Inhaltsverzeichnis
Werbung
Konfigurieren von VPN
Konfigurieren der Zertifikatverwaltung
Konfigurieren der Zertifikatverwaltung
SCHRITT 1
SCHRITT 2
SCHRITT 3
SCHRITT 1
SCHRITT 2
SCHRITT 3
Cisco RV215W Wireless-N VPN Firewall-Administratorhandbuch
•
PFS-Schlüsselgruppe: Aktivieren Sie das Kontrollkästchen Aktivieren, um
mithilfe von PFS (Perfect Forward Secrecy) die Sicherheit zu verbessern.
Dieses Protokoll ist zwar langsamer, kann jedoch Abhören verhindern, da es
sicherstellt, dass für alle Phase-2-Aushandlungen ein Diffie-Hellman-
Schlüsselaustausch stattfindet.
•
IKE-Richtlinie auswählen: Wählen Sie die IKE-Richtlinie aus, die die
Merkmale von Phase1 der Aushandlung definieren soll. Klicken Sie auf
Anzeigen, um die im Gerät konfigurierte vorhandene IKE-Richtlinie
anzuzeigen oder zu bearbeiten.
Das Gerät verwendet digitale Zertifikate für die VPN-IPsec-Authentifizierung und
SSL-Überprüfung (für HTTPS). Sie können mithilfe der im Gerät verfügbaren
Funktion eigene Zertifikate generieren und signieren.
Generieren eines neuen Zertifikats
Sie können ein neues Zertifikat generieren, um das vorhandene Zertifikat im Gerät
zu ersetzen.
So generieren Sie ein Zertifikat:
Wählen Sie VPN > Zertifikatverwaltung aus.
Klicken Sie auf die Schaltfläche Neues Zertifikat generieren.
Klicken Sie auf Zertifikat generieren.
Importieren von Zertifikaten
Über die Schaltfläche Für Administrator exportieren können Sie in einer Datei
gespeicherte Zertifikate importieren.
So importieren Sie ein Zertifikat:
Wählen Sie VPN > Zertifikatverwaltung aus.
Klicken Sie auf die Schaltfläche Zertifikat aus Datei importieren.
Klicken Sie auf Durchsuchen und suchen Sie die Zertifikatdatei.
6
124
Werbung
Kapitel
Inhaltsverzeichnis
