Inhaltsverzeichnis
Werbung
bintec elmeg GmbH
Feld
Im Menü Erweiterte Einstellungen können Sie bestimmte Funktionen und Merkmale an die besonde-
ren Erfordernisse Ihrer Umgebung anpassen, d. h. größtenteils werden Interoperabilitäts-Flags gesetzt.
Die Standardwerte sind global gültig und ermöglichen es, dass Ihr System einwandfrei mit anderen Digi-
talisierungsbox-Geräten zusammenarbeitet, so dass Sie diese Werte nur ändern müssen, wenn die
Gegenseite ein Fremdprodukt ist oder Ihnen bekannt ist, dass sie besondere Einstellungen benötigt.
Dies kann beispielsweise notwendig sein, wenn die entfernte Seite mit älteren IPSec-Im-
plementierungen arbeitet.
Das Menü Erweiterte Einstellungen besteht aus folgenden Feldern:
Felder im Menü Erweiterte Einstellungen
Feld
IPSec über TCP
Initial Contact Message
senden
SAs mit dem Status der
ISP-Schnittstelle synchro-
nisieren
Zero Cookies verwenden
Größe der Zero Cookies
Dynamische RADIUS-
Authentifizierung
Digitalisierungsbox Standard
Beschreibung
•
•
•
(Standardwert, niedrigste Priorität)
Nur Systemprotokoll-Nachrichten mit gleicher oder höherer Priorität als
angegeben werden intern aufgezeichnet, d. h. dass beim Syslog-Level
"Debug" sämtliche erzeugten Meldungen aufgezeichnet werden.
Beschreibung
Wählen Sie aus, ob IPSec über TCP verwendet werden soll.
IPSec über TCP basiert auf der NCP-Path-Finder-Technologie. Diese
Technologie sorgt dafür, dass der Datenverkehr (IKE, ESP, AH) zwi-
schen den Peers in eine Pseudo-HTTPS-Session eingebettet wird.
Mit
wird die Funktion aktiv.
Standardmäßig ist die Funktion nicht aktiv.
Wählen Sie aus, ob bei IKE (Phase 1) IKE-Initial-Contact-Meldungen ge-
sandt werden sollen, wenn keine SAs mit einem Peer bestehen.
Mit
wird die Funktion aktiv.
Standardmäßig ist die Funktion aktiv.
Wählen Sie aus, ob alle SAs gelöscht werden sollen, deren Datenverkehr
über eine Schnittstelle geroutet wurde, an der sich der Status von
zu
,
Mit
wird die Funktion aktiv.
Standardmäßig ist die Funktion nicht aktiv.
Wählen Sie aus, ob auf Null gesetzte ISAKMP Cookies gesendet werden
sollen.
Diese sind dem SPI (Security Parameter Index) in IKE-Proposals äquiva-
lent; da sie redundant sind, werden sie normalerweise auf den Wert der
laufenden Aushandlung gesetzt. Alternativ kann Ihr Gerät Nullen für alle
Werte des Cookies nutzen. Wählen Sie in diesem Fall
Nur für Zero Cookies verwenden = aktiviert.
Geben Sie die Länge der in IKE-Proposals benutzten und auf Null ge-
setzten SPI in Bytes ein.
Der Standardwert ist
.
Wählen Sie aus, ob die RADIUS-Authentifizierung über IPSec aktiviert
werden soll.
oder
geändert hat.
14 VPN
.
209
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
