Inhaltsverzeichnis
Werbung
BEZEICHNUNG
Gegenstelle
IP-Adressen der Gegenstelle müssen statisch sein und auf Seiten
des IPSec-Routers konfiguriert werden. Die Felder für die
Gegenstelle können nicht ausgefüllt werden, wenn im Feld IP-
Adresse sicheres Gateway der Wert 0.0.0.0 steht. In diesem Fall
kann das VPN nur vom IPSec-Router der Gegenstelle hergestellt
werden.
Zwei aktive SAs können nicht dieselbe IP-Adresse auf lokaler
Ebene und auf Seiten der Gegenstelle haben. Zwei aktive SAs
können beide dieselbe IP-Adresse auf lokaler Ebene oder auf der
Seite der Gegenstelle haben, aber niemals auf beiden Seiten
gleichzeitig. Sie können allerdings immer mehrere SAs mit den
selben IP-Adressen auf lokaler Ebene und auf Seiten der
Gegenstelle konfigurieren, sofern nur eine von ihnen zur selben
Zeit verwendet wird.
Adresstyp
Wählen Sie eine der Optionen Einzeln, Adressbereich oder
Gegenstelle
Subnet-Adresse aus der Pulldown-Liste aus. Für eine einzelne IP-
Adresse wählen Sie Einfach. Für einen Bereich spezifischer IP-
Adressen wählen Sie Adressbereich. Um die IP-Adressen über
die Subnet-Maske eines Netzwerks zu definieren, wählen Sie
Subnet-Adresse.
IP-Startadresse
Wenn Sie im Feld Adresstyp den Wert Einzeln ausgewählt
haben, geben Sie hier eine (hinter dem IPSec-Router der
Gegenstelle befindliche) statische IP-Adresse des entfernten
Netzwerks ein. Haben Sie im Feld Adresstyp den Wert
Adressbereich eingestellt, geben Sie hier die (statische) IP-
Startadresse der (im entfernten Netzwerk hinter dem IPSec-Router
der Gegenstelle befindlichen) Computer ein. Wenn Sie im Feld
Adresstyp den Wert Einzeln ausgewählt haben, geben Sie hier
eine (hinter dem IPSec-Router der Gegenstelle befindliche)
statische IP-Adresse des entfernten Netzwerks ein.
End-IP / Subnet-
Ist das Feld Adresstyp auf den Wert Einzeln eingestellt, steht hier
Maske
der Wert N/Z. Ist es hingegen auf den Wert Adressbereich
eingestellt, geben Sie die (statische) IP-Endadresse der (hinter
dem IPSec-Router befindlichen) Computer im Netzwerk der
Gegenstelle an. Wenn Sie im Feld Adresstyp den Wert Subnet-
Adresse ausgewählt haben, geben Sie hier eine (hinter dem
IPSec-Router der Gegenstelle befindliche) Subnet-Maske ein.
Prestige 660HW
Tabelle 8 VPN-IKE
BESCHREIBUNG
50
Werbung
Inhaltsverzeichnis
