Inhaltsverzeichnis
Werbung
5
Konfiguration - VPN
4.
5.
6.
ISAKMP (IKE) Settings definieren
Im Bereich ISAKMP (IKE) S
fest, die von der aktuellen IPSec-Policy für die Aushandlung von Schlüs-
seln von beiden Kommunikationspartnern gefordert werden. Die über-
wachte IPSec-Verbindung kommt nur zustande, wenn diese Bedingungen
erfüllt sind.
Beachten Sie bei der Auswahl der Parameter, dass die Verarbeitungsge-
schwindigkeit mit zunehmender Schlüssellänge sinkt. Entscheiden Sie
Hinweis
sich gegebenenfalls für Schlüssellängen, die für die geforderte Sicher-
heitsstufe der Verbindung angemessen sind.
Weitere Informationen zu den zur Auswahl stehenden Verfahren und
Algorithmen finden Sie im Glossar.
1.
2.
3.
4.
346 Benutzerhandbuch
Definieren Sie im Bereich ISAKMP (IKE) S
die Aushandlung der Schlüssel, siehe
definieren" auf Seite
Definieren Sie im Bereich IPS
schlüsselung der übertragenen Daten anzuwenden sind, siehe
"IPSec Settings definieren" auf Seite
Bestätigen Sie Ihre Eingabe mit OK, um die neue IPSec-Policy in die
Übersichtsliste einzutragen.
Mit den Schaltflächen Delete bzw. Edit können Sie eine vorhandene
IPSec-Policy löschen bzw. zum Bearbeiten öffnen.
Wählen Sie im Feld E
welchem die Verschlüsselung der Authentifizierung erfolgen muss.
Wählen Sie im Feld A
für die Berechnung des Authentifizierungsschlüssels gefordert wird.
Wählen Sie im Feld O
aus, die zur Berechnung des Authentifizierungsschlüssels verwendet
werden muss.
Legen Sie im Feld SA L
te Verbindung für den Schlüsselaustausch maximal gültig ist.
Geben Sie dazu die maximale Dauer in Sekunden ein.
346.
S
EC
ETTINGS
347.
ETTINGS
legen Sie die Verbindungsparameter
A
NCRYPTION
LGORITHM
A
UTHENTICATION
LGORITHM
DH G
AKLEY
ROUP
eine Diffie-Hellmann-Gruppe
(
) fest, wie lange die verschlüssel-
IFETIME
SECS
packetalarm UTM von funkwerk
ETTINGS
die Parameter für
"ISAKMP (IKE) Settings
, welche Verfahren zur Ver-
den Algorithmus, mit
den Algorithmus, der
Werbung
Inhaltsverzeichnis
