NETGEAR DGND3800B Benutzerhandbuch Seite 152

N600 Wireless Dualband Gigabit VDSL/ADSL Modemrouter DGND3800B
5. Geben Sie die Remote-LAN-Einstellungen an.
• Wählen Sie aus der Liste IP-Adresse die Option Einzelner PC/Kein Subnetz,
Einzelne Adresse, Adressbereich oder Subnetzadresse aus.
Wenn sich am Remote-Endpunkt nur ein einzelner Computer statt eines LAN
befindet, wählen Sie die Option Einzelner PC/Kein Subnetz aus. Die Option
Einzelne Adresse wird in der Regel zum Zugriff auf einen Server auf dem
Remote-LAN verwendet.
• Wenn Sie einen Bereich angeben möchten, füllen Sie das Feld Letzte IP-Adresse
aus.
Der Adressbereich muss im Remote-LAN vorhanden sein.
• Füllen Sie das Feld Subnetzmaske aus.
Bei diesen IP-Adressen handelt es sich um die lokalen Adressen für den
Remote-VPN-Endpunkt.
6. Legen Sie die ESP-Einstellungen (Encapsulating Security Payload) fest:
ESP bietet Sicherheit für die Nutzinformationen (Daten), die durch den VPN-Tunnel
gesendet werden.
• Geben Sie im SPI-Feld die erforderlichen SPIs (Security Policy Indexes) ein.
Jede Richtlinie benötigt eigene SPIs. Diese Einstellungen müssen mit dem
Remote-VPN-Endpunkt übereinstimmen. Die Einstellung unter SPI- Eingang muss
mit der Einstellung unter SPI-Ausgang am Remote-VPN-Endpunkt übereinstimmen,
und die Einstellung unter SPI-Ausgang muss der Einstellung unter SPI- Eingang am
Remote-VPN-Endpunkt entsprechen.
• Wählen Sie aus der Liste Verschlüsselung die Option DES oder 3DES aus, und
füllen Sie das Feld Taste aus.
3DES-Schlüssel sollten aus 24 ASCII-Zeichen bestehen und DES-Schlüssel aus 8
ASCII-Zeichen.
- DES. Der Data Encryption Standard (DES) verarbeitet eingehende Daten mit
einer Breite von 64 Bit und verschlüsselt diese Werte mit einem 56-Bit-Schlüssel.
Schneller, aber nicht so sicher wie 3DES.
- 3DES. erreicht einen höheren Sicherheitsgrad, indem es die Daten dreimal mit
DES und drei unterschiedlichen, voneinander unabhängigen Schlüsseln
verschlüsselt.
• Wählen Sie aus der Liste Authentifizierung MD5 oder SHA-1 aus, und füllen Sie das
Feld Taste aus.
Virtual Private Networking
152