Inhaltsverzeichnis
Werbung
Festlegen von IPsec-Einstellungen auf dem Computer
Handbücher
Inhalt
Startseite
>
Software-Anleitung
IPsec
>
Konfigurationsschritte für die Einstellungen das automatischen Verschlüsselungscode-Austauschs
IPsec-Einstellungen auf dem Computer
Festlegen von IPsec-Einstellungen auf dem Computer
Legen Sie exakt dieselben Einstellungen für IPsec-SA-Einstellungen auf Ihrem Computer fest, die Sie in der
Sicherheitsstufe Ihres Geräts festgelegt haben. Die Vorgehensweise dabei variiert je nach Betriebssystem des Computers.
Das nachfolgend beschriebene Beispiel für die Festlegung der Authentifizierung und der Low-Level
Verschlüsselungs-Sicherheitsstufe verwendet Windows XP.
1.
Klicken Sie im Menü [Start] auf [Systemsteuerung], [Leistung und Wartung] und dann auf [Verwaltung].
2.
Klicken Sie auf [Lokale Sicherheitsrichtlinie].
3.
Klicken Sie auf [IP-Sicherheitsrichtlinien auf Lokaler Computer].
4.
Klicken Sie im Menü "Aktion" auf [IP-Sicherheitsrichtlinie erstellen].
Der IP-Sicherheitsrichtlinien-Assistent erscheint.
5.
Klicken Sie auf [Weiter].
6.
Geben Sie einen Sicherheitsrichtliniennamen unter "Name" ein und klicken Sie dann auf [Weiter].
7.
Deaktivieren Sie das Kontrollkästchen "Die Standardantwortregel aktivieren" und klicken Sie dann auf [Weiter].
8.
Wählen Sie "Eigenschaften bearbeiten" und klicken Sie dann auf [Fertig stellen].
9.
Klicken Sie auf der Registerkarte "Allgemein" auf [Erweitert].
10.
Geben Sie in das Feld "Authentifizieren und einen neuen Schlüssel erzeugen nach:" dieselbe Gültigkeitsdauer (in
Minuten) ein, die Sie im Gerät unter Einstellungen für automatischen Austausch des Verschlüsselungscodes, Phase 1,
festgelegt haben, und klicken Sie dann auf [Methoden].
11.
Vergewissern Sie sich, dass die Kombination der HASH-Algorithmen ("Integrität" unter Windows XP), der
Verschlüsselungsalgorithmen ("Verschlüsselung" unter Windows XP) und der Diffie-Hellman-Gruppeneinstellungen
unter "Reihenfolge der Sicherheitsmethoden" mit der im Gerät unter Einstellungen für automatischen Austausch des
Verschlüsselungscodes, Phase 1, vorgenommenen übereinstimmt.
12.
Wenn die Einstellungen nicht angezeigt werden, klicken Sie auf [Hinzufügen].
13.
Klicken Sie zweimal auf [OK].
14.
Klicken Sie auf der Registerkarte "Regeln" auf [Hinzufügen].
Der Sicherheitsregel-Assistent erscheint.
15.
Klicken Sie auf [Weiter].
16.
Wählen Sie "Diese Regel spezifiziert keinen Tunnel" und klicken Sie dann auf [Weiter].
17.
Wählen Sie den Netzwerktyp für IPsec und klicken Sie dann auf [Weiter].
18.
Wählen Sie die "standardmäßige Authentifizierungsmethode" und klicken Sie dann auf [Weiter].
19.
Wenn Sie "Zertifikat" als Authentifizierungsverfahren in den Einstellungen für automatischen Austausch des
Verschlüsselungscodes im Gerät gewählt haben, legen Sie das Gerätezertifikat fest. Wenn Sie PSK gewählt haben,
geben Sie denselben PSK-Text ein, der im Gerät zusammen mit dem gemeinsamen Verschlüsselungscode festgelegt
wurde.
20.
Klicken Sie in der IP-Filterliste auf [Hinzufügen].
21.
Geben Sie unter [Name] einen IP-Filternamen ein und klicken Sie dann auf [Hinzufügen].
Der IP-Filter-Assistent erscheint.
22.
Klicken Sie auf [Weiter].
Zurück
Weiter
>
Sicherheitsmaßnahmen durch diesen Drucker
>
Übertragung mithilfe von
> Festlegen von
Werbung
Kapitel
Inhaltsverzeichnis
Fehlerbehebung
