Inhaltsverzeichnis
Werbung
Tabelle 5-11
Element
Kryptografische Parameter
Verschlüsselung und
Authentifizierung
Sicherheitsassoziation
IKEv1/IKEv2 Phase 2/Quick Mode (IPsec-Protokolle)
Die Elemente auf dieser Seite werden in der folgenden Tabelle beschrieben.
Tabelle 5-12
Element
Kapselungstyp
DEWW
Seite IKEv1/IKEv2 Phase 1 (Authentifizierung) (Fortsetzung)
Beschreibung
Diffie-Hellman-Gruppen: (Erforderlich) Ein geheimer Schlüssel und
Sicherheitsdienste werden zwischen zwei Hosts in einem ungeschützten Netzwerk
sicher ausgetauscht. Die Diffie-Hellman-Gruppe definiert die Parameter, die während
eines Diffie-Hellman-Austauschs verwendet werden. Es werden mehrere bekannte Diffie-
Hellman-Gruppen angezeigt.
IKEv1 unterstützt bis DH-18.
IKEv2 unterstützt bis DH-24.
Um die Einträge in der Liste zu ändern, klicken Sie auf Bearbeiten. Wenn Sie alle
Gruppen auswählen, wird eine einzige, abgestimmte Gruppe erstellt.
(Erforderlich) Die Verschlüsselungsmethoden und -stärken sowie die
Authentifizierungsmethoden, die verwendet werden.
Wenn Sie alle Methoden auswählen, wird eine einzige, abgestimmte Methode erstellt.
(Erforderlich) Geben Sie die SA-Gültigkeitsdauer in Sekunden (30 bis 86400) ein,
während der die mit dieser Sicherheitsverknüpfung verbundenen Schlüssel gültig sind.
Seite IKEv1/IKEv2 Phase 2/Quick Mode (IPsec-Protokolle)
Beschreibung
Legen Sie fest, wie die ausgewählten IPsec-Protokolle (ESP oder AH) gekapselt werden:
Transport: (Standardeinstellung) Nur die Benutzerdaten in den IP-Paketen
●
werden geschützt, jedoch nicht der Kopfbereich.
Tunnel: Alle Felder der IP-Pakete werden geschützt (auch der Kopfbereich).
●
HP Jetdirect IPsec/Firewall-Assistent
137
Werbung
Inhaltsverzeichnis
Fehlerbehebung
