Canon VB-S30D Bedienungsanleitung Seite 67

(8) [IKE Pre-Shared Key]
Geben Sie den IKE Pre-Shared Key (Auto Key Exchange)
hier ein (max. 127 Zeichen).
Wichtig
Wird die Kamera während des automatischen
Schlüsselaustauschs (Auto Key Exchange) neu gestartet wird,
tritt nach dem Neustart u. U. ein Verbindungsfehler auf. Stellen
Sie die Verbindung in diesem Fall wieder her.
Hinweis
Wenn Auto Key Exchange verwendet wird, dauert es bis zur
Aufnahme der Kommunikation mit der Kamera ca. 5 bis
10 Sekunden.
IPsec-Einstellung (manuell)
Die IPsec-Sätze 1 bis 5 sind verfügbar. Die IPsec-Einstellungen
für jedes Kommunikationsgerät verwenden die einzelnen IPsec-
Sätze.
(1) [IPsec-Einstellung]
Verfügbare Optionen: [Deaktivieren], [Mit IPv4 verwenden]
oder [Mit IPv6 verwenden].
(2) [IPsec-Modus]
Hier können Sie als IPsec-Modus [Tunnelmodus] oder
[Transportmodus] einstellen.
(3) [Ziel-IPv4-Adresse], [Ziel-IPv6-Adresse]
Geben Sie hier die IP-Adresse des Verbindungsziels ein.
(4) [Quell-IPv4-Adresse], [Quell-IPv6-Adresse]
Geben Sie hier die IP-Adresse der Quelle an.
(5) [Sicherheitsprotokoll]
Wählen Sie [ESP], [AH] oder [ESP und AH] als IPsec-
Protokoll.
Geben Sie bei Auswahl von [ESP] nur die Einstellungen für
ESP ein.
Bei Auswahl von [AH] nur die Einstellungen für AH eingeben.
Geben Sie aber alle Einstellungen an, wenn Sie [ESP und
AH] auswählen.
(6) [Sicherheitsgateway-IPv4-Adresse], [Sicherheitsgateway-
IPv6-Adresse]
Geben Sie hier die IP-Adresse des Sicherheitsgateways an,
wenn Sie unter (2) den [Tunnelmodus] als [IPsec-Modus]
ausgewählt haben.
(7) [Subnetzmaskenlänge von Ziel] (IPv4), [Zielpräfixlänge]
(IPv6)
Diese Einstellung ist nur dann erforderlich, wenn Sie unter (2)
den [Tunnelmodus] für [IPsec-Modus] ausgewählt haben.
Wenn IPv6 verwendet wird, geben Sie hier die gewünschte
Präfixlänge für das Verbindungsziel ein (16 bis 128).
Wenn IPv4 verwendet wird, geben Sie hier die gewünschte
Länge ein (1 bis 32).

Bei Auswahl von [ESP] oder [ESP und AH] als
[Sicherheitsprotokoll] unter (5) müssen die Einstellungen
(8) [SA-ESP-Verschlüsselungsalgorithmus] bis 15 [SA ESP
SPI (ankommend)] vorgenommen werden.
(8) [SA-ESP-Verschlüsselungsalgorithmus]
Wählen Sie [AES], [3DES], [DES] oder [NULL] als ESP-
Verschlüsselungsalgorithmus, je nachdem, welche
Einstellung vom verbundenen Gerät unterstützt wird.
Im Normalfall empfiehlt sich die Einstellung [AES] oder [3DES].
(9) [SA-ESP-Authentifizierungsalgorithmus]
Wählen Sie [HMAC_SHA1_96], [HMAC_MD5_96] oder
[Keine Authentifizierung] als ESP-
Authentifizierungsalgorithmus, je nachdem, welche
Einstellung vom verbundenen Gerät unterstützt wird.
Wenn nur [ESP] verwendet wird, kann die Option [Keine
Authentifizierung] nicht ausgewählt werden.
(10) [SA-ESP-Verschlüsselungsschlüssel (abgehend)]
Legen Sie hier den SA-Verschlüsselungsschlüssel
(abgehend) fest. Geben Sie hier, wenn Sie unter (8) [AES],
[3DES] oder [DES] ausgewählt haben, eine Hexadezimalzahl
mit 128, 192 bzw. 64 Bit ein. Bei Auswahl von [NULL] ist
keine Einstellung erforderlich.
(11) [SA-ESP-Authentifizierungsschlüssel (abgehend)]
Legen Sie hier den SA-Authentifizierungsschlüssel
(abgehend) fest. Geben Sie hier, wenn Sie unter (9)
[HMAC_SHA1_96] oder [HMAC_MD5_96] ausgewählt
haben, eine Hexadezimalzahl mit 160 bzw. 128 Bit ein.
Bei Auswahl von [Keine Authentifizierung] ist keine
Einstellung erforderlich.
(12) [SA ESP SPI (abgehend)]
Legen Sie hier den SA SPI-Wert (abgehend) fest.
Geben Sie einen Wert im Bereich von 256 bis 4294967295 ein.
(13) [SA-ESP-Verschlüsselungsschlüssel (ankommend)]
Legen Sie hier den SA-Verschlüsselungsschlüssel
(ankommend) fest.
Geben Sie hier, wenn Sie unter (8) [AES], [3DES] oder [DES]
ausgewählt haben, eine Hexadezimalzahl mit 128, 192 bzw.
64 Bit ein. Bei Auswahl von [NULL] ist keine Einstellung
erforderlich.
(14) [SA-ESP-Authentifizierungsschlüssel (ankommend)]
Legen Sie hier den SA-Authentifizierungsschlüssel
(ankommend) fest.
Geben Sie hier, wenn Sie unter (9) [HMAC_SHA1_96] oder
[HMAC_MD5_96] ausgewählt haben, eine Hexadezimalzahl
mit 160 bzw. 128 Bit ein. Bei Auswahl von [Keine
Authentifizierung] ist keine Einstellung erforderlich.
(15) [SA ESP SPI (ankommend)]
Legen Sie hier den SA SPI-Wert (ankommend) fest.
Geben Sie einen Wert im Bereich von 256 bis 4294967295
ein. Da diese Einstellung als ID zur Identifizierung der SA
dient, achten Sie darauf, dass der angegebene SPI
(ankommend) nicht bereits für andere EPs verwendet wird.
[IPsec] IPsec-Einstellungen
67
3