Inhaltsverzeichnis
Werbung
Einstellen der Filteraktionen
1
Klicken Sie im Fenster [Liste der IP-Filter] auf [OK]
2
Wählen Sie aus der Liste im [Assistenten für Sicherheitsregeln] einen IP-Filter
aus und klicken Sie auf [Weiter].
3
Klicken Sie im Bildschirm [Filteraktion] auf [Hinzufügen]
4
Klicken Sie im [Assistenten für Filteraktionen] auf [Weiter].
5
Geben Sie im Bildschirm [Filter Action Name (Name der Filteraktion)] [Name
(Name)] und [Description (Beschreibung)] ein. Klicken Sie anschließend auf
[Next (Weiter)].
6
Wählen Sie im Bildschirm [Allgemeine Optionen Filteraktion] [Sicherheit
aushandeln] und klicken Sie auf [Weiter].
7
Wählen Sie [Keine unsichere Kommunikation zulassen] im Bildschirm
[Kommunikation mit Computern, die kein IPSec unterstützen] und klicken Sie
auf [Weiter].
8
Wählen Sie [Benutzerdefiniert] im Bildschirm [Sicherheit des IP-Verkehrs] und
klicken Sie auf [Einstellungen].
9
Stellen das Fenster [Einstellungen für Sicherheitsmethoden anpassen] ein und
klicken Sie dann auf [OK].
Stellen Sie die gleichen Werte wie in [ESP Encryption Algorithm (ESP-Verschlüsselungsalgorithmus)], [ESP
Authentication Algorithm (ESP-Authentifizierungsalgorithmus)], [AH Authentication Algorithm (AH-
Authentifizierungsalgorithmus)] und [LifeTime (Lebensdauer)] in der Einstellung „Phase 2 Vorschlag" in
„Einrichtung dieses
Geräts" ein.
10
Klicken Sie im Bildschirm [Sicherheit des IP-Verkehrs] auf [Weiter].
11
Markieren Sie das Kontrollkästchen [Eigenschaften bearbeiten] und klicken
Sie dann auf [Fertigstellen].
Zuordnen einer IP-Sicherheitsbestimmung
1
Wenn Sie Key PFS aktivieren möchten markieren Sie das Kontrollkästchen
[Sitzungsschlüssel mit Perfect Forward Secrecy (PFS) verwenden] im
[Fenster Filteraktionseigenschaften].
2
Wenn Sie eine IPSec-Kommunikation mit einer globalen IPv6-Adresse
durchführen markieren Sie das Kontrollkästchen [Unsichere Kommunikat.
annehmen, aber immer mit IPSec antworten].
3
Klicken Sie auf [OK].
4
Wählen Sie die neue Filteraktion und klicken Sie dann auf [Weiter].
5
Wählen Sie die Authentifizierungsmethode im [Alle Netzwerkverbindungen]
Bildschirm und klicken Sie auf [Weiter].
Wenn der vorher vereinbarte Schlüssel in
Zeichenfolge verwenden, um den Schlüsselaustausch (vorher vereinbarter Schlüssel) zu schützen" im Bildschirm
[Authentication Method (Authentifizierungsmethode)] und geben Sie den vorher vereinbarten Schlüssel ein.
6
Klicken Sie auf [Fertigstellen].
7
Klicken Sie im Fenster Neue IP-Sicherheitseigenschaften auf [OK].
8
Wählen Sie im Fenster [Lokale Sicherheitsrichtlinie] die neue IP-
Sicherheitsrichtlinie.
9
Wählen Sie [Zuordnen] aus dem Menü [Aktion].
10
Überprüfen Sie, dass für [Richtlinie zugewiesen] [Ja] angezeigt wird.
11
Klicken Sie im Fenster [Lokale Sicherheitsrichtlinie] auf [x].
- 215 -
7. Dienstprogramm
„Einrichtung dieses
Geräts" ausgewählt ist, aktivieren Sie „Diese
Werbung
Inhaltsverzeichnis
