Werbung
110051_de_01
4.10.5.1
General
Bild 4-42
VPN, IPsec, Tunnel Configuration, General
VPN, IPsec, Tunnel Configuration, General
Local
IP-Adresse der lokalen Schnittstelle
address
–
0.0.0.0 = beliebige IP-Adresse erlaubt
Remote peer
IP-Adresse oder Host-Name der entfernten IPsec-Gegenstelle
address
–
0.0.0.0 = Nutzung als Responder für Roadwarrior-Clients möglich
Administra-
Dead Peer Detection nach RFC 3706 aktivieren
tive status
DPD erkennt unterbrochene IPsec-Verbindungen. Wenn eine Unter-
brechung des ISAKMP-Tunnels erkannt wird, werden die entsprechen-
den SAs (Security Associations) und SPIs (Security Payload Identifiers)
aktualisiert. Der Tunnel kann schneller wieder aufgebaut werden.
Detection
Verzögerung in Sekunden zwischen den DPD-Keepalives
cycle
Standardeinstellung: 30 Sekunden
Failure
Anzahl der unbeantworteten DPD-Anfragen, bis eine IPsec-Gegen-
threshold
stelle als ausgefallen erkannt wird.
Der Router versucht danach automatisch, die Verbindung wieder auf-
zubauen.
Action
Maßnahme, wenn eine Gegenstelle die Verbindung trennt:
–
hold: Gegenstelle halten
–
restart: Gegenstelle neu starten
–
clear: Gegenstelle löschen
Konfigurieren über Web-based Management
Phoenix Contact
101 / 202
Werbung
