Inhaltsverzeichnis
Werbung
Eingeben von IP-Adressen
Eingeben einer Adresse
Angeben eines Adressbereichs Fügen Sie zwischen den Adressen einen Bindestrich ein.
[Einstellungen Subnetz]
Wenn Sie manuell IPv4-Adressen festlegen, können Sie den Bereich über die Subnetmaske ausdrücken.
Geben Sie die Subnetmaske mit Punkten zur Trennung der Zahlen ein (Beispiel: "255.255.255.240").
[Präfixlänge]
Bei der manuellen Angabe eines IPv6-Adressbereichs können Sie den Bereich auch mithilfe von Präfixen
angeben. Geben Sie einen Bereich von 0 bis 128 als Präfixlänge ein.
[Lokaler Port]/[Remote-Port]
Wenn Sie für jedes Protokoll wie HTTP oder WSD eine eigene Richtlinie erstellen wollen, geben Sie die
entsprechende Portnummer für das jeweilige Protokoll ein, um festzulegen, ob IPSec verwendet wird.
IPSec wird bei folgenden Paketen nicht angewendet
●
Loopback-, Multicast- und Rundsendungspakete
●
IKE-Pakete (mit UDP an Port 500)
●
Neighbor Solicitation- und Neighbor Advertisement-Pakete bei ICMPv6
9
Legen Sie die IKE-Einstellungen fest.
[IKE-Modus]
Der für das Schlüsselaustauschprotokoll verwendete Modus wird angezeigt. Das Gerät unterstützt den
Hauptmodus, nicht den aggressiven Modus.
[Authentisierungsmethode]
Wählen Sie [Methode Pre-Shared Key] oder [Methode digitale Signatur] als Methode für die Authentisierung
des Geräts. Sie müssen TLS für Remote UI aktivieren, bevor Sie [Methode Pre-Shared Key] auswählen. Sie
müssen den Schlüssel und das Zertifikat generieren oder installieren, bevor Sie [Methode digitale Signatur]
auswählen (
Konfigurieren des Schlüssels und des Zertifikats für TLS(P. 392) ).
Verwaltung des Geräts
Beschreibung
IPv4:
Verwenden Sie Punkte als Trennzeichen für die Zahlen.
IPv6:
Verwenden Sie Doppelpunkte als Trennzeichen für die
alphanumerischen Zeichen.
407
Beispiel
192.168.0.10
fe80::10
192.168.0.10-192.168.0.20
Werbung
Inhaltsverzeichnis
