Inhaltsverzeichnis
Werbung
17 VPN
314
Feld
Authentifizierungsme-
thode
Lokales Zertifikat
Beschreibung
bedeutet, dass die Schlüssel erneuert werden, wenn acht Stun-
den abgelaufen sind.
Folgende Optionen stehen für die Definition der Lebensdauer
zur Verfügung:
• Eingabe in Sekunden: Geben Sie die Lebensdauer für Pha-
se-1- Schlüssel in Sekunden ein. Der Wert darf jeder ganz-
zahlige Wert von 0 bis 2147483647 sein. Standardwert ist
• Eingabe in kBytes: Geben Sie die Lebensdauer für Phase-1-
Schlüssel als Menge der verarbeiteten Daten in KBytes ein.
Der Wert darf jeder ganzzahlige Wert von 0 bis 2147483647
sein. Standardwert ist . Der Defaultwert lt. RFC wird verwen-
det, wenn
Sekunden und
Der Standardwert lt. RFC wird verwendet, wenn
und
KBytes eingetragen werden.
Nur für Phase-1-Parameter (IKE)
Wählen Sie die Authentifizierungsmethode aus.
Mögliche Werte:
•
(Standardwert): Falls Sie für die Authenti-
fizierung keine Zertifikate verwenden, können Sie Pre Shared
Keys wählen. Diese werden bei der Peerkonfiguration im Me-
nü VPN->IPSec->IPSec-Peers konfiguriert. Der Preshared
Key ist das gemeinsame Passwort.
•
: Phase-1-Schlüsselberechnungen werden
unter Nutzung des DSA-Algorithmus authentifiziert.
•
: Phase-1-Schlüsselberechnungen werden
unter Nutzung des RSA-Algorithmus authentifiziert.
•
als erweiterte Sicherheit zusätzlich die ID-Nutzdaten ver-
schlüsselt.
Nur für Phase-1-Parameter (IKE)
Nur für Authentifizierungsmethode =
oder
KBytes eingetragen werden.
Sekunden
: Mit RSA-Verschlüsselung werden
RXL-Serie und bintec PSU XL
Teldat GmbH
,
Werbung
Inhaltsverzeichnis
