Cisco RV130 W Administratorhandbuch Seite 119

Konfigurieren von VPN
Konfigurieren der erweiterten Parameter für Site-to-Site-IPSec-VPNs
SCHRITT 5
Cisco RV130/RV130W Wireless-Multifunktions-VPN-Router – Administratorhandbuch
- 3DES: 24 Zeichen
- AES-128: 16 Zeichen
- AES-192: 24 Zeichen
- AES-256: 32 Zeichen
• Manueller Integritätsalgorithmus: Wählen Sie den Algorithmus aus, der
zum Überprüfen der Datenintegrität verwendet wird.
• Schlüsseleingabe, Schlüsselausgabe: Geben Sie den Integritätsschlüssel
(für ESP mit Integritätsmodus) für die Eingangs- und Ausgangsrichtlinie ein.
Die Länge des Schlüssels hängt vom ausgewählten Algorithmus ab:
- MD5: 16 Zeichen
- SHA-1: 20 Zeichen
- SHA2-256: 32 Zeichen
Legen Sie beim Richtlinientyp Automatisch die Einstellungen unter Parameter für
automatische Richtlinien fest.
• IPSec-SA-Gültigkeitsdauer: Geben Sie die Dauer der
Sicherheitsvereinbarung (in Sekunden) ein. Nach der angegebenen Anzahl
von Sekunden wird die Sicherheitsvereinbarung erneut ausgehandelt. Der
Standardwert beträgt 3.600 Sekunden. Der Mindestwert beträgt 300
Sekunden.
• Verschlüsselungsalgorithmus: Wählen Sie den Algorithmus aus, der zum
Verschlüsseln der Daten verwendet wird.
• Integritätsalgorithmus: Wählen Sie den Algorithmus aus, der zum
Überprüfen der Integrität der Daten verwendet wird.
• PFS-Schlüsselgruppe: Aktivieren Sie das Kontrollkästchen Aktivieren, um
mithilfe von PFS (Perfect Forward Secrecy) die Sicherheit zu verbessern.
Dieses Protokoll ist zwar langsamer, kann jedoch Abhören verhindern, da es
sicherstellt, dass für alle Phase-2-Aushandlungen ein Diffie-Hellman-
Schlüsselaustausch stattfindet.
• DH-Gruppe: Geben Sie den DH-Gruppenalgorithmus für den Austausch
eines vorinstallierten Schlüssels an. Die DH-Gruppe legt die Stärke des
Algorithmus in Bit fest. Stellen Sie sicher, dass die DH-Gruppe auf beiden
Seiten der IKE-Richtlinie gleich konfiguriert ist.
• IKE-Richtlinie auswählen: Wählen Sie die IKE-Richtlinie aus, die die
Merkmale der SA-Aushandlung definieren soll.
6
119