NETGEAR DGND3800B Benutzerhandbuch Seite 148

N600 Wireless Dualband Gigabit VDSL/ADSL Modemrouter DGND3800B
7. Legen Sie die IKE-Einstellungen fest:
• Wählen Sie aus der Liste Richtung entweder Nur Responder oder Initiator und
Responder aus.
Der Modemrouter überprüft mit dieser Einstellung, ob die IKE-Richtlinie dem aktuellen
Datenverkehr entspricht. Mit der Einstellung Nur Responder werden eingehende
Verbindungen zugelassen und ausgehende Verbindungen gesperrt. Mit der
Einstellung Initiator und Responder werden ein- und ausgehende Verbindungen
zugelassen.
• Der Remote-VPN-Endpunkt muss auf den Main Modus (Hauptmodus) eingestellt
sein.
• Wählen Sie die Diffie-Hellman-Gruppe (DH) aus der Liste aus.
Der Diffie-Hellman-Algorithmus wird zum Schlüsselaustausch verwendet. Mit der
DH-Einstellung wird die beim Schlüsselaustausch verwendete Bitgröße festgelegt.
Dieser Wert muss mit dem Wert für das Remote-VPN-Gateway übereinstimmen.
• Wählen Sie den lokalen Kennungstyp aus.
Wählen Sie die gewünschte Option, die den Einstellungen des
Remote-Kennungstyps (siehe unten) am Remote-VPN-Endpunkt entspricht.
- WAN-IP-Adresse
- Voll qualifizierter Domainname: Ihr Domainname.
- Voll qualifizierter Benutzername: Ihr Name, Ihre E-Mail-Adresse und sonstige
Kennung.
• Wählen Sie den Remote-Kennungstyp aus.
Wählen Sie die gewünschte Option, die den Einstellungen des lokalen Kennungstyps
(siehe oben) am Remote-VPN-Endpunkt entspricht.
- IP-Adresse: Die Internet-IP-Adresse des Remote-VPN-Endpunkts.
- Voll qualifizierter Domainname: Der Domainname des Remote-VPN-Endpunkts.
- Voll qualifizierter Benutzername: Name, E-Mail-Adresse oder sonstige
Kennung des Remote-VPN-Endpunkts.
8. Legen Sie folgende Parameter fest:
• Wählen Sie den Verschlüsselungsalgorithmus aus.
Dies ist der für IKE und IPSec zu verwendende Verschlüsselungsalgorithmus. Diese
Einstellung muss mit der Einstellung für das Remote-VPN-Gateway übereinstimmen.
DES und 3DES werden unterstützt.
- DES. Der Data Encryption Standard (DES) verarbeitet eingehende Daten mit
einer Größe von 64 Bit und verschlüsselt diese Werte mit einem 56-Bit-Schlüssel.
Schneller, aber nicht so sicher wie 3DES.
- 3DES. (3DES) erreicht einen höheren Sicherheitsgrad, indem es die Daten
dreimal mit DES und drei unterschiedlichen, voneinander unabhängigen
Schlüsseln verschlüsselt.
.
Ihre Internet-IP-Adresse.
Virtual Private Networking
148