Werbung
Home >
Sicherheit
>
Management
> Manuelle Einstellungen für eine IPsec-Vorlage
Manuelle Einstellungen für eine IPsec-Vorlage
Option
Vorlagenname
Vorgegebene Vorlage verwenden
Internet Key Exchange (IKE)
Authentifizierungsschlüssel (ESP, AH)
Codeschlüssel (ESP)
Verwenden von IPsec
Beschreibung
Geben Sie eine (aus bis zu 16 Zeichen bestehende) Bezeichnung für
die Vorlage ein.
Wählen Sie Benutzerdefiniert.
IKE ist ein Kommunikationsprotokoll, mit dem
Verschlüsselungsschlüssel ausgetauscht werden, um eine
verschlüsselte Kommunikation über IPsec auszuführen. Um nur dieses
Mal eine verschlüsselte Kommunikation auszuführen, wird der für IPsec
notwendige Verschlüsselungsalgorithmus bestimmt und die
Verschlüsselungsschlüssel werden weitergegeben. Für IKE werden die
Verschlüsselungsschlüssel mit der Diffie-Hellman-
Schlüsselaustauschmethode ausgetauscht und die auf IKE beschränkte
verschlüsselte Kommunikation wird ausgeführt.
Wählen Sie Manuell.
Geben Sie die Werte für Eingehend/Ausgehend ein.
Diese Einstellungen sind erforderlich, wenn Benutzerdefiniert unter
Vorgegebene Vorlage verwenden und Manuell unter Internet Key
Exchange (IKE) ausgewählt ist und eine andere Einstellung als Keine
unter Hash von Encapsulating Security ausgewählt ist.
Geben Sie die Werte für Eingehend/Ausgehend ein.
Diese Einstellungen sind erforderlich, wenn Benutzerdefiniert unter
Vorgegebene Vorlage verwenden, Manuell unter Internet Key
Exchange (IKE) und ESP unter Protokoll von Encapsulating
Security ausgewählt ist.
>
Konfigurieren einer IPsec-Vorlage mit Web Based
Die Anzahl der Zeichen, die Sie einstellen können, variiert
abhängig von der Einstellung, die Sie unter Hash im Bereich
Encapsulating Security gewählt haben.
Ist die Länge des spezifizierten Authentifizierungsschlüssels
unterschiedlich zum gewählten Hashalgorithmus, dann
erscheint eine Fehlermeldung.
•
MD5: 128 Bit (16 Byte)
•
SHA1: 160 Bit (20 Byte)
•
SHA256: 256 Bit (32 Byte)
•
SHA384: 384 Bit (48 Byte)
•
SHA512: 512 Bit (64 Byte)
Wenn Sie den Schlüssel als ASCII-Code spezifizieren, müssen
Sie die Zeichen in doppelten Anführungszeichen (")
einschließen.
399
Werbung
