Inhaltsverzeichnis
Werbung
Referenzhandbuch
10 Virtual Private Networks - VPN
5
Wenn die CRL im ersten Versuch nicht geladen werden kann, werden in kurzen Zeitabständen neue Versuche
gestartet.
1
Abruf regelmäßig [Default: 0 Sekunden]
2
Die Länge des Zeitraums, nach dessen Ablauf periodisch versucht wird, eine neue CRL zu erhalten. Hiermit können
eventuell außer der Reihe veröffentlichte CRLs frühzeitig heruntergeladen werden. Mit einem Eintrag von '0' wird
das regelmäßige Abrufen ausgeschaltet.
5
Wenn die CRL bei regelmäßigen Update nicht geladen werden kann, werden keine Versuche bis zum nächsten
regelmäßigen Termin gestartet.
1
Gültigkeitstoleranz
2
Zertifikatsbasierte Verbindungen werden auch nach Ablauf der CRL-Gültigkeit noch innerhalb des hier
eingetragenen Zeitraums zugelassen. Mit dieser Toleranz-Zeit kann verhindert werden, dass z. B. bei kurzfristig
nicht erreichbarem CRL-Server die Verbindungen abgelehnt oder getrennt werden.
5
Innerhalb des hier eingestellten Zeitraums kann mit Hilfe der in der CRL bereits gesperrten Zertifikate weiterhin
eine Verbindung aufrecht erhalten bzw. eine neue Verbindung aufgebaut werden.
Anzeige des CRL-Status im LANmonitor
Informationen über die Gültigkeitsdauer und den Herausgeber der aktuellen CRL im Router können im LANmonitor
eingesehen werden.
Alternative URLs für CRLs
Einleitung
Die Adresse, von der eine Certificate Revocation List (CRL) abgeholt werden kann, wird normalerweise innerhalb der
Zertifikate (als crlDistributionPoint) angegeben. In der Firmware können in einer Tabelle alternative URLs angegeben
werden. Nach dem Systemstart werden die entsprechenden CRLs automatisch von diesen URLs abgeholt und zusätzlich
zu den in den Zertifikaten angegebenen Listen verwendet.
Konfiguration
Die Tabelle für die alternativen CRL-URLs finden Sie auf folgenden Pfaden:
LANconfig: Zertifikate / CRL-Client / Alternative-URLs
WEBconfig: LCOS-Menübaum / Setup / Zertifikate / CRLs / Alternative-URL-Tabelle
1
Alternative-URL
Geben Sie hier die URL an, von der eine CRL abgeholt werden kann.
2
Mögliche Werte:
610
Werbung
Inhaltsverzeichnis
