Cisco RV325 Administratorhandbuch Seite 99

VPN
Gateway zu Gateway
Cisco RV320/RV325 – Administratorhandbuch
• NetBIOS-Broadcast: Broadcast-Nachrichten, die für die Namensauflösung
in Windows-Netzwerken verwendet werden, um Ressourcen wie
Computer, Drucker und Dateiserver zu identifizieren. Diese Nachrichten
werden von einigen Softwareanwendungen und von Windows-Funktionen
wie beispielsweise Netzwerkumgebung verwendet. LAN-Broadcast-
Verkehr wird normalerweise nicht über einen VPN-Tunnel weitergeleitet.
Sie können dieses Kontrollkästchen jedoch aktivieren, damit NetBIOS-
Broadcasts von einem Ende des Tunnels an das andere Ende
weitergesendet werden können.
• NAT-Traversal: Mithilfe des NAT-Verfahrens (Network Address Translation)
können Benutzer mit privaten LAN-Adressen auf Internetressourcen
zugreifen, indem sie eine öffentlich weiterleitbare IP-Adresse als
Quelladresse verwenden. Für eingehenden Verkehr verfügt das NAT-
Gateway jedoch über keine automatische Methode zur Umwandlung der
öffentlichen IP-Adresse in ein bestimmtes Ziel im privaten LAN. Dieses
Problem verhindert den erfolgreichen IPSec-Austausch. Wenn sich der
VPN-Router hinter einem NAT-Gateway befindet, aktivieren Sie dieses
Kontrollkästchen, um NAT-Traversal zu aktivieren. An beiden Enden des
Tunnels muss die gleiche Einstellung verwendet werden.
• Dead Peer Detection (DPD): Sendet in regelmäßigen Abständen HELLO-/
ACK-Nachrichten, um den Status des VPN-Tunnels zu überprüfen. Diese
Funktion muss an beiden Enden des VPN-Tunnels aktiviert sein. Geben Sie
im Feld Intervall das Intervall zwischen HELLO-/ACK-Nachrichten ein.
• Erweiterte Authentifizierung: Zum Authentifizieren der VPN-Clients
werden ein IPSec-Hostbenutzername und ein entsprechendes Kennwort
oder die Benutzerdatenbanken unter Benutzerverwaltung verwendet.
Sowohl für den IPSec-Host als auch für das Edge-Gerät muss die
erweiterte Authentifizierung aktiviert sein. Wenn Sie den IPSec-Host
verwenden möchten, klicken Sie auf das Optionsfeld, und geben Sie die
Werte für Benutzername und Kennwort ein. Wenn Sie das Edge-Gerät
verwenden möchten, klicken Sie auf das Optionsfeld, und wählen Sie im
Dropdown-Menü die Datenbank aus. Zum Hinzufügen oder Bearbeiten der
Datenbank klicken Sie auf Hinzufügen/Bearbeiten, um das Fenster
Benutzerverwaltung anzuzeigen.
10
97