Werbung
Beispiel
ISD400 / ISD410 Benutzerdokumentation
IPsec Konfigurationsdateien erstellen
Bei der Erstellung der Konfigurationsdatei 'racoon.conf' ist die Refe-
renz auf die ISD Zertifikate wie folgt zu definieren:
path certificate "/etc/isd";
remote 192.168.0.1 {
exchange_mode main;
certificate_type x509 "isdpub.pem" "isdkey.pem";
verify_cert on;
my_identifier asn1dn;
peers_identifier asn1dn;
proposal {
}
}
sainfo address 192.168.0.2 any address 192.168.0.1 any
{
pfs_group modp768;
encryption_algorithm 3des;
authentication_algorithm hmac_md5;
compression_algorithm deflate;
}
Vollständige Informationen zur Erstellung der Konfigurationsdateien
würden den Rahmen dieses Dokumentes sprengen. Bitte nutzen Sie
das Internet für detaillierte Informationen.
Internet Protocol Security (IPsec)
encryption_algorithm 3des;
hash_algorithm sha1;
authentication_method rsasig;
dh_group modp1024;
143
Werbung
Kapitel
