Inhaltsverzeichnis
Werbung
17 VPN
324
Hinweis
Die Funktion eines Map Servers wird von LISP Light nicht zur Verfügung gestellt. Ähn-
lich einem externen DNS-Server müssen Sie diesen Dienst in Ihrem Netzwerk ander-
weitig zur Verfügung stellen. Informieren Sie sich anhand der Dokumentation ihres
Servers, welche Einstellungen vorzunehmen sind.
Die eigene IP-Adresse wird dem Map Server bzw. den Map Servern mitgeteilt, um zu si-
gnalisieren, dass das Gerät Datenpakete empfangen kann bzw. über welche RLOC das
Gerät als ETR erreichbar ist.
Ein Egress Tunnel Router (ETR) veröffentlicht EID-RLOC-Einträge für "seine" LISP-Sites,
empfängt LISP-Daten, packt sie aus und schickt sie an die Rechner der Site, die im EID
angegeben sind.
Das Menü VPN->LISP Light->(ITR / ETR) Router-> Egress Tunnel Router Hinzufügen
besteht aus folgenden Feldern:
Felder im Menü Map-Server
Feld
IP-Adresse des Map-
Server
Schlüsseltyp
(HMAC-Algorithmus)
Schlüssel zur Authen-
tisierung
Das Menü Erweiterte Einstellungen besteht aus folgenden Feldern:
Felder im Menü Erweiterte Einstellungen
Beschreibung
Geben Sie die IP-Adresse des Map Servers ein, der periodisch
Map-Request-Meldungen erhalten soll.
Die Nachrichten, die an den Map Server gesendet werden, kön-
nen signiert werden. Hier können Sie den Algorithmus für die
Signatur wählen.
Mögliche Werte:
•
•
•
schaltet die Signatur aus.
Der Schlüssel zur Authentisierung muss auch dem Map Ser-
ver bekannt sein, damit er die Authentizität der Nachricht über-
prüfen kann.
bintec elmeg GmbH
be.IP 4isdn
Werbung
Inhaltsverzeichnis
