Cisco RV180 Administratorhandbuch Seite 130

Konfigurieren von VPNs (virtuellen privaten Netzwerken) und Sicherheit
Konfigurieren erweiterter VPN-Parameter
SCHRITT 5
Cisco RV180/RV180W – Administratorhandbuch
- DES: 8 Zeichen
- 3DES: 24 Zeichen
- AES-128: 16 Zeichen
- AES-192: 24 Zeichen
- AES-256: 32 Zeichen
- AES-CCM: 16 Zeichen
- AES-GCM: 20 Zeichen
• Schlüsselausgang: Geben Sie den Verschlüsselungsschlüssel der
Ausgangsrichtlinie ein. Die Länge des Schlüssels hängt wie oben gezeigt
vom ausgewählten Algorithmus ab.
• Integritätsalgorithmus: Wählen Sie den Algorithmus aus, der zum
Überprüfen der Integrität der Daten verwendet wird.
• Schlüsseleingang: Geben Sie den Integritätsschlüssel (für ESP mit
Integritätsmodus) für die Eingangsrichtlinie ein. Die Länge des Schlüssels
hängt vom ausgewählten Algorithmus ab:
- MD5: 16 Zeichen
- SHA-1: 20 Zeichen
- SHA2-256: 32 Zeichen
- SHA2-384: 48 Zeichen
- SHA2-512: 64 Zeichen
• Schlüsselausgang: Geben Sie den Integritätsschlüssel (für ESP mit
Integritätsmodus) für die Ausgangsrichtlinie ein. Die Länge des Schlüssels
hängt wie oben gezeigt vom ausgewählten Algorithmus ab.
Für den Typ Automatische Richtlinie geben Sie die Einstellungen im Bereich
Parameter für automatische Richtlinien ein.
• SA-Gültigkeitsdauer: Geben Sie die Dauer der Sicherheitsvereinbarung ein
und wählen Sie in der Dropdown-Liste die Einheit aus:
- Sekunden: Wählen Sie diese Option aus, um die SA-Gültigkeitsdauer in
Sekunden zu messen. Wenn die angegebene Zahl von Sekunden
verstrichen ist, wird die Sicherheitsvereinbarung erneut ausgehandelt.
Der Standardwert beträgt 3.600 Sekunden. Der Mindestwert beträgt
300 Sekunden.
5
121