Inhaltsverzeichnis
Werbung
bintec elmeg GmbH
Feld
Lokaler ID-Typ
Lokale ID
Preshared Key
IP-Version des Tunnel-
netzwerks
Felder im Menü IPv4-Schnittstellenrouten
Feld
Sicherheitsrichtlinie
Digitalisierungsbox Standard
Beschreibung
riert. Der Preshared Key ist das gemeinsame Passwort.
•
: Phase-1-Schlüsselberechnungen werden unter Nut-
zung des RSA-Algorithmus authentifiziert.
Nur für IKE (Internet Key Exchange) =
Wählen Sie den Typ der lokalen ID aus.
Mögliche ID-Typen:
•
•
•
•
•
: Beliebige Zeichenkette
Nur für IKE (Internet Key Exchange) =
Geben Sie die ID Ihres Geräts ein.
Für Authentifizierungsmethode =
wird die Option Subjektname aus Zertifikat verwenden an-
gezeigt.
Wenn Sie die Option Subjektname aus Zertifikat verwenden aktivieren,
wird der erste im Zertifikat angegebene Subjekt-Alternativname oder,
falls keiner angegeben ist, der Subjektname des Zertifikats verwendet.
Beachten Sie: Falls Sie Zertifikate für die Authentifizierung nutzen und Ihr
Zertifikat Subjekt-Alternativnamen enthält (siehe
müssen Sie hier achtgeben, da Ihr Gerät per Standard den ersten Sub-
jekt-Alternativnamen wählt. Stellen Sie sicher, dass Sie und Ihr Peer bei-
de den gleichen Namen nutzen, d. h. dass Ihre lokale ID und die Peer-ID,
die Ihr Partner für Sie konfiguriert, identisch sind.
Geben Sie das mit dem Peer vereinbarte Passwort ein.
Die maximal mögliche Länge des Eintrags beträgt 50 Zeichen. Alle Zei-
chen sind möglich außer
Wählen Sie aus, ob IPv4 oder IPv6 oder beide Versionen für den VPN-
Tunnel verwendbar sein sollen.
Mögliche Werte:
•
•
•
Beschreibung
Wählen Sie, mit welcher Sicherheitseinstellung die Schnittstelle betrieben
werden soll.
Mögliche Werte:
•
(Standardwert): Es werden alle IP-Pakete
durchgelassen, außer denen, die explizit verboten sind.
•
oder
Zertifikate
am Anfang des Eintrags.
: Es werden nur diejenigen IP-Pakete
auf Seite 44),
14 VPN
189
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
