INSYS MLR 3G Benutzerhandbuch Seite 57

MLR 3G Funktionen
rung der verwendeten Schlüssel kann die Sicherheit der IPsec-Verbindung
über einen längeren Zeitraum gewährleistet werden.
Um zusätzlich einen Ping per ICMP-Protokoll an eine IP-Adresse zu senden,
geben Sie diese Adresse, die sich im lokalen Subnetz der Gegenstelle befinden
muss, in das Feld „Zusätzlicher ICMP-Ping an" ein. Ist der Ping nicht erfolg-
reich, wird ein eventuell bestehender Tunnel abgebaut und ein neuer Tunnel
aufgebaut. Das Ping-Intervall beträgt 15 Minuten.
Um die Authentifizierung bei einer IPsec-Verbindung zu konfigurieren, wäh-
len Sie entweder den Radiobutton „Authentifizierung mit Zertifikaten" oder
den Radiobutton „Authentifizierung mit Passphrase (PSK)". Die Authentifizie-
rung mit Zertifikaten kann für den Main-Modus verwendet werden. Dabei
wird unter der Option angezeigt, ob die einzelnen Zertifikate und Schlüssel
vorhanden sind (grüner Haken) oder nicht (rotes Kreuz). Vorhandene Zertifika-
te können auch heruntergeladen (blauer Pfeil) oder wieder gelöscht (rotes
Kreuz auf weißem Kästchen) werden. Der private Schlüssel kann nur gelöscht
werden. Die Authentifizierung mit Passphrase kann für den Main- und Ag-
gressive-Modus verwendet werden. Dafür muss im Feld unter der Option die
Passphrase, die alle IPsec-Teilnehmer verwenden, eingetragen werden.
Um alle oben getroffenen Einstellungen zu übernehmen, klicken Sie auf die
Schaltfläche „OK".
Um ein Zertifikat oder einen Schlüssel hochzuladen, klicken Sie im Abschnitt
„Schlüssel oder Zertifikate laden" auf die Schaltfläche „Durchsuchen...". Wäh-
len Sie dann im Fenster „Datei hochladen" die gewünschte Datei auf dem ent-
sprechenden Datenträger aus und klicken Sie auf die Schaltfläche „Öffnen".
Falls die Datei verschlüsselt ist, müssen Sie noch das Kennwort in das Feld
„Kennwort (nur bei verschlüsselter Datei)" eintragen. Klicken Sie dann auf die
Schaltfläche „OK" um die Datei hochzuladen.
57