Inhaltsverzeichnis
Werbung
Kurzzeichen. Die in den Zertifikaten von oben nach unten aufgeführten Werte müssen in den IKE-Schlüssel von
links nach rechts eingetragen werden. Beachten Sie auch die Groß- und Kleinschreibung!
5
Die Anzeige von Zertifikaten unter Microsoft Windows zeigt für manche Werte ältere Kurzformen an,
beispielweise 'S' anstelle von 'ST' für 'stateOrProvinceName' (Bundesland) oder 'G' anstelle von 'GN' für
'givenName' (Vorname). Verwenden Sie hier ausschließlich die aktuellen Kurzformen 'ST' und 'GN'.
5
Sonderzeichen in den ASN.1 Distinguished Names können durch die Angabe der ASCII-Codes in
Hexadezimaldarstellung mit einem vorangestellten Backslash eingetragen werden. „\61" entspricht z. B.
einem kleinen „a".
Unter WEBconfig oder Telnet finden Sie die IKE-Schlüssel an folgenden Stellen:
Konfigurationstool
Aufruf
WEBconfig
LCOS-Menübaum / Setup / VPN / Zertifikate-Schluessel / IKE-Keys
Terminal/Telnet
/Setup/VPN/Zertifikate-Schluessel/IKE-Keys
4. In den IKE-Verbindungs-Parametern müssen die Default-IKE-Proposal-Listen für eingehende Aggressive-Mode-
und Main-Mode-Verbindungen auf die Proposal-Liste 'IKE_RSA_SIG' eingestellt sein. Beachten Sie außerdem
die Einstellung der Default-IKE-Gruppe, die im nächsten Schritt ggf. angepasst werden muss.
Referenzhandbuch
10 Virtual Private Networks - VPN
597
Werbung
Inhaltsverzeichnis
