Beispiel Für Automatische Richtlinien; Hinzufügen Oder Bearbeiten Einer Automatischen Vpn-Richtlinie - NETGEAR DGND3800B Benutzerhandbuch

N600 Wireless Dualband Gigabit VDSL/ADSL Modemrouter DGND3800B
Beispiel für automatische Richtlinien
Sie müssen an beiden VPN-Endpunkten passende VPN-Einstellungen vornehmen. Die
Einstellungen für das Ausgangs-VPN an einem Ende müssen den Einstellungen des
Eingangs-VPN am anderen Ende entsprechen und umgekehrt.
Automatische Richtlinien erstellen eine typische Konfiguration eines automatischen Internet
Key Exchange (IKE). Die automatische Richtlinie definiert das Authentifizierungsschema und
erstellt die Datenschlüssel automatisch anhand des IKE-Protokolls.
Gateway A
Abbildung 19. Beispiel einer automatischen Richtlinie für einen Gateway-to-Gateway-Tunnel
Hinzufügen oder Bearbeiten einer automatischen
VPN-Richtlinie
Eine „automatische" VPN-Richtlinie nutzt zum Austauschen und Abstimmen von Parametern
für die SA (Security Association) des IPsec-Protokolls das IKE-Protokoll (Internet Key
Exchange). Aufgrund dieser Abstimmung müssen nicht alle Einstellungen des
VPN-Gateways mit den Einstellungen des Remote-VPN-Endpunkts übereinstimmen. Wenn
eine Übereinstimmung erforderlich ist, wird dies gekennzeichnet.
So fügen Sie eine automatische Richtlinie hinzu:
1. Setzen Sie die LAN-IPs an jedem Gateway auf unterschiedliche Subnetze, und nehmen
Sie die richtigen Internetkonfigurationen vor.
2. Wählen Sie Erweitert > Erweitert – VPN > VPN-Richtlinien aus.
VPN-Tunnel
IP: 192.168.0.1
14.15.16.17
Virtual Private Networking
145
IP:192.168.3.1
22.23.24.25
Gateway B