Inhaltsverzeichnis
Werbung
bintec elmeg GmbH
be.IP 4isdn
Feld
Blockzeit
Beschreibung
auch das (proprietäre) Heartbeat-Verfahren implementiert. Die-
ses sendet bzw. empfängt je nach Konfiguration alle 5 Sekun-
den Signale, bei deren Ausbleiben die SA nach 20 Sekunden
als ungültig verworfen wird
Mögliche Werte:
•
kennt und verwendet den Modus, den die Gegenstelle unter-
stützt.
•
: Ihr Gerät sendet und erwartet keinen Heartbeat.
Wenn Sie Geräte anderer Hersteller verwenden, setzen Sie
diese Option.
•
Heartbeat vom Peer, sendet selbst aber keinen.
•
artbeat vom Peer, sendet aber einen.
•
einen Heartbeat vom Peer und sendet selbst einen.
•
mäß RFC 3706 verwenden. DPD benutzt ein Request-Rep-
ly-Protokoll um die Erreichbarkeit der Gegenstelle zu überprü-
fen, und kann auf beiden Seiten unabhängig konfiguriert wer-
den. Mit dieser Option wird die Erreichbarkeit des Peers nur
überprüft, wenn tatsächlich Daten an ihn gesendet werden
sollen.
•
on) gemäß RFC 3706 verwenden. DPD benutzt ein Request-Re-
ply-Protokoll um die Erreichbarkeit der Gegenstelle zu über-
prüfen, und kann auf beiden Seiten unabhängig konfiguriert
werden. Mit dieser Option wird die Überprüfung in bestimmten
Intervallen unabhängig von anstehenden Datentransfers vor-
genommen.
Nur für Phase-1-Parameter (IKEv2)
Aktivieren oder deaktivieren Sie die Erreichbarkeitsprüfung.
Standardmäßig ist die Funktion aktiv.
Legen Sie fest, wie lange ein Peer für Tunnelaufbauten blockiert
wird, nachdem ein Phase-1-Tunnelaufbau fehlgeschlagen ist.
(Standardwert): Ihr Gerät er-
: Ihr Gerät erwartet einen
: Ihr Gerät erwartet keinen He-
: Ihr Gerät erwartet
: DPD (Dead Peer Detection) ge-
: DPD (Dead Peer Detecti-
17 VPN
309
Werbung
Inhaltsverzeichnis
