Inhaltsverzeichnis
Werbung
bintec elmeg GmbH
be.IP 4isdn
Nummer, die Peer A verwendet, um den initialen Ruf an Peer B abzusetzen) zu.
(5) Der IPSec-Daemon auf Ihrem Gerät von Peer B kann die übermittelte IP-Adresse ver-
wenden, um eine Phase-1-Aushandlung mit Peer A zu initiieren. Dabei wird der Token
in einem Teil des Payload innerhalb der IKE-Aushandlung an Peer A zurückgesendet.
(6) Peer A ist nun in der Lage, das von Peer B zurückgesendete Token mit den Einträgen
in der MIB zu vergleichen und so den Peer zu identifizieren, auch ohne dessen IP-
Adresse zu kennen.
Da Peer A und Peer B sich wechselseitig identifizieren können, können auch unter Ver-
wendung von Preshared Keys Aushandlungen im ID-Protect-Modus durchgeführt werden.
Hinweis
In manchen Ländern (z. B. in der Schweiz) kann auch der Ruf im D-Kanal Kosten ver-
ursachen. Eine falsche Konfiguration der angerufenen Seite kann dazu führen, dass
die angerufene Seite den B-Kanal öffnet und somit Kosten für die anrufende Seite ver-
ursacht werden.
Die folgenden Optionen sind nur auf Geräten mit ISDN-Anschluss verfügbar:
Felder im Menü IPv4 IPSec Callback
Feld
Modus
Beschreibung
Wählen Sie den Callback-Modus aus.
Mögliche Werte:
•
(Standardwert): IPSec-Callback ist deaktiviert. Das
lokale Gerät reagiert weder auf eingehende ISDN-Rufe noch
initiiert es ISDN-Rufe zum entfernten Gerät.
•
: Das lokale Gerät reagiert lediglich auf eingehende
ISDN-Rufe und initiiert ggf. den Aufbau eines IPSec-Tunnels
zum Peer. Es werden keine ISDN-Rufe an das entfernte Ge-
rät abgesetzt, um dieses zum Aufbau eines IPSec-Tunnels zu
veranlassen.
•
: Das lokale Gerät setzt einen ISDN-Ruf an das ent-
fernte Gerät ab, um dieses zum Aufbau eines IPSec-Tunnels
zu veranlassen. Auf eingehende ISDN-Rufe reagiert das Ge-
rät nicht.
•
: Ihr Gerät kann auf eingehende ISDN-Rufe reagieren
und ISDN-Rufe an das entfernte Gerät absetzen. Der Aufbau
eines IPSec-Tunnels wird sowohl ausgeführt (nach einem ein-
17 VPN
301
Werbung
Inhaltsverzeichnis
