[Ipsec] Ipsec-Einstellungen - Canon VB-S30D Bedienungsanleitung

[IPsec] IPsec-Einstellungen

Hier können folgende Einstellungen vorgenommen werden:
• IPsec
Auswählen der IPsec-Einstellungsmethode.
• Auto Key Exchange-Einstellungen
Auto Key Exchange-Einstellungen.
• IPsec-Einstellung
Einstellen von IPsec mittels Auto Key Exchange oder
manuell (für bis zu fünf Kommunikationsgeräte).
IPsec
(1) [IPsec]
Als IPsec-Einstellung kann [Auto Key Exchange] oder
[Manuell] ausgewählt werden.
Auto Key Exchange-Einstellungen
(1) [IPsec SA-Verschlüsselungsalg.]
Verfügbare Einstellungen des IPsec SA-
Verschlüsselungsalgorithmus sind [AES->3DES],
[AES->3DES->DES] oder [AES->3DES->DES->NULL].
Der jeweils ausgewählte Algorithmus wird dabei von links
ausgehend auf die Anwendbarkeit hin geprüft.
(2) [IPsec SA-Authentifizierungsalg.]
Verfügbare Einstellungen des IPsec SA-
Authentifizierungsalgorithmus sind [HMAC_SHA1_96]
oder [HMAC_SHA1_96-> HMAC_MD5_96].
Der jeweils ausgewählte Algorithmus wird dabei von links
ausgehend auf die Anwendbarkeit hin geprüft.
(3) [IPsec SA-Gültigkeitsdauer (min)]
Hier können Sie die IPsec SA-Gültigkeitsdauer festlegen
(voreingestellt ist [480]).
(4) [ISAKMP SA-Verschlüsselungsalg.]
Legen Sie hier den SA-Verschlüsselungsalgorithmus für das
IKE (Auto Exchange Protocol) auf [AES->3DES] oder [AES->
3DES->DES] fest.
(5) [ISAKM SA-Authentifizierungsalg.]
Legen Sie hier den SA-Authentifizierungsalgorithmus für
das IKE (Auto Key Exchange Protocol) auf [SHA1] oder
[SHA1->MD5] fest.
66
(6) [DH-Gruppe]
Wählen Sie hier die Information zur Schlüsselerzeugung für
den DH-Algorithmus aus, die dem Schlüsselaustausch über
IKE (Auto Key Exchange Protocol) dient. Je höher die
Gruppennummer, desto höher die Sicherheitsstufe.
(7) [ISAKMP SA-Gültigkeitsdauer (min)]
Hier können Sie die ISAKMP SA-Gültigkeitsdauer festlegen
(voreingestellt ist [480]).
IPsec-Einstellung (Auto Key Exchange)
Die IPsec-Sätze 1 bis 5 sind verfügbar. Die IPsec-Einstellungen
für jedes Kommunikationsgerät verwenden die einzelnen IPsec-
Sätze.
(1) [IPsec-Einstellung]
Verfügbare Optionen: [Deaktivieren], [Mit IPv4 verwenden]
oder [Mit IPv6 verwenden].
(2) [IPsec-Modus]
Hier können Sie als IPsec-Modus [Tunnelmodus] oder
[Transportmodus] einstellen.
(3) [Ziel-IPv4-Adresse], [Ziel-IPv6-Adresse]
Geben Sie hier die IP-Adresse des Verbindungsziels ein.
(4) [Quell-IPv4-Adresse], [Quell-IPv6-Adresse]
Geben Sie hier die IP-Adresse der Quelle an.
(5) [Sicherheitsprotokoll]
Wählen Sie [ESP], [AH] oder [ESP und AH] als IPsec-
Protokoll.
Geben Sie bei Auswahl von [ESP] nur die Einstellungen für
ESP ein.
Bei Auswahl von [AH] nur die Einstellungen für AH eingeben.
Geben Sie aber alle Einstellungen an, wenn Sie [ESP und
AH] auswählen.
(6) [Sicherheitsgateway-IPv4-Adresse], [Sicherheitsgateway-
IPv6-Adresse]
Geben Sie hier die IP-Adresse des Sicherheitsgateways an,
wenn Sie unter (2) den [Tunnelmodus] als IPsec-Modus
ausgewählt haben.
(7) [Subnetzmaskenlänge von Ziel] (IPv4), [Zielpräfixlänge]
(IPv6)
Diese Einstellung ist nur dann erforderlich, wenn Sie unter (2)
den [Tunnelmodus] als IPsec-Modus ausgewählt haben.
Wenn IPv6 verwendet wird, geben Sie hier die gewünschte
Präfixlänge für das Verbindungsziel ein (16 bis 128).
Wenn IPv4 verwendet wird, geben Sie hier die gewünschte
Länge ein (1 bis 32).