Inhaltsverzeichnis
Werbung
bintec elmeg GmbH
be.IP 4isdn
Feld
Lokales Zertifikat
Modus
Lokaler ID-Typ
Beschreibung
•
: Phase-1-Schlüsselberechnungen werden
unter Nutzung des RSA-Algorithmus authentifiziert.
•
als erweiterte Sicherheit zusätzlich die ID-Nutzdaten ver-
schlüsselt.
Nur für Phase-1-Parameter (IKE)
Nur für Authentifizierungsmethode =
oder
Dieses Feld ermöglicht Ihnen, eines Ihrer eigenen Zertifikate für
die Authentifizierung zu wählen. Es zeigt die Indexnummer die-
ses Zertifikats und den Namen an, unter dem es gespeichert ist.
Dieses Feld wird nur bei Authentifizierungseinstellungen auf
Zertifikatbasis angezeigt und weist darauf hin, dass ein Zertifikat
zwingend erforderlich ist.
Nur für Phase-1-Parameter (IKE)
Wählen Sie den Phase-1-Modus aus.
Mögliche Werte:
•
(Standardwert): Der Aggressive Modus ist erfor-
derlich, falls einer der Peers keine statische IP-Adresse hat
und Preshared Keys für die Authentifizierung genutzt werden.
Er erfordert nur drei Meldungen für die Einrichtung eines si-
cheren Kanals.
•
Mode bezeichnet) erfordert sechs Meldungen für eine Diffie-
Hellman-Schlüsselberechnung und damit für die Einrichtung
eines sicheren Kanals, über den die IPSec-SAs ausgehandelt
werden. Er setzt voraus, dass beide Peers statische IP-
Adressen haben, falls für die Authentifizierung Preshared
Keys genutzt werden.
Wählen Sie weiterhin aus, ob der gewählte Modus ausschließ-
lich verwendet werden darf (Strikt) oder der Peer auch einen
anderen Modus vorschlagen kann.
Nur für Phase-1-Parameter (IKE)
Wählen Sie den Typ der lokalen ID aus.
: Mit RSA-Verschlüsselung werden
: Dieser Modus (auch als Main
17 VPN
,
307
Werbung
Inhaltsverzeichnis
