Werbung
Pakete werden verschlüsselt. Zusätzlich schützt eine Integritätssicherung vor Manipulation. Wählen Sie bei
„Encapsulation" das entsprechende Protokoll aus.
•
Tragen Sie die Verschlüsselung (Encryption) im gleichnamigen Feld ein. Der Advanced Encryption
Standard (AES) ist der Nachfolgeverschlüsse‑lungsstandard von DES (Data Encryption System). 3DES mit
128 Bit gilt zwar immer noch als sicher, ist aber wegen der Dreifachverschlüsselung um Faktoren langsamer
als AES. AES unterstützt 128, 192 und 256 Bit lange Schlüssel.
•
Die Authentication dient der Authentifizierung und kann mit MD5, SHA1 und SHA2 gewählt werden.
•
Zusätzlich zur Wahl zwischen AH und ESP haben Sie die Möglichkeit, die Pakete im Transport‑ oder Tunnel‑
Mode über das Netz zu verschicken. Beim Transport‑Mode wird der Original‑IP‑Header, also IP‑Adresse plus
IP‑Optionen, weiter benutzt. Im Tunnel‑Mode kapselt IPsec das ganze Paket samt IP‑Header und schreibt
einen neuen IP‑Header davor. Die Original‑IP‑Adresse ist nicht mehr sichtbar. Erst bei der Entschlüsselung
auf der gegenüberliegenden Seite wird die IP‑Adresse mitsamt dem restlichen Paket wieder sichtbar.
Stellen Sie hier den entsprechenden Modus ein.
3. IPsec Tunnels:
Klicken Sie zur Anlage des IPsec Tunnels zunächst auf den „Add"‑Button
•
Basic Parameters
1. Die „Destination Address" ist die IP‑Adresse der Tunnel‑Gegenstelle. Tragen Sie hier die entsprechende
IP‑Adresse ein.
2. Bei „Map Interface" tragen Sie bitte das Interface ein, über das die Verbindung aufgebaut werden soll.
Welotec GmbH
Zum Hagenbach 7
48366 Laer
www.welotec.com
info@welotec.com
+49 2554 9130 00
Page 160
Werbung
