Siemens SINEMA Remote Connect Betriebsanleitung Seite 103

5. Legen Sie die Einstellungen der Phase 1 - ESP (Authentifizierung) fest:
6. Legen Sie die Einstellungen der Phase 2 - IKE (SA/Schlüsselaustausch) fest:
7. Klicken Sie auf "Fertigstellen"
IPsec-Profil ändern
Ändern Sie die entsprechenden Benutzereinstellungen. Klicken Sie anschließend auf die
Schaltfläche "Speichern".
SINEMA Remote Connect - Server
Betriebsanleitung, 01/2018, C79000-G8900-C383-05
Feld Bedeutung
Verschlüsselungs- Die Auswahl ist abhängig von der Phase und vom Schlüsselaustauschver-
algorithmus: fahren (IKE).
Hash-Verfahren Auswahl des Authentifizierungs-Algorithmus:
SHA 1, 256, 384, 512
Schlüsselableitung Wählen Sie die gewünschte Diffie-Hellmann-Gruppe (DH) aus, aus der ein
Schlüssel erzeugt wird.
Lebensdauer Die Lebensdauer der Authentifizierung. Nach Ablauf der Zeit müssen sich
die beteiligten VPN-Endpunkte erneut gegenseitig Authentifizieren und
einen neuen Schlüssel erzeugen.
Feld
Protokoll
Verschlüsselungsalgo-
rithmus:
Hash-Verfahren
Schlüsselableitung
Lebensdauer
Konfigurieren mit dem Web Based Management
Bedeutung
Auswahl des Protokolls
AH: Der IP-Authentication-Header (AH) wickelt die Authentifizierung
und Identifizierung der Quelle ab.
ESP: Die Encapsulation Security Payload (ESP) verschlüsselt die
Daten.
Die Auswahl ist abhängig von der Phase und vom Schlüsselaus-
tauschverfahren (IKE)
Auswahl des Authentifizierung-Algorithmus:
SHA 1, 256, 384, 512
Wählen Sie die gewünschte Diffie-Hellmann-Gruppe (DH) aus, aus
der ein Schlüssel erzeugt wird.
Die Lebensdauer der Authentifizierung. Nach Ablauf der Zeit müssen
sich die beteiligten VPN-Endpunkte erneut gegenseitig Authentifizie-
ren und einen neuen Schlüssel erzeugen.
4.9 Sicherheit
103