Siemens SIMATIC NET RUGGEDCOM RX5000 Konfigurationshandbuch Seite 738

3.
RUGGEDCOM ROX II v2.15 Weboberfläche
Konfigurationshandbuch, 05/2022, C79000-G8900-1534-02
11.8.11 Beispiel: Konfigurieren eines verschlüsselten VPN-Tunnels
g. Fügen Sie Subnetz 192.168.50.0/24 für das linke Verbindungsende hinzu.
Weitere Informationen finden Sie unter
Subnetz hinzufügen (Seite
h. Konfigurieren Sie das rechte Verbindungsende für den IPsec-Tunnel mit den
folgenden öffentlichen IP-Adressparametern:
Parameter
Typ
Wert
Nähere Informationen zum Konfigurieren von Verbindungsenden finden Sie
in "Konfigurieren der Verbindungsenden (Seite
i. Fügen Sie Subnetz 192.168.60.0/24 für das rechte Verbindungsende hinzu.
Weitere Informationen finden Sie unter
Subnetz hinzufügen (Seite
Konfigurieren Sie Gerät B:
a. Konfigurieren Sie einen Hostnamen für das Gerät. Weitere Informationen
finden Sie unter
b. Fügen Sie einen eindeutigen vorher vereinbaren (Pre-Shared) Schlüssel
hinzu und konfigurieren Sie die folgenden Parameter:
Parameter
Local Address
Remote Address
Weitere Informationen finden Sie unter
Schlüssel hinzufügen (Seite
c. Fügen Sie eine IPsec-Verbindung hinzu und konfigurieren Sie die folgenden
Parameter:
Parameter
Startup Operation
Authenticate By
Connection Type
Weitere Informationen über IPsec-Verbindungen finden Sie unter
"Hinzufügen einer Verbindung (Seite
d. Konfigurieren Sie einen Internet Key Exchange (IKE)-Algorithmus mit
Standardwerten. Weitere Informationen finden Sie unter
IKE-Algorithmus (Seite
e. Konfigurieren Sie einen Encapsulated Security Payload (ESP)-Algorithmus
mit Standardwerten. Weitere Informationen finden Sie unter
Algorithmus hinzufügen (Seite
690)".
690)".
"Den Hostnamen konfigurieren (Seite
666)".
669)".
679)".
682)".
Tunnel und VPNs
"Eine Adresse für ein privates
Wert
address
2.2.2.2
684)".
"Eine Adresse für ein privates
146)".
Wert
2.2.2.2/30
2.2.2.1/30
"Einen vorher vereinbarten
Wert
start
secret
tunnel
"Hinzufügen eines
"Einen ESP-
693