Inhaltsverzeichnis
Werbung
Festlegen von IPsec-Einstellungen auf dem Computer
23.
Wählen Sie "Eigene IP-Adresse" unter "Quelladresse" und klicken Sie dann auf [Weiter].
24.
Wählen Sie "Spezielle IP-Adresse" unter "Zieladresse", geben Sie die IP-Adresse des Geräts ein und klicken Sie dann
auf [Weiter].
25.
Wählen Sie den Protokolltyp für IPsec und klicken Sie dann auf [Weiter].
26.
Klicken Sie auf [Fertig stellen].
27.
Klicken Sie auf [OK].
28.
Wählen Sie den soeben erstellten IP-Filter und klicken Sie dann auf [Weiter].
29.
Wählen Sie den IPsec-Sicherheitsfilter und klicken Sie dann auf [Bearbeiten].
30.
Klicken Sie auf [Hinzufügen], aktivieren Sie die Auswahloption "Benutzerdefiniert" und klicken Sie dann auf
[Einstellungen].
31.
Wählen Sie unter "Integritätsalgorithmus" den Authentifizierungsalgorithmus, der in den Einstellungen für den
automatischen Austausch des Verschlüsselungscodes, Phase 2, im Drucker festgelegt wurde.
32.
Wählen Sie unter "Verschlüsselungsalgorithmus" den Verschlüsselungsalgorithmus, der in den Einstellungen für den
automatischen Austausch des Verschlüsselungscodes, Phase 2, im Drucker festgelegt wurde.
33.
Aktivieren Sie unter Sitzungsschlüsseleinstellungen das Kontrollkästchen "Neuen Schlüssel alle:" und geben Sie die
Gültigkeitsdauer (in Sekunden) ein, die in den Einstellungen für den automatischen Austausch des
Verschlüsselungscodes, Phase 2, im Drucker festgelegt wurde.
34.
Klicken Sie dreimal auf [OK].
35.
Klicken Sie auf [Weiter].
36.
Klicken Sie auf [Fertig stellen].
37.
Klicken Sie auf [OK].
38.
Klicken Sie auf [Schließen].
Die neue IP-Sicherheitsrichtlinie (IPsec-Einstellungen) ist festgelegt.
39.
Wählen Sie die soeben erstellte Sicherheitsrichtlinie, klicken Sie mit der rechten Maustaste und wählen Sie dann
[Zuweisen].
Die IPsec-Einstellungen sind auf dem Computer aktiviert.
Um die IPsec-Einstellungen des Computers zu deaktivieren, wählen Sie die Sicherheitsrichtlinie, klicken Sie mit der rechten Maustaste und
●
klicken Sie dann auf [Zuweisung entfernen].
Wenn Sie die Sicherheitsstufe "Authentifizierung und High-Level Verschlüsselung" in den Einstellungen für automatischen Austausch des
●
Verschlüsselungscodes festgelegt haben, aktivieren Sie auch das Kontrollkästchen "Sitzungsschlüssel mit Perfect Forward Secrecy (PFS)" im
Dialogfeld Eigenschaften des Sicherheitsfilters (das in Schritt 29 erscheint). Bei Verwendung von PFS unter Windows XP wird die in Phase
2 zu verwendende PFS-Gruppennummer in Phase 1 unter den Diffie-Hellman-Gruppennummern (die in Schritt 11 eingegeben wurden)
ausgehandelt. Daher müssen Sie, wenn die für die Sicherheitsstufe automatisch festgelegten Einstellungen im Gerät geändert werden und
"Anwendereinstellung" erscheint, dieselbe Gruppennummer für "Phase 1 Diffie-Hellman-Gruppe" und "Phase 2 PFS" im Gerät festlegen, um
eine IPsec-Kommunikation aufzubauen.
Anfang
Zurück
Weiter
Copyright (C) 2008
Werbung
Kapitel
Inhaltsverzeichnis
Fehlerbehebung
