L2Tp - Funkwerk Bintec R200-Serie Benutzerhandbuch

Funkwerk Enterprise Communications GmbH
bintec R200-Serie
Feld
Zertifikatsketten senden Wählen Sie aus, ob während IKE (Phase 1) komplette Zertifi-
CRLs senden
Key Hash Payloads sen-
den

15.2 L2TP

Das Layer-2-Tunnelprotokoll (L2TP) ermöglicht das Tunneling von PPP-Verbindungen über
eine UDP-Verbindung.
Ihr bintec-Gerät unterstützt die folgenden zwei Modi:
• L2TP LNS-Modus (L2TP Network Server): nur für eingehende Verbindungen
• L2TP LAC-Modus (L2TP Access Concentrator): nur für ausgehende Verbindungen.
Folgendes ist bei der Konfiguration von Server und Client zu beachten: Auf beiden Seiten
(LAC und LNS) muss jeweils ein L2TP-Tunnelprofil angelegt werden. Auf der Auslöserseite
(LAC) wird das entsprechende L2TP-Tunnelprofil für den Verbindungsaufbau verwendet.
Auf der Responderseite (LNS) wird das L2TP-Tunnelprofil für die Verbindungsannahme
Beschreibung
Standardmäßig ist die Funktion aktiv.
katsketten gesandt werden sollen.
Mit wird die Funktion aktiv.
Standardmäßig ist die Funktion aktiv.
Deaktivieren Sie diese Funktion, falls Sie nicht die Zertifikate al-
ler Stufen (von Ihrem bis zu dem der CA) an den Peer senden
möchten.
Wählen Sie aus, ob während IKE (Phase 1) CRLs gesandt wer-
den sollen.
Mit wird die Funktion aktiv.
Standardmäßig ist die Funktion nicht aktiv.
Wählen Sie aus, ob während IKE (Phase 1) Schlüssel-
Hash-Nutzdaten gesandt werden sollen.
Als Standard wird der Hash des Public Key (öffentlichen Schlüs-
sels) der entfernten Seite zusammen mit den anderen Authenti-
fizierungsdaten gesandt. Gilt nur für RSA-Verschlüsselung; akti-
vieren Sie diese Funktion mit
zu unterdrücken.
15 VPN
, um dieses Verhalten
249