Funkwerk bintec R4100 Benutzerhandbuch Seite 52

3
Untermenü Configure Peers
Hinweis
50 bintec Benutzerhandbuch
Algorithmen
NULL
Tabelle 3-17: P 2: Verschlüsselungsalgorithmen
HASE
Dies sind die verfügbaren Hash-Algorithmen:
Algorithmen
MD5
SHA1
NULL
Tabelle 3-18: P 2: Message-Hash-Algorithmen
HASE
Beachten Sie, dass der NULL-Algorithmus in einem einzelnen Proposal entwe-
der nur für die Verschlüsselung oder nur für die Authentifizierung festgelegt
werden kann, aber nicht für beides.
Beachten Sie, dass RipeMD 160 und Tiger 192 für Message Hashing in Phase
2 nicht zur Verfügung stehen.
Ein Phase-2-Proposal würde somit beispielsweise folgendermaßen aussehen:
Beispielwerte
1 (ESP(Blowfish, MD5))
Beschreibung
Der NULL-"Algorithmus" nimmt keine Ver-
schlüsselung der IP-Pakete vor, ist jedoch not-
wendig, falls IP-Pakete eine Authentifizierung
durch das ESP-Protokoll ohne Verschlüsselung
benötigen.
Beschreibung
Beschreibungen der Message-Hash-Algorith-
men finden Sie in Tabelle "Message Hash-
Algorithmen für Phase 1: Proposals" auf
Seite 33.
Falls der NULL-"Algorithmus" für die Authentifi-
zierung angewandt wird, wird unter ESP kein
Message Hash erzeugt und die Nutzdaten wer-
den nur verschlüsselt.
Bedeutung
IP-Pakete werden unter Anwendung des
➤➤
ESP-Protokolls, der Blowfish-Verschlüsse-
lung und des MD5 Message Hash verarbeitet.
IPSec