INSYS MLR 2G 2.0 Benutzerhandbuch Seite 70

Funktionen MLR 2G 2.0
Um zusätzlich einen Ping per ICMP-Protokoll an eine IP-Adresse zu sen-
den, geben Sie diese Adresse, die sich im lokalen Subnetz der Gegenstelle
befinden muss, in das Feld „Zusätzlicher ICMP-Ping an" ein. Ist der Ping
nicht erfolgreich, wird ein eventuell bestehender Tunnel abgebaut und ein
neuer Tunnel aufgebaut. Das Ping-Intervall beträgt 15 Minuten.
Um die Authentifizierung bei einer IPsec-Verbindung zu konfigurieren,
wählen Sie entweder den Radiobutton „Authentifizierung mit Zertifikaten"
oder den Radiobutton „Authentifizierung mit Passphrase (PSK)". Die Au-
thentifizierung mit Zertifikaten kann für den Main-Modus verwendet wer-
den. Dabei wird unter der Option angezeigt, ob die einzelnen Zertifikate
und Schlüssel vorhanden sind (grüner Haken) oder nicht (rotes Kreuz).
Vorhandene Zertifikate können auch heruntergeladen (blauer Pfeil) oder
wieder gelöscht (rotes Kreuz auf weißem Kästchen) werden. Der private
Schlüssel kann nur gelöscht werden. Die Authentifizierung mit Passphrase
kann für den Main- und Aggressive-Modus verwendet werden. Dafür
muss im Feld unter der Option die Passphrase, die alle IPsec-Teilnehmer
verwenden, eingetragen werden.
Um alle oben getroffenen Einstellungen für den geladenen Tunnel zu
übernehmen, klicken Sie auf die Schaltfläche „OK".
Um ein Zertifikat oder einen Schlüssel hochzuladen, klicken Sie im Ab-
schnitt „Schlüssel oder Zertifikate laden" auf die Schaltfläche „Durchsu-
chen...". Wählen Sie dann im Fenster „Datei hochladen" die gewünschte
Datei auf dem entsprechenden Datenträger aus und klicken Sie auf die
Schaltfläche „Öffnen". Falls die Datei verschlüsselt ist, müssen Sie noch
das Kennwort in das Feld „Kennwort (nur bei verschlüsselter Datei)" ein-
tragen. Klicken Sie dann auf die Schaltfläche „OK" um die Datei hochzula-
den.
70