Funkwerk bintec R200-Serie Benutzerhandbuch Seite 246

15 VPN
234
Feld
Modus
Lokaler ID-Typ
Lokaler ID-Wert
Funkwerk Enterprise Communications GmbH
Beschreibung
Zertifikatbasis angezeigt und weist darauf hin, dass ein Zertifikat
zwingend erforderlich ist.
Wählen Sie den Phase-1-Modus aus.
Mögliche Werte:
• (Standardwert): Der Aggressive Modus ist erfor-
derlich, falls einer der Peers keine statische IP-Adresse hat
und Preshared Keys für die Authentifizierung genutzt werden;
er erfordert nur drei Meldungen für die Einrichtung eines si-
cheren Kanals.
•
Main Mode bezeichnet) erfordert sechs Meldungen für eine
Diffie-Hellman-Schlüsselberechnung und damit für die Ein-
richtung eines sicheren Kanals, über den die IPSec-SAs aus-
gehandelt werden. Er setzt voraus, dass beide Peers stati-
sche IP-Adressen haben, falls für die Authentifizierung Pres-
hared Keys genutzt werden.
Wählen Sie weiterhin aus, ob der gewählte Modus ausschließ-
lich verwendet werden darf (Strikt), oder der Peer auch einen
anderen Modus vorschlagen kann.
Wählen Sie den Typ der lokalen ID aus.
Mögliche Werte:
•
•
•
•
Geben Sie die ID Ihres Geräts ein.
Für Authentifizierungsmethode =
oder
jektname aus Zertifikat verwenden angezeigt.
Wenn Sie die Option Subjektname aus Zertifikat verwenden
aktivieren, wird der erste im Zertifikat angegebene Subjekt-
Alternativname oder, falls keiner angegeben ist, der Subjektna-
me des Zertifikats verwendet.
: Dieser Modus (auch als
,
wird die Option Sub-
bintec R200-Serie