Inhaltsverzeichnis
Werbung
Konfigurieren von VPN
Konfigurieren der Zertifikatverwaltung
Konfigurieren der Zertifikatverwaltung
SCHRITT 1
SCHRITT 2
SCHRITT 3
Cisco RV110W – Administratorhandbuch
•
Verschlüsselungsalgorithmus: Wählen Sie den Algorithmus aus, der zum
Verschlüsseln der Daten verwendet wird.
•
Integritätsalgorithmus: Wählen Sie den Algorithmus aus, der zum
Überprüfen der Integrität der Daten verwendet wird.
•
PFS-Schlüsselgruppe: Aktivieren Sie das Kontrollkästchen Aktivieren, um
mithilfe von PFS (Perfect Forward Secrecy) die Sicherheit zu verbessern.
Dieses Protokoll ist zwar langsamer, kann jedoch Abhören verhindern, da es
sicherstellt, dass für alle Phase-2-Aushandlungen ein Diffie-Hellman-
Schlüsselaustausch stattfindet.
•
IKE-Richtlinie auswählen: Wählen Sie die IKE-Richtlinie aus, die die
Merkmale von Phase 1 der Aushandlung definieren soll. Klicken Sie auf
Anzeigen, um die in der Cisco RV110W konfigurierte vorhandene IKE-
Richtlinie anzuzeigen oder zu bearbeiten.
Die Cisco RV110W verwendet digitale Zertifikate für die IPsec-VPN-
Authentifizierung und SSL-Überprüfung (für HTTPS). Sie können mithilfe der in der
Cisco RV110W verfügbaren Funktionalität eigene Zertifikate generieren und
signieren.
Generieren eines neuen Zertifikats
Sie können ein neues Zertifikat generieren, um das vorhandene Zertifikat in der
Cisco RV110W zu ersetzen.
So generieren Sie ein Zertifikat:
Wählen Sie VPN > Zertifikatverwaltung aus.
Klicken Sie auf die Schaltfläche Neues Zertifikat generieren.
Klicken Sie auf Zertifikat generieren.
5
120
Werbung
Kapitel
Inhaltsverzeichnis
