Siemens SCALANCE S615 Projektierungshandbuch Seite 315

Beschreibung
Die Tabelle enthält folgende Spalten:
• Name
Zeigt den Namen der VPN-Verbindung an, auf die sich die Einstellungen beziehen.
• Default-Chiffre
Wenn aktiviert, wird beim Verbindungsaufbau eine vorgegebene Liste an den VPN-
Verbindungspartner übermittelt. In der Liste sind Kombinationen aus den drei
Algorithmen (Verschlüsselung, Authentifizierung, Schlüsselableitung) enthalten. Um eine
VPN-Verbindung aufzubauen, muss der VPN-Verbindungspartner mindestens eine dieser
Kombinationen unterstützen. Weitere Informationen dazu erhalten Sie bei "IPsec VPN".
• Verschlüsselung
Wählen Sie für die Phase 2 den gewünschten Verschlüsselungsalgorithmus aus. Nur
auswählbar, wenn "Default-Chiffre" deaktiviert ist.
Weitere Informationen dazu erhalten Sie bei "IPsec VPN".
Hinweis
Die AES-Modi CCM und GCM beinhalten separate Mechanismen für die Authentifizierung
von Daten. Wenn Sie bei "Verschlüsselung" einen Modus AES x CCM oder AES x GCM
verwenden, dann wird dieser auch zur Authentifizierung verwendet. Von dem Parameter
"Authentifizierung" wird dann nur noch die Pseudo-Random-Funktion abgeleitet.
• Authentifizierung
Legen Sie das Verfahren zum Berechnen der Prüfsumme fest. Nur auswählbar, wenn
"Default-Chiffre" deaktiviert ist.
Folgende Verfahren werden unterstützt:
– MD5
– SHA1
– SHA512
– SHA256
– SHA384
SCALANCE S615 Web Based Management
Projektierungshandbuch, 07/2020, C79000-G8900-C388-09
Konfigurieren mit dem Web Based Management
4.9 Menü "Security"
315