型生命周期。默认情况下，该功能是关闭的。

生存大小：指定流量类型生命周期的流量值，单位为KB，默认1800KB。范围是1800到4194303KB。在文本框中输入周期流量值。

确定：保存当前页面所做配置并且返回主配置页面。

取消：取消当前页面所做配置并且返回主配置页面。