Inhaltsverzeichnis
Werbung
Referenzhandbuch
10 Virtual Private Networks - VPN
Die Kurzbezeichnung wird bei der Konfiguration der Zertifikate für den SCEP-Client als "Verwendung" eingetragen.
Einstellbare Trace-Stufe für den SCEP-Client
Für den SCEP-Client-Trace kann die Ausgabe von Tracemeldungen auf einen bestimmten Inhalt beschränkt werden. Dazu
wird ein Wert angegeben, bis zu welcher Stufe die Pakete im Trace ausgegeben werden sollen.
WEBconfig: Setup / Zertifikate / SCEP-Client / Trace-Stufe
1
Trace-Stufe
Mögliche Werte:
2
alles: alle Tracemeldungen, auch reine Info- und Debug-Meldungen
2
reduziert: nur Fehler- und Warnmeldungen
2
nur-Fehler: nur Fehlermeldungen
Default:
2
alles
10.7.14 VPN-Verbindungen auf Zertifikatsunterstützung einstellen
5
VPN-Verbindungen mit Zertifikatsunterstützung können nur aufgebaut werden, wenn das Gerät über die korrekte
Uhrzeit verfügt. Wenn das Gerät keine aktuelle Uhrzeit hat, kann die Gültigkeit der Zertifikate nicht richtig beurteilt
werden, die Zertifikate werden dann abgelehnt und es kommt keine Verbindung zustande.
Um VPN-Verbindungen auf die Unterstützung von Zertifikaten einzustellen, müssen verschiedene Teile der Konfiguration
entsprechend vorbereitet werden:
1
IKE-Proposals
1
IKE-Proposal-Listen
1
IKE-Schlüssel
1
VPN-Parameter
1
Verbindungs-Parameter
5
Je nach Firmwarestand sind die benötigten Werte teilweise schon in Ihrem Gerät vorhanden. Prüfen Sie in
diesem Fall nur die Werte auf richtige Einstellung.
5
Wenn Sie ein entferntes Gerät auf die nachfolgende beschriebene Weise auf Zertifikatsunterstützung umstellen
wollen, das nur über einen VPN-Tunnel erreichbar ist, müssen Sie auf jeden Fall zuerst das entfernte Gerät
umstellen, bevor Sie die Verbindung des lokalen Geräts ändern. Durch die Änderung der lokalen Konfiguration
ist das entfernte Gerät ansonsten nicht mehr erreichbar!
594
Werbung
Inhaltsverzeichnis
