Inhaltsverzeichnis
Werbung
bintec elmeg GmbH
be.IP 4isdn
Feld
17.1.3 Phase-2-Profile
Ebenso wie für Phase 1 können Sie Profile für die Phase 2 des Tunnelaufbaus definieren.
Im Menü VPN->IPSec->Phase-2-Profile wird eine Liste aller konfigurierten IPSec-Pha-
se-2-Profile angezeigt.
In der Spalte Standard können Sie das Profil markieren, das als Standardprofil verwendet
werden soll.
17.1.3.1 Neu
Wählen Sie die Schaltfläche Neu, um weitere Profile einzurichten.
Das Menü VPN->IPSec->Phase-2-Profile->Neu besteht aus folgenden Feldern:
Felder im Menü Phase-2-Parameter (IPSEC)
Feld
Beschreibung
Proposals
Beschreibung
für dieses Profil akzeptiert werden sollen.
Die Option ist nur konfigurierbar, wenn Zertifikate geladen sind.
Beschreibung
Geben Sie eine Beschreibung ein, die das Profil eindeutig iden-
tifiziert.
Die maximal mögliche Länge des Eintrags beträgt 255 Zeichen.
In diesem Feld können Sie auf Ihrem Gerät jede Kombination
aus Verschlüsselungs- und Message-Hash-Algorithmen für IKE
Phase 2 auswählen. Die Kombination von sechs Verschlüsse-
lungsalgorithmen und zwei Nachrichten-Hash-Algorithmen er-
gibt 12 mögliche Werte in diesem Feld.
Verschlüsselungsalgorithmen (Verschlüsselung):
•
: 3DES ist eine Erweiterung des DES Algorithmus mit ei-
ner effektiven Schlüssellänge von 112 Bit, was als sicher ein-
gestuft wird. Es ist der langsamste Algorithmus, der derzeit
unterstützt wird.
•
: Alle Optionen können verwendet werden.
•
(Standardwert): Rijndael wurde aufgrund seines schnel-
len Schlüsselaufbaus, der geringen Speicheranforderungen,
17 VPN
311
Werbung
Inhaltsverzeichnis
