Inhaltsverzeichnis
Werbung
Vigor2710-Serie - ADSL2/2+ Firewall-Router
IKE-
Authentifizierungsmethode
IPSec-
Sicherheitsmethode
Mittel
153
Diese Felder werden für IPSec-Tunnel und L2TP mit IPSec
verwendet, wenn Sie die IP-Adresse des entfernten Knoten
angeben. Die einzige Ausnahme ist die digitale Signatur
(X.509), welche bei Auswahl des IPSec-Tunnels unter
Angabe oder ohne Angabe der IP-Adresse des entfernten
Knoten gesetzt werden kann.
Pre-Shared Key - Markieren Sie das Kästchen für den Pre-
Shared Key, um diese Funktion zu aktivieren, und geben Sie
die erforderlichen Zeichen (1-63) als Pre-Shared Key ein.
Digitale Signatur (X.509) – Markieren Sie das Kästchen für
digitale Signatur, um diese Funktion zu aktivieren, und
wählen Sie eines der vordefinierten Profile, das unter VPN
und externe Einwahl >>IPSec-Identität eingerichtet
wurde.
Diese Felder sind für IPSec-Tunnel und L2TP mit IPSec
notwendig, wenn Sie den entfernten Knoten angeben.
Markieren Sie die Kästchen für das Medium, DES, 3DES
oder AES als Sicherheitsmethode.
Authentication Header (AH) bedeutet, dass die Daten
authentifiziert, jedoch nicht verschlüsselt werden. Diese
Option ist standardmäßig angehakt. Sie können die Option
deaktivieren, indem Sie das Häkchen entfernen.
Hoch - Encapsulating Security Payload (ESP) bedeutet,
dass die Nutzdaten sowohl verschlüsselt als auch
authentifiziert werden. Als Verschlüsselungsalgorithmus
stehen DES (Data Encryption Standard), 3DES (Triple
DES) und AES zur Verfügung.
Lokale ID - Geben Sie eine lokale ID an, die für die
Einwahleinstellungen im LAN-zu-LAN-Profil zu
verwenden ist. Dieser Punkt ist optional und kommt nur im
IKE Aggressive Mode zur Anwendung.
Benutzerhandbuch Vigor2710-Serie
Werbung
Inhaltsverzeichnis
