Anzeigen Von Standardwerten; Konfigurieren Der Erweiterten Parameter Für Site-To-Site-Ipsec-Vpns; Verwalten Von Ike-Richtlinien - Cisco RV130 W Administratorhandbuch

Konfigurieren von VPN
Konfigurieren der erweiterten Parameter für Site-to-Site-IPSec-VPNs
SCHRITT 6
Konfigurieren der erweiterten Parameter für Site-to-Site-
IPSec-VPNs
Cisco RV130/RV130W Wireless-Multifunktions-VPN-Router – Administratorhandbuch
Oktett muss unterschiedlich sein, damit die IP-Adressen zu verschiedenen
Subnetzen gehören. Eine Kombination aus der Remote-LAN-IP-Adresse
192.168.1.100 und der lokalen LAN-IP-Adresse 192.168.2.100 wäre
beispielsweise zulässig.
Klicken Sie auf Speichern.

Anzeigen von Standardwerten

Klicken Sie auf Standardeinstellungen anzeigen, um die Standardwerte der
grundlegenden VPN-Einstellungen anzuzeigen. Bei diesen vom VPN Consortium
(VPNC) empfohlenen Standardwerten wird davon ausgegangen, dass Sie einen
vorinstallierten Schlüssel bzw. ein Kennwort verwenden, der bzw. das sowohl
dem Gerät als auch dem Remoteendpunkt bekannt ist.
Über erweiterte VPN-Parameter wie IKE und andere VPN-Richtlinien wird
gesteuert, wie das Gerät VPN-Verbindungen herstellt und empfängt.
Um erweiterte VPN-Parameter zu konfigurieren, wählen Sie VPN > Site-to-Site-
IPSec-VPN > Erweiterte VPN-Einrichtung aus.

Verwalten von IKE-Richtlinien

Mit dem IKE-Protokoll (Internet Key Exchange) werden dynamisch Schlüssel
zwischen zwei IPSec-Hosts ausgetauscht. Sie können IKE-Richtlinien erstellen, um
die Sicherheitsparameter für den Datenaustausch mit dem Remoterouter über die
IPSec-VPN-Verbindung zu definieren. Sie können beispielsweise IKE-Richtlinien
erstellen, um die Parameter für die Peer-Authentifizierung und für
Verschlüsselungsalgorithmen zu definieren. Vergewissern Sie sich, dass die
Parameter für Verschlüsselung, Authentifizierung und Schlüsselgruppe in der
VPN-Richtlinie mit den Einstellungen des Remoterouters kompatibel sind.
So fügen Sie eine IKE-Richtlinie hinzu:
6
115