110051_de_01
Public Key Infrastructure (PKI)
Bild 4-44
VPN, IPsec, Tunnel Configuration, IKE Proposal, public key infrastructure
•
Wenn Sie Zertifikate einsetzen, wählen Sie den Betriebsmodus.
–
Client (Initiator): Sie erstellen einen Certificate Signing Request (CSR). Sie über-
tragen den CSR an die Certificate Authority. Danach importieren Sie den CSR in
Ihren Router.
–
Server (Konzentrator): Der Router dient als Certificate Authority. Er vergibt die
Zertifikate an die Gegenstellen. Die Zertifikate können widerrufen werden.
•
Für IKE Proposal (Phase 1) siehe
Konfigurieren über Web-based Management
Seite 105
Phoenix Contact
103 / 202