Inhaltsverzeichnis
Werbung
(8) [IKE Pre-Shared Key]
Geben Sie den IKE Pre-Shared Key (Auto Key
Exchange) hier ein (max. 127 Zeichen).
Wichtig
Wird die Kamera während des automatischen Schlüssel-
austauschs (Auto Key Exchange) neu gestartet wird, tritt nach
dem Neustart u. U. ein Verbindungsfehler auf. Stellen Sie die
Verbindung in diesem Fall wieder her.
Hinweis
Wenn Auto Key Exchange verwendet wird, dauert es bis zur
Aufnahme der Kommunikation mit der Kamera ca. 5 bis
10 Sekunden.
IPsec-Einstellung (manuell)
Die IPsec-Sätze 1 bis 5 sind verfügbar. Die IPsec-
Einstellungen für jedes Kommunikationsgerät verwenden
die einzelnen IPsec-Sätze.
(1) [IPsec-Einstellung]
Verfügbare Optionen: Deaktivieren], [Mit IPv4
verwenden] oder [Mit IPv6 verwenden].
(2) [IPsec-Modus]
Hier können Sie als IPsec-Modus [Tunnelmodus] oder
[Transportmodus] einstellen.
(3) [Ziel-IPv4-Adresse], [Ziel-IPv6-Adresse]
Geben Sie hier die IP-Adresse des Verbindungsziels
ein.
(4) [Quell-IPv4-Adresse], [Quell-IPv6-Adresse]
Geben Sie hier die IP-Adresse der Quelle an.
(5) [Sicherheitsprotokoll]
Wählen Sie [ESP], [AH] oder [ESP und AH] als IPsec-
Protokoll.
Geben Sie bei Auswahl von [ESP] nur die
Einstellungen für ESP ein.
Bei Auswahl von [AH] nur die Einstellungen für AH
eingeben.
Geben Sie aber alle Einstellungen an, wenn Sie [ESP
und AH] auswählen.
(6) [Sicherheitsgateway-IPv4-Adresse],
[Sicherheitsgateway-IPv6-Adresse]
Geben Sie hier die IP-Adresse des
Sicherheitsgateways an, wenn Sie unter (2) den
[Tunnelmodus] als IPsec-Modus ausgewählt haben.
(7) [Subnetzmaskenlänge von Ziel] (IPv4),
[Zielpräfixlänge] (IPv6)
Diese Einstellung ist nur dann erforderlich, wenn Sie
unter (2) den [Tunnelmodus] als IPsec-Modus
ausgewählt haben.
Wenn IPv6 verwendet wird, geben Sie hier die
gewünschte Präfixlänge für das Verbindungsziel ein
(16 bis 128).
Wenn IPv4 verwendet wird, geben Sie hier die
gewünschte Länge ein (1 bis 32).
Bei Auswahl von [ESP] oder [ESP und AH] als
[Sicherheitsprotokoll] unter (5) müssen die
Einstellungen (8) [SA-ESP-
Verschlüsselungsalgorithmus] bis 15 [SA ESP SPI
(ankommend)] vorgenommen werden.
(8) [SA-ESP-Verschlüsselungsalgorithmus]
Wählen Sie [AES], [3DES], [DES] oder [NULL] als
ESP-Verschlüsselungsalgorithmus, je nachdem,
welche Einstellung vom verbundenen Gerät
unterstützt wird.
Im Normalfall empfiehlt sich die Einstellung [AES]
oder [3DES].
(9) [SA-ESP-Authentifizierungsalgorithmus]
Wählen Sie [HMAC_SHA1_96], [HMAC_MD5_96]
oder [Keine Authentifizierung] als ESP-
Authentifizierungsalgorithmus, je nachdem, welche
Einstellung vom verbundenen Gerät unterstützt wird.
Wenn nur [ESP] verwendet wird, kann die Option
[Keine Authentifizierung] nicht ausgewählt werden.
(10)[SA-ESP-Verschlüsselungsschlüssel (abgehend)]
Legen Sie hier den SA-Verschlüsselungsschlüssel
(abgehend) fest. Geben Sie hier, wenn Sie unter (8)
[AES], [3DES] oder [DES] ausgewählt haben, eine
Hexadezimalzahl mit 128 Bit, 192 Bit bzw. 64 Bit ein.
Bei Auswahl von [NULL] ist keine Einstellung
erforderlich.
(11)[SA-ESP-Authentifizierungsschlüssel (abgehend)]
Legen Sie hier den SA-Authentifizierungsschlüssel
(abgehend) fest. Geben Sie hier, wenn Sie unter (9)
[HMAC_SHA1_96] oder [HMAC_MD5_96] ausgewählt
haben, eine Hexadezimalzahl mit 160 bzw. 128 Bit
ein. Bei Auswahl von [Keine Authentifizierung] ist
keine Einstellung erforderlich.
(12)[SA ESP SPI (abgehend)]
Legen Sie hier den SA SPI-Wert (abgehend) fest.
Geben Sie einen Wert im Bereich von 256 bis
4294967295 ein.
(13)[SA-ESP-Verschlüsselungsschlüssel (ankommend)]
Legen Sie hier den SA-Verschlüsselungsschlüssel
(ankommend) fest.
Geben Sie hier, wenn Sie unter (8) [AES], [3DES] oder
[DES] ausgewählt haben, eine Hexadezimalzahl mit
128, 192 bzw. 64 Bit ein. Bei Auswahl von [NULL] ist
keine Einstellung erforderlich.
(14)[SA-ESP-Authentifizierungsschlüssel (ankommend)]
Legen Sie hier den SA-Authentifizierungsschlüssel
(ankommend) fest.
Geben Sie hier, wenn Sie unter (9) [HMAC_SHA1_96]
oder [HMAC_MD5_96] ausgewählt haben, eine
Hexadezimalzahl mit 160 bzw. 128 Bit ein. Bei
Auswahl von [Keine Authentifizierung] ist keine
Einstellung erforderlich.
[IPsec] IPsec-Einstellungen
71
5
Werbung
Inhaltsverzeichnis
