Inhaltsverzeichnis
Werbung
Web-based Management
Authentisierungsverfahren
U
Es gibt 2 Möglichkeiten:
– X.509 Zertifikat und
– Pre-Shared Key
D
X.509 Zertifikat
Dieses Verfahren wird von den meisten neueren IPsec-Implementie-
rungen unterstützt. Dabei verschlüsselt der RR-EPL die Authentifizie-
rungs-Datagramme, die es zur Gegenstelle, dem "Tunnelende"
sendet, mit dem öffentlichen Schlüssel (Dateiname *.cer oder
*.pem) der Gegenstelle. (Diese *.cer- oder *.pem-Datei haben Sie
vom Bediener der Gegenstelle erhalten, z. B. per Diskette oder per E-
Mail).
Um diesen öffentlichen Schlüssel dem RR-EPL zur Verfügung zu
stellen, gehen Sie wie folgt vor:
Voraussetzung: Sie haben die *.cer- oder *.pem-Datei auf dem
Rechner gespeichert.
– Konfigurieren klicken.
Folge: Der Bildschirm VPN:Verbindungen:Verbindung xyz:X.509 Zer-
tifikat erscheint. („xyz" ist der jeweilige Name der Verbindung.)
– Durchsuchen... klicken und die Datei selektieren.
– Importieren klicken.
Nach dem Import wird der Inhalt des neuen Zertifikats angezeigt -
siehe nachfolgende Abbildung. Eine Erläuterung der angezeigten
Informationen finden Sie im Kapitel
Seite
113.
Abb. 51: Öffentlicher Schlüssel
106
6.7 Einrichtung einer VPN-Verbindung
"VPN:Maschinenzertifikat" auf
RR-EPL
Release 1.0 01/06
Werbung
Inhaltsverzeichnis
