Inhaltsverzeichnis
Werbung
Vigor2710-Serie - ADSL2/2+ Firewall-Router
Definieren Sie das Remote VPN
Gateway
Benutzername
Passwort
VJ-Komprimierung
IKE-Authentifizierungsmethode Diese Felder werden für IPSec-Tunnel und L2TP mit
IPSec-Sicherheitsmethode
159
L2TP entweder alleine oder zusammen mit IPSec
wählen. Treffen Sie die Auswahl wie folgt:
Ohne - IPSec Policy nicht anwenden. Die VPN-
Verbindung über L2TP ohne IPSec kann daher als
reine L2TP-Verbindung betrachtet werden.
Falls vorhanden - Die IPSec Policy wird nur
angewendet falls sie beim Verbindungsaufbau
vorhanden ist. Ansonsten wird die Einwahl-VPN-
Verbindung eine reine L2TP-Verbindung.
Erforderlich - Geben Sie die IPSec Policy an, die auf
jeden Fall für die L2TP-Verbindung erforderlich ist.
Sie können die IP-Adresse des externen Benutzers oder
die Peer-ID (sollte der ID entsprechen, die unter
"Einwahl zulassen über" eingegeben wurde) angeben,
indem Sie das Kästchen markieren. Bestimmen Sie
außerdem die entsprechenden Sicherheitsmethoden auf
der rechten Seite.
Falls Sie das Kästchen abwählen, wendet der oben
gewählte Verbindungstyp die
Authentifizierungsmethoden und Sicherheitsmethoden
der Basiskonfiguration an.
Dieses Feld wird benötigt, wenn Sie oben PPTP oder
L2TP mit oder ohne IPSec wählen.
Dieses Feld wird benötigt, wenn Sie oben PPTP oder
L2TP mit oder ohne IPSec wählen.
VJ-Komprimierung wird für TCP/IP-Protokoll-
Header-Komprimierung verwendet. Dieses Feld wird
benötigt, wenn Sie oben PPTP oder L2TP mit oder
ohne IPSec wählen.
IPSec verwendet, wenn Sie die IP-Adresse des
entfernten Knoten angeben. Die einzige Ausnahme ist
die digitale Signatur (X.509), welche bei Auswahl des
IPSec-Tunnels unter Angabe oder ohne Angabe der IP-
Adresse des entfernten Knoten gesetzt werden kann.
Pre-Shared Key - Markieren Sie das Kästchen für den
Pre-Shared Key, um diese Funktion zu aktivieren, und
geben Sie die erforderlichen Zeichen (1-63) als Pre-
Shared Key ein.
Digitale Signatur (X.509) – Markieren Sie das
Kästchen für digitale Signatur, um diese Funktion zu
aktivieren, und wählen Sie eines der vordefinierten
Profile, das unter VPN und externe Einwahl
>>IPSec-Identität eingerichtet wurde.
Diese Felder sind für IPSec-Tunnel und L2TP mit
IPSec notwendig, wenn Sie den entfernten Knoten
angeben.
Mittel - Authentication Header (AH) bedeutet, dass
die Daten authentifiziert, jedoch nicht verschlüsselt
werden. Diese Option ist standardmäßig aktiviert.
Hoch - Encapsulating Security Payload (ESP)
bedeutet, dass die Nutzdaten sowohl verschlüsselt als
auch authentifiziert werden. Als
Benutzerhandbuch Vigor2710-Serie
Werbung
Inhaltsverzeichnis
