Inhaltsverzeichnis
Werbung
Netzwerke
die Diffie-Hellmann-Gruppe, mit der entsprechenden Angabe der
Primzahllänge in Bit, ausgewählt.
• Lifetime: Nach Ablauf der eingestellten Zeit wird der Tunnel ge-
trennt und die Verbindung mit der Gegenstelle neu ausgehandelt.
• Perfect Forwarding Secrecy: Wird diese Option aktiviert, wird
bei jedem Verbindungsaufbau ein neuer Schlüsselsatz für die
bertragung ausgehandelt. Ein eventuell noch gültiger Schlüssel
aus der vorhergehenden Verbindung wird verworfen.
Abschnitt Datenaustausch (ESP)
Felder in diesem Abschnitt
• Kompression:
übertragenen Daten im Tunnel aktiviert werden.
• Verschlüsselungsmethode: Analog zur IKE-Verbindung wird hier
der Verschlüsselungsalgorithmus für die eigentliche Datenüber-
tragung eingestellt. Es gelten die gleichem Empfehlungen wie
bei der IKE-Verbindung.
• Hash-Algorithmus: Analog zur IKE-Verbindung wird hier der
Prüfsummenalgorithmus für die eigentliche Datenübertragung
eingestellt. Es gelten die gleichem Empfehlungen wie bei der IKE-
Verbindung.
• Keylife: Nach Ablauf der eingestellten Zeit wird ein neuer Schlüs-
sel für die reine Datenübertragung ausgehandelt.
Aktionen für dieses Formular
• Abbrechen: Bearbeiten des IPsec-Proposals beenden. Die Ände-
rungen werden verworfen.
• Speichern: Bearbeiten des IPsec-Proposals beenden. Die Ände-
rungen werden übernommen.
236
ber diese Option kann die Kompression der
Werbung
Inhaltsverzeichnis
