Inhaltsverzeichnis
Werbung
Legen Sie im nächsten Schritt fest, auf welchem IPSec-Sicherheitsniveau die Anwahl des entfernten Routers
erfolgen soll. Im Beispiel ist bei beiden Routern als IPSec Methode die Option Hohe Sicherheit (ESP) mit
3DES eingestellt. Mit dieser Einstellung erfolgt eine dreifache Verschlüsselung der zu übertragenden Daten.
Die TCP/IP Einstellungen im vierten Bereich nehmen Sie analog dem vorhergehenden Beispiel vor. Bei der
Zentrale wird die 192.168.5.0 und bei der Außenstelle die 192.168.1.0 als Entfernte Netzwerk IP eingetra-
gen. Die Entfernte Teilnetzmaske ist bei beiden Profilen mit 255.255.255.0 angegeben.
Prüfen Sie in jedem Fall die NAT Einstellung. Bei beiden Routern muss NAT aus aktiviert sein, damit die
Verbindung in beiden Richtungen nutzbar ist.
Klicken Sie zum Speichern Ihrer Einstellungen auf OK.
Nehmen Sie im zweiten Schritt die Definition Ihres IPSec-Schlüssels für die Einwahl vor. Es ist bei beiden
Routern ein Schlüssel für die Einwahl in den Router anzugeben.
Geben Sie hier jeweils den IPSec-
Schlüssel an, den Sie bei der Ge-
genstelle als Schlüssel für die Ein-
wahl in den Router festgelegt ha-
ben. Bestätigen Sie die Eingabe
im Feld IPSec-Schlüssel bestäti-
gen.
Im dritten Bereich Einwahl von
externem LAN beschränken sich
die Einstellungen unter Einwahl
zulassen über auf die Auswahl
der Option IPSec Tunnel.
Die Option Gegenstelle festlegen
wird nicht aktiviert. Ein profilspezi-
fischer IPSec-Schlüssel kann da-
mit nicht angegeben werden; für
die Einwahl in den Router ist der
unter VPN/Routing--> IKE/IPSec-
Schlüssel festgelegte Schlüssel
gültig.
-71-
Werbung
Inhaltsverzeichnis
