INSYS MoRoS LAN 2.1 PRO Benutzerhandbuch Seite 53

MoRoS LAN 2.1 PRO Funktionen
Um die LZO-Komprimierung an- oder abzuschalten, aktiveren oder
deaktivieren Sie die Checkbox „LZO-Komprimierung aktivieren". We rden
bereits stark komprimierte Daten (z.B. jpg) übertragen, hat die
Komprimierung kaum Effekt, werden hingegen gut komprimierbare
Daten (z.B. Text) übertragen, kann die Komprimierung eine deutliche
Reduzierung des übertragenen Datenvolumens erreichen. Schalten Sie
die Kompression ab, falls Ihre Gegenstelle keine LZO-Kompression
unterstützt.
Um die Pakete mit der virtuellen Tunnel-IP-Adresse zu maskieren,
aktivieren Sie die Checkbox „Pakete vor dem Tunnel maskieren". Der
Empfänger des Paketes sieht dann als Absender die IP-Adresse des
Tunnelendes und nicht die des eigentlichen Absenders.
Um eine andere Verschlüsselungsmethode als die voreingestellte
„Blowfish 128 Bit" für die OpenVPN-Verbindung zu verwenden, wählen
Sie in der Dropdown-Liste „Verschlüsselungsalgorithmus" eine der
folgenden Verschlüsselungsar ten:
(Blowfish 128 Bit), DES 64 Bit, DES EDE 128 Bit, DES EDE3 192 Bit,
DESX 192 Bit, CAST5 128 Bit, IDEA 128 Bit, RC2 128 Bit, RC2 40 Bit,
RC2 64 Bit, AES 128 Bit, AES 192 Bit, AES 256 Bit
Um die Ausführlichkeit der Meldungen im Verbindungslog einzustellen,
geben Sie im Feld „Log-Leve l" den Grad der Ausführlichkeit ein, wobei
„0" das Führen des Logs komplett deaktiviert und „9" die meisten
Details aufzeichnet.
Um eine bestimmte Fragmentierungsgröße für die OpenVPN-
Tunnelpakte in Bytes vorzugeben, verwenden Sie das Eingabefeld
„Fragmentierung der Tunnelpakete". Geben Sie hier die gewünschte
maximale Paketgröße in Bytes an. Geben Sie hier keinen Wert an, ha ben
die OpenVPN-Pakete ei ne maximale Größe von 1500 Bytes. Die
tatsächlich pro Paket übertragene Nutzdatenmenge ist geringe r, da durch
OpenVPN ein „Protokoll-Overhead" entsteht, d.h. die zu übertrag enden
Protokoll-Informationen verbrauchen einen Teil der Paketgröße.
Um das Intervall bis zur Schlüsselerneuerung anzupassen, verwenden
Sie das Eingabefeld „Intervall bis zur Schlüsselerneuerung". Geben Sie
hier das Zeitintervall in Sekunden ein, nach dessen Ablauf neue Schlüs sel
erzeugt werden.
Um das VPN-Ping-Intervall anzupassen, verwenden Sie das Eingabefeld
„Ping-Intervall". Geben Sie hier das Zeitintervall in Sekunden ein, in dem
der OpenVPN-Server des MoRoS LAN 2.1 PRO Ping-Pakete an die
OpenVPN-Gegenstelle versendet. Der regelmäßige Ping dient zum
Offenhalten der Verbindung über dive rse Router und Gateways, die evtl.
an der Verbindung beteiligt sind und bei fehlender Kommunikation den
Kanal schließen würden. Es empfiehlt sich hier einen Wert von einigen
Minuten anzugeben, je nach benutztem Netzwerk und benutzter
Infrastruktur.
53