Siemens SIMATIC NET SCALANCE S615 Projektierungshandbuch Seite 252

Konfigurieren mit dem Web Based Management
4.9 Menü "Security"
● Keying-Versuche
Tragen Sie die Anzahl der Wiederholungen für einen fehlgeschlagenen
Verbindungsaufbau ein. Wenn Sie den Wert 0 eintragen, wird der Verbindungsaufbau
unendlich oft zu versucht.
Lebensdauer·[min]
Tragen Sie einen Zeitraum in Minuten ein, der die Lebensdauer der Authentisierung
festlegt. Nach Ablauf der Zeit müssen sich die beteiligten VPN-Endpunkte erneut
gegenseitig Authentisieren und einen neuen Schlüssel erzeugen
● DPD
Wenn aktiviert, wird DPD verwendet. Mit DPD lässt sich feststellen, ob die VPN-
Verbindung noch besteht oder ob sie abgebrochen ist.
Hinweis
Durch das Versenden der DPD-Anfragen steigt die Anzahl der gesendeten und
empfangenen Daten. Dies kann zu erhöhten Kosten führen
● DPD-Zeitraum·[Sek]
Tragen Sie eine Zeitspanne ein, nach der DPD-Anfragen gesendet werden. Diese
Anfragen testen, ob die Gegenstelle noch verfügbar ist
● DPD -Timeout [Sek]
Tragen Sie eine Zeitspanne ein. Wenn auf die DPD-Anfragen keine Antwort erfolgt, dann
wird nach Ablauf dieser Zeit die Verbindung zur Gegenstelle für ungültig erklärt.
● Aggressive Mode
– Deaktiviert:
– Aktiviert
Der Unterschied zwischen Main- und Aggressive Mode ist die "Identity-Protection", die im
Main Mode verwendet wird. Die Identität wird im Main Mode verschlüsselt übertragen, im
Aggressive Mode nicht.
252
Main Mode wird verwendet.
Aggressive Mode wird verwendet
SCALANCE S615 Web Based Management
Projektierungshandbuch, 07/2017, C79000-G8900-C388-05