Inhaltsverzeichnis
Werbung
(13) [SA-ESP-Verschlüsselungsschlüssel (ankommend)]
Legen Sie den SA-Verschlüsselungsschlüssel (ankommend) fest. Wenn Sie unter (8) [AES],
[3DES] oder [DES] ausgewählt haben, geben Sie eine Hexadezimalzahl mit 128 Bit, 192 Bit
bzw. 64 Bit ein. Wenn Sie [NULL] eingestellt haben, brauchen Sie dieses Element nicht
anzugeben.
(14) [SA-ESP-Authentifizierungsschlüssel (ankommend)]
Legen Sie den SA-Authentifizierungsschlüssel (ankommend) fest. Wenn Sie unter (9)
[HMAC_SHA1_96] oder [HMAC_MD5_96] ausgewählt haben, geben Sie eine Hexadezimalzahl
mit 160 Bit bzw. 128 Bit ein. Wenn Sie [Keine Authentifizierung] eingestellt haben, brauchen
Sie dieses Element nicht anzugeben.
(15) [SA ESP SPI (ankommend)]
Legen Sie den SA SPI-Wert (ankommend) fest. Geben Sie einen Wert im Bereich von 256
bis 4294967295 ein. Da diese Einstellung als ID zur Identifizierung der SA dient, achten Sie
darauf, dass der angegebene SPI (ankommend) nicht bereits für andere ESPs verwendet wird.
Wenn Sie unter (5) als [Sicherheitsprotokoll] entweder [AH] oder [ESP und AH] eingestellt
haben, müssen Sie auch die folgenden Elemente einstellen.
(16) [SA-AH-Authentifizierungsalgorithmus]
Wählen Sie [HMAC_SHA1_96S] oder [HMAC_MD5_96] als AH-Authentifizierungsalgorithmus,
je nachdem, welche Einstellung vom anzuschließenden Gerät unterstützt wird.
(17) [SA-AH-Authentifizierungsschlüssel (abgehend)]
Legen Sie den SA-Authentifizierungsschlüssel (abgehend) fest. Wenn Sie unter (16)
[HMAC_SHA1_96] oder [HMAC_MD5_96] ausgewählt haben, geben Sie eine Hexadezimalzahl
mit 160 Bit bzw. 128 Bit ein.
(18) [SA AH SPI (abgehend)]
Legen Sie den SA SPI-Wert (abgehend) fest. Geben Sie einen Wert im Bereich
von 256 bis 4294967295 ein.
IPsec-Einstellungen (IPsec)
1-43
1
1
Werbung
Inhaltsverzeichnis
