Ipsec Einrichten - INSYS MoRoS LAN 2.1 PRO Benutzerhandbuch

Funktionen
Um eine Verbindungsüberprüfung durch einen Ping per ICMP-Protokoll
an eine Domain oder eine IP-Adresse einzustellen, geben Sie diese in das
Eingabefeld „Zusätzlicher ICMP-Ping an" ein. Es empfiehlt sich, hie
einen Domainnamen oder eine IP-Adresse einzutragen, die nur durch den
Tunnel erreichbar ist. Ist die
ein eventuell bestehender Tunnel abgebaut und ein neuer Tunnel
aufgebaut. Das Intervall der

Wenn ein Tunnel abbricht, wird dieser nicht automatisch wieder
aufgebaut, sondern der Aufbau erfolgt erst nach einem neuen WAN-
Verbindungsaufbau. Deshalb sollte der Zustan
mit einem ICMP-Ping geprüft werden.
Um alle oben getroffenen Einstellungen für den geladenen Tunn
übernehmen, klicken Sie auf die Schaltfläche „OK".
12.3.8

IPsec einrichten

IPsec (Inte rnet Protocol Security) ist ein Sicherheitsprotokoll für die sichere
Kommunikation über IP-Netze und kann zum Aufbau virtueller privater Netzwerke
(VPN) verw endet werden. Dabei können zwei Subnetze über zwei geeignete Ro
(z.B. MoRoS LAN 2.1 PRO) über einen sicheren Tunnel miteinander verbunden
werden. E s ist möglich, bis zu 10 verschiedene Tunnel zu konfigurieren.
Konfi guration mit Web-Interface
Um bei einer Verbindung IPsec zu verwenden, aktivieren Sie im Menü
„Dial-In", „Dial-Out" bzw. „LAN (ext)" auf der Seite „IPsec" die Chec
„IPsec aktivieren".
Um den aktuellen Zustand der IPsec-Tunnel anzuzeigen, wählen Sie den
Link „IPsec Status".
Um die Meldungen des letzten Verbindungsvorgangs anzuzeigen,
wählen Sie den Link „
Um NAT-Traversal zu konfigurieren, verwenden Sie die Dropdo
„NAT-Traversal" zur Auswahl der entsprechenden Option. Wenn Sie
„aktivieren" (Standardeinstellung) wäh
erkannt wird, alle ESP-Pakete zusätzlich in ein UDP-Paket verpackt und
über den UDP-Port 4500 versendet. Wenn Sie „erzwingen" wählen, wird
dieses Verhalten ohne Kontrolle auf einen NAT-Router erzwungen (dabei
muss auch die Gegenstelle NAT-T
„deaktivieren" wählen, wird eine UDP-Datenkapselung verhindert,
im Betrieb mit einem NAT-Router zu Problemen führen kann. Diese
Einstellung gilt global für alle Tunnel.
62
Verbindungsprüfung nicht erfolgreich, wird
Pings beträgt 15 Minuten.
Verbindungslog der letzten Verbindung".
len, werden, falls ein NAT-Router
raversal aktiviert haben). Wenn Sie
MoRoS LAN 2.1 PRO
d des Tunnels unbedingt
el zu
wn-Liste
was
r
uter
kbox