Inhaltsverzeichnis
Werbung
Web-based Management
D
Pre-Shared Key (PSK)
Dieses Verfahren wird vor allem durch ältere IPsec Implementierun-
gen unterstützt. Dabei verschlüsselt der RR-EPL die Datagramme,
die er zur Gegenstelle, dem "Tunnelende" sendet, mit dem öffentli-
chen Schlüssel der Gegenstelle (Dateiname *.cer oder *.pem).
Um den verabredeten Schlüssel dem RR-EPL zur Verfügung zu stel-
len, gehen Sie wie folgt vor:
– Konfigurieren klicken.
Folge: Der Bildschirm erscheint.
Abb. 52: Pre-Shared Secret Key
– Ins Eingabefeld Pre-Shared Key (PSK) die verabredete Zei-
chenfolge eintragen. Um eine mit 3DES vergleichbare Sicherheit zu
erzielen, sollte die Zeichenfolge aus ca. 30 nach dem Zufallsprinzip
ausgewählten Klein- und Großbuchstaben sowie Ziffern bestehen.
– Zurück klicken.
Hinweis: Pre-Shared Key kann nicht mit dynamischen (%any) IP-
Adressen verwendet werden, nur feste IP-Adressen auf beiden Seiten
werden unterstützt.
RR-EPL
Release 1.0 01/06
6.7 Einrichtung einer VPN-Verbindung
107
Werbung
Inhaltsverzeichnis
