Inhaltsverzeichnis
Werbung
Festlegen der IPsec-Einstellungen auf dem Computer
Wählen Sie für die IPsec SA-Einstellungen auf Ihrem Computer genau dieselben Einstellungen, wie für
die IPsec-Einstellungen im Gerät. Die Einstellungsweise variiert je nach Betriebssystem auf dem
Computer. Im Folgenden wird die Vorgehensweise am Beispiel von Windows 7 in einer IPv4-
Umgebung erläutert.
1.
Klicken Sie im Menü [Start] auf [Systemsteuerung], [System und Sicherheit] und dann auf
[Verwaltung].
2.
Doppelklicken Sie auf [Lokale Richtlinien] und klicken Sie dann auf [Lokale
Sicherheitsrichtlinien].
3.
Klicken Sie im Menü "Aktion" auf [IP-Sicherheitsrichtlinie erstellen...].
Der IP-Sicherheitsrichtlinien-Assistent erscheint.
4.
Auf [Weiter] klicken.
5.
Geben Sie einen Sicherheitsrichtliniennamen unter "Name" ein und klicken Sie dann auf
[Weiter].
6.
Deaktivieren Sie das Kontrollkästchen "Die Standardantwortregel aktivieren" (nur bei
früheren Windowsversionen) und klicken Sie dann auf [Weiter].
7.
Wählen Sie "Eigenschaften bearbeiten" und klicken Sie dann auf [Fertig stellen].
8.
Klicken Sie in der Registerkarte "Allgemein" auf [Einstellungen...].
9.
Geben Sie unter "Authentifizieren und einen neuen Schlüssel erzeugen nach" denselben
Gültigkeitszeitraum (in Minuten) ein, der auf dem Gerät unter [IKE-Lebensdauer]
festgelegt wurde, und klicken Sie dann auf [Methoden...].
10.
Vergewissern Sie sich, dass die Einstellungen für Verschlüsselungsalgorithmus
("Verschlüsselung"), Hash-Algorithmus ("Integrität") und IKE-Version ("Diffie-Hellman-
Gruppe") unter "Reihenfolge der Sicherheitsmethoden" alle mit denjenigen
übereinstimmen, die auf dem Gerät unter [IKE-Einstellung.] festgelegt wurden.
Werden die Einstellungen nicht angezeigt, klicken Sie auf [Hinzufügen...].
11.
Klicken Sie zweimal auf [OK].
12.
Klicken Sie auf der Registerkarte "Regeln" auf [Hinzufügen...].
Der Sicherheitsregel-Assistent erscheint.
13.
Auf [Weiter] klicken.
14.
Wählen Sie "Diese Regel spezifiziert keinen Tunnel" und klicken Sie dann auf [Weiter].
15.
Wählen Sie den Netzwerktyp für IPsec und klicken Sie dann auf [Weiter].
16.
Klicken Sie in der IP-Filterliste auf [Hinzufügen...].
Übertragung mithilfe von IPsec
103
Werbung
Inhaltsverzeichnis
