Inhaltsverzeichnis
Werbung
settings09.fm
Menü Einstellungen
Einstellungen | Netzwerk
9.10.15.3
Bereich Sicherheit
No Security, Reduced Security, Full Security
Hier wird die Aktivierung des Sicherheitsprotokolls H.235 eingestellt:
–
No Security: Das Sicherheitsprotokoll wird nicht verwendet. Es werden keine Crypto-
Token von den IP-Clients gesendet.
–
Reduced Security: Die IP-Clients senden Crypto-Token und die HG 1500 überprüft
diese Crypto-Token. Die HG 1500 sendet aber selbst keine Crypto-Token.
–
Full Security: Beide Seiten senden Crypto-Token und überprüfen diese Crypto-To-
ken.
Identität
Hier wird die globale Gatekeeper-Identität angegeben.
Kennwort (nur für Trunking) / Kennwort bestätigen
Hier wird das Kennwort eingegeben und durch nochmalige Eingabe bestätigt.
Security time
Hier wird die Überwachung der Lebensdauer von IP-Paketen konfiguriert. Im Kommunikations-
system wird dann geprüft, ob die ankommenden IP-Pakete nicht älter sind als die aktuelle Zeit
plus der im Feld Security time eingetragenen Zeit. Damit kann verhindert werden, dass IP-Pa-
kete z.B. per Sniffer getraced werden und nach Manipulation wieder an den ursprünglichen
Adressaten gesendet werden. Die Größe der Security time ist abhängig von den auftretenden
Laufzeiten im Kunden-LAN. Wenn die Zeit zu klein gewählt wurde und lange Laufzeiten auftre-
ten, kann es zu Störungen im VoIP-Verkehr kommen. Ein Wert von 90 Sekunden sollte in den
meisten Fällen störungsfrei funktionieren.
Damit H.235 korrekt funktioniert, sind bei Veränderungen an den entsprechenden
>
Parametern (Gatekeeper und Sicherheit) die einzelnen Komponenten neu zu star-
ten.
Siehe auch:
–
Abschnitt 9.10, "Einstellungen | Netzwerk", auf Seite 9-305
–
Abschnitt 9.10.16, "Ext. H.323-GK", auf Seite 9-339
–
Abschnitt 9.10.17, "Ext. SIP", auf Seite 9-341
–
Abschnitt 9.2.10, "Gatekeeper (ab V5.0)", auf Seite 9-34
9-338
Nur für den internen Gebrauch
A31003-H3590-M100-4-A9, 10/2011
HiPath 3000 Manager E, Administratordokumentation
Werbung
Inhaltsverzeichnis
