Funkwerk bintec R4100 Benutzerhandbuch Seite 114

9
Untermenü Wizard
Schritt 3
(Authentisierungsart
festlegen)
Schritt 4 (Eigenes
Zertifikat beantragen)
Schritt 5 (Eigenes
Zertifikat importieren)
Schritt 6 (CA-Zertifikat)
112 bintec Benutzerhandbuch
später im IPSec-Hauptmenü oder bei der Peer-Konfiguration bestimmen. Wäh-
rend der Wizard-Konfiguration wird eine Default-Kombination ausgewählt.
Der Wizard fragt ab, welche Authentisierungsart (Authentication Method) ver-
wendet werden soll. Wenn Sie Pre Shared Keys verwenden, fahren Sie mit
Schritt 8 fort und erstellen einen Peer mit dem notwendigen Passwort (dem
Preshared Key).
➤➤
Wenn Sie eine auf Zertifikaten
der Wizard zunächst ein entsprechendes Schlüsselpaar und fährt mit den
Schritten 4 bis 7 fort.
Der Wizard überprüft, ob auf dem Gateway bereits eigene Zertifikate für die vor-
handenen Schlüsseln installiert sind. Wenn der Wizard ein Schlüsselpaar er-
stellt hat, werden Sie aufgefordert, ein Zertifikat für diesen Schlüssel zu
beantragen.
Wenn Sie ein Zertifikat beantragen wollen (Sie müssen dafür bestimmte Infor-
mationen zur Verfügung haben), springt der Wizard in das entsprechende
Menü ("Zertifikatanforderung" auf Seite
Daten gelangen Sie zurück in das Wizard-Menü.
Wenn Sie entweder ein Zertifikat beantragt haben oder den entsprechenden
Wizard-Schritt übersprungen haben, fragt der Wizard, ob Sie ein eigenes Zerti-
fikat (Own Certificate) importieren wollen. Wenn Sie Ihr Zertifikat noch nicht er-
halten haben, können Sie den Wizard nun beenden und später mit der
Konfiguration fortfahren. Wenn Sie Ihr Zertifikat mittels SCEP beantragt haben,
wird es automatisch vom Gateway gespeichert, sobald die Certificate Authority
das Zertifikat ausgestellt hat. In diesem Fall können Sie diesen Schritt über-
springen.
Haben Sie das Zertifikat manuell beantragt, so bestätigen Sie, und der Wizard
wechselt in das Menü zum Zertifikat-Import.
Seite 95 Nach Eingabe der notwenigen Daten gelangen Sie in das Wizard-
Menü zurück.
Sobald Ihr Zertifikat auf dem Gateway installiert ist, fordert der Wizard Sie zum
➤➤
Download eines CA-Zertifikats (Certificate Authority Certificate) auf. Die-
ses ist das Zertifikat, mit dem sich die CA, die Ihr Zertifikat ausgestellt hat, ih-
rerseits authentisiert. Der Wizard wechselt in das entsprechende Menü.
basierende Methode auswählen, erstellt
87). Nach Eingabe der notwendigen
siehe "Zertifikat-Untermenüs" auf
IPSec