Telekom Digitalisierungsbox Premium Benutzerhandbuch Seite 187

bintec elmeg GmbH
Feld
CA-Zertifikate
13.1.3 Phase-2-Profile
Ebenso wie für Phase 1 können Sie Profile für die Phase 2 des Tunnelaufbaus definieren.
Im Menü VPN->IPSec->Phase-2-Profile wird eine Liste aller konfigurierten IPSec-Phase-2-Profile an-
gezeigt.
In der Spalte Standard können Sie das Profil markieren, das als Standardprofil verwendet werden soll.
13.1.3.1 Neu
Wählen Sie die Schaltfläche Neu, um weitere Profile einzurichten.
Das Menü VPN->IPSec->Phase-2-Profile->Neu besteht aus folgenden Feldern:
Felder im Menü Phase-2-Parameter (IPSEC)
Feld
Beschreibung
Proposals
Digitalisierungsbox Premium
Beschreibung
Mögliche Werte:
• (Standardwert): NAT-Traversal ist aktiv.
• : NAT-Traversal ist deaktiviert.
• : Das Gerät verhält sich in jedem Fall so, als ob NAT ein-
gesetzt würde.
Nur für
Mit wird die Funktion aktiv.
Standardmäßig ist die Funktion aktiv.
Nur für Phase-1-Parameter (IKE)
Nur für Authentifizierungsmethode =
oder
Wenn Sie die Option Folgenden CA-Zertifikaten vertrauen aktivieren,
können Sie bis zu drei CA-Zertifikate auswählen, die für dieses Profil ak-
zeptiert werden sollen.
Die Option ist nur konfigurierbar, wenn Zertifikate geladen sind.
Beschreibung
Geben Sie eine Beschreibung ein, die das Profil eindeutig identifiziert.
Die maximal mögliche Länge des Eintrags beträgt 255 Zeichen.
In diesem Feld können Sie auf Ihrem Gerät jede Kombination aus Ver-
schlüsselungs- und Message-Hash-Algorithmen für IKE Phase 2 aus-
wählen. Die Kombination von sechs Verschlüsselungsalgorithmen und
zwei Nachrichten-Hash-Algorithmen ergibt 12 mögliche Werte in diesem
Feld.
Verschlüsselungsalgorithmen (Verschlüsselung):
• (Standardwert): 3DES ist eine Erweiterung des DES Algorith-
mus mit einer effektiven Schlüssellänge von 112 Bit, was als sicher
eingestuft wird. Es ist der langsamste Algorithmus, der derzeit unter-
stützt wird.
• : Alle Optionen können verwendet werden.
• : Rijndael wurde aufgrund seines schnellen Schlüsselaufbaus, der
geringen Speicheranforderungen, der hohen Sicherheit gegen Angrif-
,
13 VPN
181