Inhaltsverzeichnis
Werbung
[IPsec] IPsec-Einstellungen
Hier können folgende Einstellungen vorgenommen
werden:
• IPsec
Auswählen der IPsec-Einstellungsmethode
• Auto Key Exchange-Einstellung
Auto Key Exchange-Einstellungen
• IPsec-Einstellung
Einstellen von IPsec mittels Auto Key Exchange
oder manuell (für bis zu fünf
Kommunikationsgeräte)
IPsec
1 [IPsec]
Als IPsec-Einstellung kann [Auto Key Exchange] oder
[Manuell] ausgewählt werden.
Auto Key Exchange-Einstellungen
1 [IPsec SA-Verschlüsselungsalg.]
Verfügbare Einstellungen des IPsec SA-
Verschlüsselungsalgorithmus sind [AES->3DES],
[AES->3DES->DES] oder [AES->3DES->DES->NULL].
Der jeweils ausgewählte Algorithmus wird dabei von
links ausgehend auf die Anwendbarkeit hin geprüft.
2 [IPsec SA-Authentifizierungsalg.]
Verfügbare Einstellungen des IPsec SA-
Authentifizierungsalgorithmus sind [HMAC_SHA1_96]
oder [HMAC_SHA1_96->HMAC_MD5_96].
Der jeweils ausgewählte Algorithmus wird dabei von
links ausgehend auf die Anwendbarkeit hin geprüft.
3 [IPsec SA-Gültigkeitsdauer (min)]
Hier können Sie die IPsec SA-Gültigkeitsdauer
festlegen (Standardeinstellung: [480]).
4 [ISAKMP SA-Verschlüsselungsalg.]
Legen Sie hier den SA-Verschlüsselungsalgorithmus
für das IKE (Auto Exchange Protocol) auf [AES->3DES]
oder [AES->3DES->DES] fest.
5 [ISAKM SA-Authentifizierungsalg.]
Legen Sie hier den SA-Authentifizierungsalgorithmus
für das IKE (Auto Key Exchange Protocol) auf [SHA1]
oder [SHA1->MD5] fest.
6 [DH-Gruppe:]
Wählen Sie hier [Gruppe 2] oder [Gruppe 2->Gruppe
1] als Information zur Schlüsselerzeugung, die dem
DH-Algorithmus zum Schlüsselaustausch über IKE
(Auto Key Exchange Protocol) dient.
7 [ISAKMP SA-Gültigkeitsdauer (min)]
Hier können Sie die ISAKMP SA-Gültigkeitsdauer
festlegen (Standardeinstellung: [480]).
IPsec-Einstellung (Auto Key Exchange)
Die IPsec-Sätze 1 bis 5 sind verfügbar. Die IPsec-
Einstellungen für jedes Kommunikationsgerät verwenden
die einzelnen IPsec-Sätze.
1 [IPsec-Einstellung]
Verfügbare Optionen: [Deaktivieren], [Mit IPv4
verwenden] oder [Mit IPv6 verwenden].
2 [IPsec-Modus]
Hier können Sie als IPsec-Modus [Tunnelmodus] oder
[Transportmodus] einstellen.
3 [Ziel-IPv4-Adresse], [Ziel-IPv6-Adresse]
Geben Sie hier die IP-Adresse des Verbindungsziels
ein.
4 [Quell-IPv4-Adresse], [Quell-IPv6-Adresse]
Geben Sie hier die IP-Adresse der Quelle an.
5 [Sicherheitsprotokoll]
Wählen Sie [ESP], [AH] oder [ESP und AH] als IPsec-
Protokoll.
Geben Sie bei Auswahl von [ESP] nur die Einstellungen
für ESP ein.
Bei Auswahl von [AH] nur die Einstellungen für AH
eingeben.
Geben Sie aber alle Einstellungen an, wenn Sie [ESP
und AH] auswählen.
6 [Sicherheitsgateway-IP-Adresse (IPv4/IPv6)]
Geben Sie hier die IP-Adresse des
Sicherheitsgateways an, wenn Sie unter 2 den
[Tunnelmodus] als IPsec-Modus ausgewählt haben.
4
4
-25
Werbung
Inhaltsverzeichnis
