Cisco RV325 Administratorhandbuch Seite 111

VPN
FlexVPN (Spoke)
Cisco RV320/RV325 – Administratorhandbuch
- Authentifizierung mit dynamischer IP-Adresse + Domänenname (FQDN):
Dieser Router hat eine dynamische IP-Adresse und einen registrierten
dynamischen DNS-Hostnamen (bei Anbietern wie DynDNS.com
verfügbar). Geben Sie unter Domänenname einen Domänennamen ein,
der für die Authentifizierung verwendet werden soll. Der Domänenname
kann nur für eine einzelne Tunnelverbindung verwendet werden.
• Authentifizierung mit dynamischer IP-Adresse + E-Mail-Adresse (USER-
FQDN): Dieser Router hat eine dynamische
IP-Adresse, aber keinen dynamischen DNS-Hostnamen. Geben Sie eine E-
Mail-Adresse ein, die für die Authentifizierung verwendet werden soll.
• Domänenname: Geben Sie einen Domänennamen ein.
• GRE-IP-Adresse: IP-Adresse der virtuellen Schnittstelle (GRE).
• Vom Hub beziehen: Vom Hub zugewiesene IP-Adresse der GRE.
• Statisch konfigurieren: Die IP-Adresse der GRE ist manuell konfiguriert.
• Minimale Preshared Key-Komplexität: Aktivieren Sie das Kontrollkästchen
Aktivieren, um die Preshared Key-Sicherheitsmessung zu aktivieren.
• Preshared Key: Preshared Key, der zum Authentifizieren des Spoke-IKE
verwendet werden soll. Sie können max. 30 Tastaturzeichen oder
Hexadezimalwerte eingeben, beispielsweise „Mein_@123" oder
„4d795f40313233" (die Zeichen ' ' " \ werden nicht unterstützt). An beiden
Enden des FlexVPN-Tunnels muss der gleiche Preshared Key verwendet
werden. Es wird dringend empfohlen, den Preshared Key in regelmäßigen
Abständen zu ändern, um die FlexVPN-Sicherheit zu maximieren.
• Preshared Key-Sicherheitsmessung: Wenn Sie die Option „Minimale
Preshared Key-Komplexität" aktivieren, gibt diese Messung die Sicherheit des
Preshared Keys an. Beim Eingeben eines Preshared Keys werden farbige
Balken angezeigt. Die Skala reicht von Rot (unsicher) über Gelb (akzeptabel)
bis zu Grün (sicher).
Spoke-Netzwerk
Das Spoke-Netzwerk erlaubt allen Geräten im Spoke-Netzwerk die Nutzung des
FlexVPN-Tunnels. Um ein neues Spoke-Netzwerk hinzuzufügen, klicken Sie auf
Hinzufügen und geben Sie die IP-Adresse des Subnetzwerks und die
Subnetzmaske ein.
Einrichtung des Hubs
Geben Sie die Einstellungen für die Einrichtung des Hubs für diesen Router
ein:
10
109