MC -MRL Anwenderhandbuch Seite 24

IPsec Connection Settings > Edit
Remote Connection „Accept"
IPsec Connection Settings
Name Name der VPN-Verbindung.
VPN Aktiv = Enabled, Inaktiv = Disabled.
Remote Host Remote IP-Adresse des IPsec Servers (nur bei Remote Connection „Initate").
Authentication X.509 Remote Certificate:
öffentlichen Schlüssel in Form eines X.509-Zertifikats, welches weitere Informationen über seinen
Eigentümer und einer Beglaubigungsstelle (Certification Authority, CA) enthält.
Preshared Secred Key (PSK):
X.509 Remote + CAuth:
(z.B. für die Nutzung von Shrew Soft als VPN Client).
Remote Certificate Zertifikat der VPN-Gegenstelle. Das Zertifikat muss vorab geladen worden sein.
Local Certificate Lokales Zertifikat mit dem sich der Router bei der VPN-Gegenstelle ausweist (Maschinen-Zertifikat,
PKCS#12). Das Zertifikat muss vorab geladen worden sein.
Remote ID Bleibt das Feld leer (default), so werden die Angaben aus dem Zertifikat verwendet.
Name zur Identifizierung bei der Gegenstelle. Dieser muss mit den Angaben aus dem Zertifikat des
Routers übereinstimmen.
Local ID Bleibt das Feld leer (default), so werden die Angaben aus dem Zertifikat verwendet.
Mit der Local ID können Sie den Namen festlegen, mit dem sich der Router bei der Gegenstelle meldet
(identifiziert). Weitere Erläuterungen siehe Remote ID.
Virtual Remote Virtuelle Remote IP-Adresse für die Nutzung von Clients, die keine Netze koppeln können (z.B. PC mit
Address Shrew Soft VPN Software, Smartphones etc., nur bei Remote Connection „Accept").
Address Remote IP-Adresse/Subnetzmaske des entfernten Netzwerkes, zu dem die VPN-Verbindung aufgebaut werden
Network soll.
24
Remote Connection „Initiate ..."
Jeder VPN-Teilnehmer besitzt einen privaten geheimen Schlüssel sowie einen
Jeder VPN-Teilnehmer kennt ein gemeinsames Passwort.
Wie X.509 Remote Certficate, jedoch mit Eingabe von Username und Password
MC Technologies Router-Programm