Inhaltsverzeichnis
Werbung
17 VPN
308
Feld
Lokaler ID-Wert
Erreichbarkeitsprüfung
In der Kommunikation zweier IPSec-Peers kann es dazu kommen, dass einer der beiden z.
B. aufgrund von Routing-Problemen oder aufgrund eines Neustarts nicht erreichbar ist.
Dies ist aber erst dann feststellbar, wenn das Ende der Lebensdauer der Sicherheitsverbin-
dung erreicht ist. Bis zu diesem Zeitpunkt gehen die Datenpakete verloren. Um dies zu ver-
hindern, gibt es verschiedene Mechanismen einer Erreichbarkeitsprüfung. Im Feld Erreich-
barkeitsprüfung wählen Sie aus, ob ein Mechanismus angewendet werden soll, um die
Erreichbarkeit eines Peers zu überprüfen.
Hierbei stehen zwei Mechanismen zur Verfügung: Heartbeats und Dead Peer Detection.
Das Menü Erweiterte Einstellungen besteht aus folgenden Feldern:
Felder im Menü Erweiterte Einstellungen
Feld
Erreichbarkeitsprüfung Nur für Phase-1-Parameter (IKE)
Beschreibung
Mögliche Werte:
•
•
•
•
•
Nur für Phase-1-Parameter (IKE)
Geben Sie die ID Ihres Geräts ein.
Für Authentifizierungsmethode =
oder
Subjektname aus Zertifikat verwenden angezeigt.
Wenn Sie die Option Subjektname aus Zertifikat verwenden
aktivieren, wird der im Zertifikat angegebene Subjektname ver-
wendet.
Beschreibung
Wählen Sie die Methode aus, mit der die Funktionalität der IP-
Sec-Verbindung überprüft werden soll.
Neben dem Standardverfahren Dead Peer Detection (DPD) ist
bintec elmeg GmbH
,
wird die Option
be.IP 4isdn
Werbung
Inhaltsverzeichnis
