Herunterladen Inhalt Inhalt Diese Seite drucken

T-Mobile Digitalisierungsbox Premium Benutzerhandbuch Seite 306

Inhaltsverzeichnis

Werbung

20 VPN
Feld
Phase-2-Profil
XAUTH-Profil
Anzahl erlaubter Verbin-
dungen
Startmodus
298
Beschreibung
das in VPN->IPSec->Phase-1-Profile als Standard markiert ist
: Verwendet ein spezielles Profil, das für Phase 1
die Proposals 3DES/MD5, AES/MD5 und Blowfish/MD5 enthält unge-
achtet der Proposalauswahl im Menü .
: Verwendet ein Profil, das im Menü
VPN->IPSec->Phase-1-Profile für Phase 1 konfiguriert wurde.
Wählen Sie ein Profil für die Phase 2 aus. Neben den benutzerdefinierten
Profilen stehen vordefinierte Profile zur Verfügung.
Mögliche Werte:
das in VPN->IPSec->Phase-2-Profile als Standard markiert ist
: Verwendet ein spezielles Profil, das für Phase 2
die Proposals 3DES/MD5, AES-128/MD5 und Blowfish/MD5 enthält un-
geachtet der Proposalauswahl im Menü VPN->IPSec->Phase-
2-Profile.
: Verwendet ein Profil, das im Menü
VPN->IPSec->Phase-2-Profile für Phase 2 konfiguriert wurde.
Wählen Sie ein in VPN->IPSec->XAUTH-Profile angelegtes Profil aus,
wenn Sie zur Authentifizierung dieses IPSec-Peers XAuth verwenden
möchten.
Wenn XAuth zusammen mit dem IKE-Konfigurationsmodus verwendet
wird, werden zuerst die Transaktionen für XAuth und dann diejenigen für
den IKE-Konfigurationsmodus durchgeführt.
Wählen Sie aus, wieviele Benutzer sich mit diesem Peer-Profil verbinden
dürfen.
Mögliche Werte:
(Standardwert): Es kann sich nur ein Peer mit den in
diesem Profil definierten Daten verbinden.
: Es können sich mehrere Peers mit den in die-
sem Profil definierten Daten verbinden. Bei jeder Verbindungsanfrage
mit den in diesem Profil definierten Daten, wird der Peer-Eintrag dupli-
ziert.
Die Konfiguration des dynamischen Peers darf keine Peer ID und keine
Peer-IP-Adresse enthalten. Die CLients, die sich mit dem Gateway ver-
binden, müssen jedoch über eine Peer ID verfügen, da diese verwen-
det wird, um die durch dynamische Peers erstellten IPSec-Tunnel von-
einander zu trennen.
Der resultierende Peer auf dem Gateway würde nun auf alle eingehen-
den Tunnel-Requests zutreffen. Daher ist es notwendig, ihn an das En-
de der IPSec-Peer-Liste zu stellen. Andernfalls wären alle in der Listen
folgenden Peers inaktiv.
Wählen Sie aus, wie der Peer in den aktiven Zustand versetzt werden
soll.
Mögliche Werte:
(Standardwert): Der Peer wird durch einen Trig-
ger in den aktiven Zustand versetzt.
: Der Peer ist immer aktiv.
: Verwendet das Profil,
: Verwendet das Profil,
Digitalisierungsbox Premium
bintec elmeg GmbH

Werbung

Inhaltsverzeichnis
loading

Inhaltsverzeichnis