Inhaltsverzeichnis
Werbung
Teldat GmbH
RXL-Serie und bintec PSU XL
Feld
Felder im Menü PKI-Verarbeitungsoptionen
Feld
Zertifikatsanforde-
rungs-Payloads nicht
beachten
Zertifikatsanforde-
rungs-Payloads sen-
den
Zertifikatsketten sen-
den
CRLs senden
Key Hash Payloads
senden
Beschreibung
Standardmäßig ist die Funktion nicht aktiv.
Beschreibung
Wählen Sie aus, ob Zertifikatanforderungen, die während IKE
(Phase 1) von der entfernten Seite empfangen wurden, ignoriert
werden sollen.
Mit
wird die Funktion aktiv.
Standardmäßig ist die Funktion nicht aktiv.
Wählen Sie aus, ob während der IKE (Phase 1) Zertifikatanfor-
derungen gesendet werden sollen.
Mit
wird die Funktion aktiv.
Standardmäßig ist die Funktion aktiv.
Wählen Sie aus, ob während IKE (Phase 1) komplette Zertifi-
katsketten gesandt werden sollen.
Mit
wird die Funktion aktiv.
Standardmäßig ist die Funktion aktiv.
Deaktivieren Sie diese Funktion, falls Sie nicht die Zertifikate al-
ler Stufen (von Ihrem bis zu dem der CA) an den Peer senden
möchten.
Wählen Sie aus, ob während IKE (Phase 1) CRLs gesandt wer-
den sollen.
Mit
wird die Funktion aktiv.
Standardmäßig ist die Funktion nicht aktiv.
Wählen Sie aus, ob während IKE (Phase 1) Schlüssel-
Hash-Nutzdaten gesandt werden sollen.
Als Standard wird der Hash des Public Key (öffentlichen Schlüs-
sels) der entfernten Seite zusammen mit den anderen Authenti-
fizierungsdaten gesandt. Gilt nur für RSA-Verschlüsselung. Akti-
vieren Sie diese Funktion mit
17 VPN
, um dieses Verhalten
331
Werbung
Inhaltsverzeichnis
