Inhaltsverzeichnis
Werbung
1
Drücken Sie <Einstellungen IPSec-Netzwerk>.
2
Konfigurieren Sie die erforderlichen Einstellungen.
<Gültigkeit>
Setzen Sie einen Gültigkeitszeitraum für die generierten IKE-SA und IPsec-SA fest. Achten Sie darauf,
entweder <Zeit> oder <Format> festzulegen. Wenn Sie beides festlegen, endet der
Gültigkeitszeitraum, sobald einer der Werte erreicht ist.
<PFS>
Wenn Sie die PFS-Funktion (Perfect Forward Secrecy) auf <Ein> festlegen, wird die Geheimhaltung des
Verschlüsselungsschlüssels erhöht, jedoch die Kommunikationsgeschwindigkeit verlangsamt.
Darüber hinaus muss die PFS-Funktion im Gerät des Kommunikationspartners aktiviert sein.
<Algorithmus Auth./Verschlüss.>
Wählen Sie entweder <Auto> oder <Manuelle Einstellungen> aus, um einzustellen, wie der
Authentifizierungs- und Verschlüsselungsalgorithmus für die IKE Phase 2 festzulegen ist. Wenn Sie
<Auto> auswählen, wird der ESP-Authentifizierungs- und -Verschlüsselungsalgorithmus automatisch
eingestellt. Wenn Sie eine bestimmte Authentifizierungsmethode festlegen möchten, drücken Sie
<Manuelle Einstellungen>, und wählen Sie eine der nachfolgenden Authentifizierungsmethoden aus.
<ESP>
<ESP (AES-GCM)>
<AH (SHA1)>
3
Drücken Sie <OK>
8
Aktivieren Sie die registrierten Richtlinien, und prüfen Sie die Reihenfolge der
Priorität.
●
Wählen Sie die registrierten Richtlinien in der Liste aus, und drücken Sie <Richtlinie Ein/Aus>, um sie auf
<Ein> zu setzen.
●
Die Richtlinien werden in der Reihenfolge übernommen, in der sie aufgelistet sind, beginnend von oben.
Wenn Sie die Reihenfolge der Priorität ändern wollen, wählen Sie eine Richtlinie in der Liste aus, und drücken
Sie <Vorrang erhöhen> oder <Vorrang reduzieren>.
●
Wählen Sie <Zurückweisen> für <Pakete ohne Richtlinie empfangen>, wenn Sie keine Pakete senden oder
empfangen möchten, die den Richtlinien nicht entsprechen.
9
Drücken Sie <OK>.
Verwalten des Geräts
Die Authentifizierung und die Verschlüsselung werden beide ausgeführt. Wählen
Sie den Algorithmus für <ESP-Auth.> und <ESP-Verschlüsselung> aus. Wählen Sie
<NULL> aus, wenn Sie den Authentifizierungs- oder Verschlüsselungsalgorithmus
nicht festlegen möchten.
AES-GCM wird als der ESP-Algorithmus verwendet. Die Authentifizierung und die
Verschlüsselung werden beide ausgeführt.
Die Authentifizierung wird ausgeführt, jedoch werden die Daten nicht
verschlüsselt. SHA1 wird als der Algorithmus verwendet.
<OK>.
569
Werbung
Kapitel
Inhaltsverzeichnis
