Funkwerk bintec R4100 Benutzerhandbuch Seite 73

IPSec
Wert
2 (1024 bit MODP)
5 (1536 bit MODP)
none
default
(Defaultwert)
Tabelle 5-5: P 1: G
HASE ROUP
Phase 1: Authentication Method
Dieses Feld ermöglicht Ihnen, die Authentisierungs-Methode für das globale
Profil zu ändern:
Wert
Pre Shared Keys
DSA Signatures
RSA Signatures
Untermenü IKE (Phase 1) Defaults
Bedeutung
Während der Diffie-Hellman-Schlüsselberech-
nung wird die modulare Exponentiation mit
1024 Bit genutzt, um das Verschlüsselungs-
material zu erzeugen.
Während der Diffie-Hellman-Schlüsselberech-
nung wird die modulare Exponentiation mit
1536 Bit genutzt, um das Verschlüsselungs-
material zu erzeugen.
Das Gateway verwendet nach dem Ablauf der
Lifetime keine bestimmte Exponentiation, son-
dern verfährt wie beim initialen Tunnelaufbau.
Das Gateway verwendet die Einstellung des
vom IPSecWizard erstellten Profils.
Bedeutung
Falls Sie für die Authentifizierung keine Zertifi-
kate verwenden, können Sie Pre Shared Keys
wählen. Diese werden bei der Peerkonfigura-
➜
tion im Menü IPS C
EC
APPEND/EDIT konfiguriert.
Preshared Key ist das gemeinsame Passwort.
Phase-1-Schlüsselberechnungen werden unter
➤➤
Nutzung des DSA-Algorithmus authentifi-
ziert.
Phase-1-Schlüsselberechnungen werden unter
➤➤
Nutzung des RSA-Algorithmus authentifi-
ziert.
bintec Benutzerhandbuch
➜
P
ONFIGURE EERS
5
71