Belden HIRSCHMANN EAGLE40-07 Referenzhandbuch Seite 570

Geben Sie die IKE-Schlüsselaustauschparameter ein.

Das Gerät verwendet die im Dialog
Beispiel ist das Gerät der Initiator und wählt das Protokoll automatisch aus.
Im Rahmen

entspricht 9 Minuten.
Legen Sie im Rahmen













Legen Sie im Rahmen





Um die Einstellungen anzuwenden, klicken Sie die Schaltfläche Fertig.

Aktivieren Sie die Verbindung.

Um die Verbindung zu aktivieren, markieren Sie das Kontrollkästchen in Spalte

Speichern Sie die Einstellungen.

Einstellungen vorläufig anwenden. Klicken Sie dazu die Schaltfläche

Legen Sie für die 2 Geräte genau dieselben Einstellungen fest.

Ersetzen Sie im zweiten Gerät die IP-Adressen und legen in Spalte
fest.
UM Config EAGLE40-07
Release 4.6 06/2023
lautet die Voreinstellung für das Feld
Allgemein
IKE/Key-exchange
Den Wert in Spalte
auto
Hierdurch wählt das Gerät die Protokollversion automatisch abhängig von der VPN-
Gegenstelle aus.
Den Wert initiator in Spalte
Das Gerät initiiert die VPN-Verbindung zur Gegenstelle.
Den Wert in Spalte
email
Z.B. den Wert user1@company.com
Den Wert email in Spalte
Z.B. den Wert user2@company.com
Den Wert main in Spalte
Den Wert in Spalte
modp1024
Den Wert in Spalte
hmacsha1
Den Wert in Spalte
aes128
Den Wert 120 in Spalte
Das Gerät beendet die VPN-Verbindung, wenn das Gerät nicht innerhalb von
120 Sekunden ein Lebenszeichen von der Gegenstelle empfängt.
Den Wert in Spalte
28800
Nach Ablauf der Lebenszeit handeln die 2 beteiligten Geräte neue Schlüssel für die
IKE-Sicherheitsbeziehung (IKE-SA) aus. Die Lebenszeit dient dem periodischen
Schlüsselaustausch für die IKE-SA.
IPSec/Data-exchange
Den Wert in Spalte
modp1024
Den Wert in Spalte
hmacsha1
Den Wert in Spalte
aes128
Den Wert 3600 in Spalte
Advanced configuration
die folgenden Einstellungen fest:
Version
Startup
IKE Local-Identifier-Typ
in Spalte
IKE local ID
Ferner Identifier-Typ
in Spalte Remote-ID
IKE Exchange-Modus
IKE key agreement
IKE integrity (MAC)
IKE encryption
DPD-Timeout [s]
IKE-Lifetime [s]
die folgenden Einstellungen fest:
IPsec key agreement
IPsec integrity (MAC)
IPsec encryption
IPsec lifetime [s]
VPN – Virtuelles privates Netz
4.3 Anwendungsbeispiele
festgelegten Werte. In diesem
540 s. Dies
Margin-Time [s]
.
Startup den Wert
VPN active.
responder
77