Teldat RS120 Benutzerhandbuch Seite 332

17 VPN
318
Feld
Authentifizierungsme-
thode
Lokales Zertifikat
Beschreibung
bedeutet, dass die Schlüssel erneuert werden, wenn acht Stun-
den abgelaufen sind.
Folgende Optionen stehen für die Definition der Lebensdauer
zur Verfügung:
• Eingabe in Sekunden: Geben Sie die Lebensdauer für Pha-
se-1- Schlüssel in Sekunden ein. Der Wert darf jeder ganz-
zahlige Wert von 0 bis 2147483647 sein. Standardwert ist
• Eingabe in kBytes: Geben Sie die Lebensdauer für Phase-1-
Schlüssel als Menge der verarbeiteten Daten in KBytes ein.
Der Wert darf jeder ganzzahlige Wert von 0 bis 2147483647
sein. Standardwert ist .
Der Standardwert lt. RFC wird verwendet, wenn
und KBytes eingetragen werden.
Nur für Phase-1-Parameter (IKE)
Wählen Sie die Authentifizierungsmethode aus.
Mögliche Werte:
• (Standardwert): Falls Sie für die Authentifi-
zierung keine Zertifikate verwenden, können Sie Preshared
Keys wählen. Diese werden bei der Peerkonfiguration im Me-
nü VPN->IPSec->IPSec-Peers konfiguriert. Der Preshared
Key ist das gemeinsame Passwort.
• : Phase-1-Schlüsselberechnungen werden
unter Nutzung des DSA-Algorithmus authentifiziert.
• : Phase-1-Schlüsselberechnungen werden
unter Nutzung des RSA-Algorithmus authentifiziert.
•
als erweiterte Sicherheit zusätzlich die ID-Nutzdaten ver-
schlüsselt.
Nur für Phase-1-Parameter (IKE)
Nur für Authentifizierungsmethode =
oder
Dieses Feld ermöglicht Ihnen, eines Ihrer eigenen Zertifikate für
Sekunden
: Mit RSA-Verschlüsselung werden
Teldat GmbH
,
bintec RS-Serie