Inhaltsverzeichnis
Werbung
7.7 Konfiguration des IPsec für Dynamic-Multipoint-VPN
ISAKMP-SA-
Einstellungen
IPsec-SA-
Einstellungen
TAINY iQ
Öffnen Sie das Register WAN und wählen Sie im Menü „DM-VPN".
IPsec
Der DM-VPN verfügt weder über eine eigene Verschlüsselung noch über
einen Authentifizierungsmechanismus. Jedoch ermöglicht die IPsec-
Technologie, diese Features hinzuzufügen.
Wählen Sie „Ja", wenn die Kommunikation mit IPsec geschützt
werden soll und drücken Sie auf „Einstellungen".
Ist die IPsec-Funktion aktiviert, wird jeder dynamisch aufgebaute GRE-
Tunnel durch den entsprechenden IPsec-Tunnel geschützt, der ebenfalls
dynamisch aufgebaut wird.
Die ISAKMP-SA-Einstellungen definieren das Prozedere und Paketformat
zum Aufbau, Passieren, Modifizieren und Löschen der Sicherheits-
verbindungen Secuity Associations (SA) für die IPsec-Tunnel.
Die IPsec-SA-Einstellungen definieren die Timeouts, Verschlüsselungs-
methoden, Paketformate etc. der Sicherheitsverbindung Security
Association (SA) der IPsec-Tunnel.
Aktiviert/Deaktiviert außerdem die Dead-Peer-Detection-(DPD-)Funktion.
Die Einstellungen, die auf ISAKMP-SA- und IPsec-SA-Einstellungen
Anwendung finden, müssen sowohl mit dem Administrator der
Gegenstelle als auch dem von DM-VPN abgestimmt sein. Die
Einstellungen aller Kommunikationspartner TAINY iQ in diesem DM-VPN
sollten möglichst gleich sein.
WAN-Einstellungen
Seite 61 von 135
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
