Cisco RV180 Administratorhandbuch Seite 124

Konfigurieren von VPNs (virtuellen privaten Netzwerken) und Sicherheit
Konfigurieren erweiterter VPN-Parameter
SCHRITT 1
SCHRITT 2
SCHRITT 3
Cisco RV180/RV180W – Administratorhandbuch
Geben Sie oben auf der Seite folgende Einstellungen ein:
• Richtlinienname: Geben Sie zu Identifizierungs- und Verwaltungszwecken
einen eindeutigen Namen für die Richtlinie ein.
• Richtung/Typ: Wählen Sie eine der folgenden Verbindungsmethoden aus:
- Initiator: Der Router initiiert die Verbindung mit der Remoteseite.
- Antwortdienst: Der Router wartet passiv und antwortet auf IKE-
Remoteanforderungen.
- Beide: Der Router arbeitet im Modus Initiator und Antwortdienst.
• Austauschmodus: Wählen Sie eine der folgenden Optionen aus:
- Haupt: In diesem Modus wird der Tunnel mit höherer Sicherheit
ausgehandelt, die Geschwindigkeit ist jedoch niedriger.
- Aggressiv: In diesem Modus wird eine schnellere Verbindung
hergestellt, die Sicherheit ist jedoch niedriger.
Hinweis: Wenn es sich bei der lokalen Protokollkennung oder bei der
Remoteprotokollkennung nicht um eine IP-Adresse handelt, ist die
Aushandlung nur im aggressiven Modus möglich. Wenn FQDN, Benutzer-
FQDN oder DER ASN1 DN ausgewählt ist, deaktiviert der Router den
Hauptmodus und legt den aggressiven Modus als Standard fest.
Geben Sie im Abschnitt Lokal unter Kennungstyp die ISAKMP-Kennung (Internet
Security Association and Key Management Protocol) für den lokalen Router ein:
• Lokale WAN-IP
• FQDN
• Benutzer-FQDN
• DER ASN1 DN
Wenn Sie den Kennungstyp FQDN, Benutzer-FQDN oder DER ASN1 DN
ausgewählt haben, geben Sie in das Feld Kennung die IP-Adresse oder den
Domänennamen ein.
Geben Sie im Abschnitt Remote unter Kennungstyp die ISAKMP-Kennung
(Internet Security Association and Key Management Protocol) für den lokalen
Router ein:
• IP des Remote-WAN
5
115