Inhaltsverzeichnis
Werbung
BEZEICHNUNG
Inhalt
Wenn Sie im Feld ID Gegenstelle die Option IP einstellen, geben
Sie die IP-Adresse des Computers ein, mit dem Sie eine VPN-
Verbindung herstellen möchten. Lassen Sie das Feld leer, damit
der Prestige automatisch die Adresse aus dem Feld IP-Adresse
sicheres Gateway übernimmt.
Wenn Sie im Feld ID Gegenstelle den Wert DNS auswählen,
geben Sie hier einen Domainnamen (maximal 31 Zeichen) ein, der
den IPSec-Router der Gegenstelle identifiziert.
Wenn Sie im Feld ID Gegenstelle den Wert E-Mail auswählen,
geben Sie hier eine E-Mail-Adresse (maximal 31 Zeichen) ein, die
den IPSec-Router der Gegenstelle identifiziert.
Der Domainname bzw. die E-Mail-Adresse, die Sie im Feld Inhalt
eingeben wird nur zur Identifikation verwendet und muss kein
gültiger Domainname bzw. keine gültige E-Mail-Adresse sein.
Ferner muss der Domainname nicht notwendigerweise mit der IP-
Adresse des Routers der Gegenstelle oder dem Wert im Feld IP-
Adresse sicheres Gateway übereinstimmen.
Adresse
Geben Sie die WAN IP adresse oder die URL (bis zu 31 Zeichen)
sicheres
des IPSec Routers mit dem Sie die VPN Verbindung herstellen.
Gateway
Tragen sie 0.0.0.0 ein, falls der Remote IPSec Router eine
Dynamische WAN IP Adresse bezieht (IKE muss im Feld IPSec-
Schlüsselmodus ausgewählt sein).
VPN-Protokoll
Wählen Sie ESP, wenn Sie die ESP-Funktion (Encapsulation
Security Payload) nutzen möchten. Das ESP-Protokoll (RFC 2406)
bietet eine Verschlüsselung und einige der Dienste, die auch bei
AH verfügbar sind. Haben Sie ESP eingestellt, müssen Sie die
Optionen für den Verschlüsselungsalgorithmus und den
Authentifizierungsalgorithmus einstellen (siehe unten).
Wählen Sie AH, wenn Sie das AH-Protokoll verwenden möchten
(Authentication Header Protocol). Das AH-Protokoll (RFC 2402)
wurde dazu entwickelt, um die Integrität, Authentifizierung,
Sequenzintegrität (Wiederholungsfestigkeit) und Anerkennung
(allerdings nicht für Vertrauliches) zu bieten, für die ESP entwickelt
wurde. Haben Sie AH eingestellt, müssen Sie die Optionen für den
Authentifizierungsalgorithmus einstellen (siehe unten).
Prestige 660HW
Tabelle 8 VPN-IKE
BESCHREIBUNG
52
Werbung
Inhaltsverzeichnis
