Belden HIRSCHMANN EAGLE40-07 Referenzhandbuch Seite 267

Virtual Private Network
[ Virtual Private Network > Verbindungen ]
IKE auth. cert. CA
Legt den Namen der Zertifizierungsstelle (Certificate Authority, CA) fest, die das Zertifikat ausstellt
hat. Das Gerät verwendet dieses Zertifikat zur Zertifizierung der Signatur der lokalen und
entfernten Zertifikate. Voraussetzung ist, dass in Spalte
festgelegt ist.
alx509
Mögliche Werte:
Alphanumerische ASCII-Zeichenfolge mit 1..128 Zeichen

IKE auth. cert. local
Legt den Dateinamen des Zertifikats fest, welches das lokale Gerät verwendet. Das Gerät
verwendet dieses Zertifikat zur Authentifizierung des lokalen Peers auf der entfernten Seite.
Mögliche Werte:
Alphanumerische ASCII-Zeichenfolge mit 1..128 Zeichen

Das Verhalten ist abhängig von dem Wert, den Sie in Spalte
– individualx509
Das Zertifikat bindet die Identität des lokalen Peers an den festgelegten öffentlichen
Schlüssel, den die in Spalte
hat.
–
pkcs12
Das Zertifikat im PKCS-Bündel bindet die Identität der lokalen Gegenstelle an den festge-
legten öffentlichen Schlüssel. Das Gerät führt diese Prüfung unabhängig von dem Zertifikat
durch, das die Spalte
IKE auth. cert. remote
Legt den Dateinamen des Zertifikats fest, welches das entfernte Gerät verwendet. Das Gerät
verwendet dieses Zertifikat für die Authentifizierung des entfernten Peers auf der lokalen Seite.
Dieses Zertifikat verknüpft die Identität des entfernten Peers mit dem festgelegten öffentlichen
Schlüssel. Voraussetzung ist, dass in Spalte
gelegt ist.
Mögliche Werte:
Alphanumerische ASCII-Zeichenfolge mit 0..128 Zeichen

Der Wert ist optional, da in der Regel der entfernte Peer das Zertifikat sendet und das Gerät
ausschließlich die Gültigkeit des Zertifikats prüft.
Encrypted private key
Legt den Dateinamen für den privaten Schlüssel fest.
Voraussetzungen:
• In Spalte
• Der im Gerät gespeicherte Schlüssel wird mit einer Passphrase verschlüsselt.
Der Schlüssel erfordert, dass Sie in Spalte
festlegen. Das Gerät betrachtet den Schlüssel und das Zertifikat als nicht übereinstimmend, bis der
Schlüssel entschlüsselt wird.
266
IKE auth. cert. CA
IKE auth. cert. CA
Authentifizierungs-Typ ist der Wert
Authentifizierungs-Typ
Authentifizierungs-Typ
festgelegte Zertifizierungsstelle (CA) signiert
anzeigt.
der Wert
Authentifizierungs-Typ
individualx509 festgelegt.
Verschlüsselter Key/PKCS12-Passphrase
der Wert individu-
festlegen:
fest-
individualx509
die Passphrase
RM GUI EAGLE40-07
Release 4.6 06/2023