Cisco RV180 Administratorhandbuch Seite 125

Konfigurieren von VPNs (virtuellen privaten Netzwerken) und Sicherheit
Konfigurieren erweiterter VPN-Parameter
SCHRITT 4
Cisco RV180/RV180W – Administratorhandbuch
• FQDN
• Benutzer-FQDN
• DER ASN1 DN
Wenn Sie den Kennungstyp FQDN, Benutzer-FQDN oder DER ASN1 DN
ausgewählt haben, geben Sie in das Feld Kennung die IP-Adresse oder den
Domänennamen ein.
Geben Sie im Abschnitt IKE-SA-Parameter diese Einstellungen ein:
Die SA-Parameter (Security Association, Sicherheitszuordnung) definieren die
Stärke und den Modus für die Sicherheitszuordnung.
• Verschlüsselungsalgorithmus: Wählen Sie den für die Aushandlung der
Sicherheitsvereinbarung verwendeten Algorithmus aus:
- DES
- 3DES
- AES-128
- AES-192
- AES-256
• Authentifizierungsalgorithmus: Geben Sie den Authentifizierungsal-
gorithmus für den VPN-Header an:
- MD5
- SHA-1
- SHA2-256
- SHA2-384
- SHA2-512
Stellen Sie sicher, dass der Authentifizierungsalgorithmus auf beiden Seiten
gleich konfiguriert ist.
• Authentifizierungsmethode: Wählen Sie eine der folgenden Optionen aus:
- Vorinstallierter Schlüssel: Wählen Sie diese Option aus, wenn Sie einen
einfachen kennwortbasierten Schlüssel verwenden möchten, der mit dem
IKE-Peer ausgetauscht wird. Geben Sie dann den Schlüssel in das
entsprechende Feld ein. Beachten Sie, dass doppelte Anführungszeichen
(") im vorinstallierten Schlüssel nicht unterstützt werden.
5
116