Inhaltsverzeichnis
Werbung
17 VPN
298
Feld
IPv4 Proxy ARP
CA-Zertifikate
IPSec-Callback
Um Hosts, die nicht über feste IP-Adressen verfügen, eine sichere Verbindung über das In-
ternet zu ermöglichen, unterstützen bintec elmeg-Geräte den DynDNS-Dienst. Dieser
Dienst ermöglicht die Identifikation eines Peers anhand eines durch DNS auflösbaren Host-
Namens. Die Konfiguration der IP-Adresse des Peers ist nicht notwendig.
Der DynDNS-Dienst signalisiert aber nicht, ob ein Peer wirklich online ist, und kann einen
Peer nicht veranlassen, eine Internetverbindung aufzubauen, um einen IPSec-Tunnel über
das Internet zu ermöglichen. Diese Möglichkeit wird mit IPSec-Callback geschaffen: Mithil-
fe eines direkten ISDN-Rufs bei einem Peer kann diesem signalisiert werden, dass man
online ist und den Aufbau eines IPSec-Tunnels über das Internet erwartet. Sollte der geru-
fene Peer derzeit keine Verbindung zum Internet haben, wird er durch den ISDN-Ruf ver-
anlasst, eine Verbindung aufzubauen. Dieser ISDN-Ruf verursacht (je nach Einsatzland)
keine Kosten, da der ISDN-Ruf von Ihrem Gerät nicht angenommen werden muss. Die
Beschreibung
Wählen Sie aus, ob Ihr Gerät ARP-Requests aus dem eigenen
LAN stellvertretend für den spezifischen Verbindungspartner
beantworten soll.
Mögliche Werte:
•
(Standardwert): Deaktiviert Proxy-ARP für diesen
IPSec-Peer.
•
: Ihr Gerät beantwortet einen ARP-
Request nur, wenn der Status der Verbindung zum IPSec
Peer
(aktiv) oder
antwortet Ihr Gerät lediglich den ARP-Request, der Verbin-
dungsaufbau erfolgt erst, wenn jemand tatsächlich die Route
nutzen will.
•
: Ihr Gerät beantwortet einen ARP-Request
nur, wenn der Status der Verbindung zum IPSec-Peer
(aktiv) ist, wenn also bereits eine Verbindung zum IP-
Sec Peer besteht.
Nur verfügbar, wenn auf dem Gerät Zertifikate verwendet wer-
den.
Wenn Sie die Option Folgenden CA-Zertifikaten vertrauen
aktivieren, können Sie CA-Zertifikate auswählen, die für dieses
Profil akzeptiert werden sollen.
Die Option ist nur konfigurierbar, wenn Zertifikate geladen sind.
bintec elmeg GmbH
(ruhend) ist. Bei
be-
be.IP 4isdn
Werbung
Inhaltsverzeichnis
