Inhaltsverzeichnis
Werbung
bintec elmeg GmbH
be.IP 4isdn
Feld
PMTU propagieren
17.1.4 XAUTH-Profile
Im Menü XAUTH-Profile wird eine Liste aller XAuth-Profile angezeigt.
Extended Authentication für IPSec (XAuth) ist eine zusätzliche Authentifizierungsmethode
für Benutzer eines IPSec-Tunnels.
Das Gateway kann bei Nutzung von XAuth zwei verschiedene Rollen übernehmen, es
kann als Server oder als Client dienen:
• Das Gateway fordert als Server einen Berechtigungsnachweis an.
Beschreibung
wendet werden.
Um feststellen zu können, ob eine Security Association (SA)
noch gültig ist oder nicht, ist ein bintec elmeg IPSec-Heartbeat
implementiert worden. Dieser sendet bzw. empfängt je nach
Konfiguration alle 5 Sekunden Signale, bei deren Ausbleiben
die SA nach 20 Sekunden als ungültig verworfen werden sollen.
Mögliche Werte:
•
Erkennung, ob die Gegenstelle ein bintec elmeg-Gerät ist.
Wenn ja, wird
Gegenstelle mit bintec elmeg) oder
le ohne bintec elmeg) gesetzt.
•
: Ihr Gerät sendet und erwartet keinen Heartbeat.
Wenn Sie Geräte anderer Hersteller verwenden, setzen Sie
diese Option.
•
Heartbeat vom Peer, sendet selbst aber keinen.
•
artbeat vom Peer, sendet aber einen.
•
einen Heartbeat vom Peer und sendet selbst einen.
Wählen Sie aus, ob während der Phase 2 die PMTU (Path Ma-
ximum Transfer Unit) propagiert werden soll.
Mit
wird die Funktion aktiv.
Standardmäßig ist die Funktion aktiv.
(Standardwert): Automatische
(bei
(bei Gegenstel-
: Ihr Gerät erwartet einen
: Ihr Gerät erwartet keinen He-
: Ihr Gerät erwartet
17 VPN
315
Werbung
Inhaltsverzeichnis
