Belden HIRSCHMANN EAGLE40-07 Referenzhandbuch Seite 265

Virtual Private Network
[ Virtual Private Network > Verbindungen ]
ikev1

Das VPN startet mit dem Protokoll IKEv1.
ikev2

Das VPN startet mit dem Protokoll IKEv2.
Startup
Legt fest, ob das Gerät mit dieser Instanz als Responder oder Initiator startet.
Wenn Sie den lokalen Peer als Responder festlegen und der entfernte Peer Datenpakete an einen
bestimmten Selektor sendet, versucht das Gerät, als Responder die Verbindung herzustellen. Der
Verbindungsaufbau als Responder ist abhängig von weiteren Einstellungen für diese Verbindung.
Wenn Sie zum Beispiel im Feld
dung nicht initiieren.
Mögliche Werte:
initiator

Wenn Sie festlegen, dass das Gerät als Initiator startet, dann beginnt das Gerät das Austau-
schen der Schlüssel mit dem Responder.
responder

Wenn Sie festlegen, dass das Gerät als Responder startet, dann wartet das Gerät darauf, dass
der Initiator mit dem Austauschen der Schlüssel und dem Aushandeln der Parameter beginnt.
DPD-Timeout [s]
Legt die Zeitüberschreitung in Sekunden fest, nach welcher der lokale Peer den entfernten Peer
als inaktiv erklärt, wenn der inaktive Peer nicht antwortet.
Mögliche Werte:
0..86400

Der Wert 0 deaktiviert diese Funktion. Die Voreinstellung ist 2 Minuten. Maximal können
24 Stunden eingestellt werden.
IKE-Lifetime [s]
Legt die Lebensdauer der IKE Security Association zwischen 2 Netzwerkgeräten in Sekunden zur
Sicherung der Kommunikation fest. Die Geräte stellen nach dem Austausch eines Satzes vordefi-
nierter Schlüssel eine Security Association her.
Mögliche Werte:
300..86400

Die Voreinstellung ist 8 Stunden. Maximal können 24 Stunden eingestellt werden.
IKE Exchange-Modus
Legt die Verwendung des Exchange Mode Phase 1 für IKEv1 fest.
Die IKE-Phase 1 dient dem Aufbau eines sicheren authentifizierten Kommunikationskanals. Um
einen geheimen gemeinsamen Schlüssel (Shared Key) zu generieren, verwendet das Gerät den
Diffie-Hellman-Algorithmus für den Schlüsselaustausch. Das Gerät verwendet den geheimen
gemeinsamen Schlüssel zur weiteren Verschlüsselung der IKE-Kommunikation.
264
Ferner Endpunkt
(Voreinstellung)
(Voreinstellung: 120)
(Voreinstellung: 28800)
den Wert any festlegen, kann das Gerät die Verbin-
RM GUI EAGLE40-07
Release 4.6 06/2023