Belden HIRSCHMANN EAGLE40-07 HiSecOS Referenzhandbuch Seite 195

Virtuelles Privates Netz
[ Virtuelles Privates Netz > Verbindungen ]
Ziel-Adresse (CIDR)
Legt IP-Adresse und Netzmaske des Ziels fest. Wenn das Gerät über einen VPN-Tunnel Pakete
weiterleitet, die diese IP-Zieladresse enthalten, wendet das Gerät die in dieser Zeile festgelegten
Einstellungen an. Außerdem wendet das Gerät für jedes weitergeleitete IP-Paket mit dieser
Adresse die zugehörigen IPsec- und IKE-SA-Einstellungen an.
Mögliche Werte:
Gültige IPv4-Adresse und Netzmaske in CIDR-Notation

any

Das Gerät wendet die Einstellungen in dieser Zeile auf jedes durch das Gerät weitergeleitete
Datenpaket an.
Ziel-Einschränkungen
Legt die optionalen Einschränkungen hinsichtlich des Ziels auf der Grundlage von Namen oder
Zahlen fest, die für
ausschließlich den festgelegten Datentyp.
Beispiel:
tcp/http
udp entspricht
entspricht
/53
Mögliche Werte:
<leer>

Das Gerät verwendet
Alphanumerische ASCII-Zeichenfolge mit 0..32 Zeichen

Version
Legt die Version des IKE-Protokolls für die VPN-Verbindung fest.
Mögliche Werte:
auto

Das VPN startet mit dem Protokoll IKEv2 als Initiator und akzeptiert IKEv1/v2 als Responder.
ikev1

Das VPN startet mit dem Protokoll IKEv1 (ISAKMP).
ikev2

Das VPN startet mit dem Protokoll IKEv2.
Startup
Legt fest, ob das Gerät mit dieser Instanz als Responder oder Initiator startet.
Wenn Sie den lokalen Peer als Responder festlegen und der entfernte Peer Datenverkehr an einen
bestimmten Selektor sendet, versucht das Gerät, als Responder die Verbindung herzustellen. Der
Verbindungsaufbau als Responder ist abhängig von weiteren Einstellungen für diese Verbindung.
Wenn Sie beispielsweise für den
nicht möglich.
194
(Voreinstellung)
<Protokoll/Port>
entspricht 6/80
udp/any
any/53
(Voreinstellung)
any/any
(Voreinstellung)
festgelegt sind. Das Gerät erwartet vom VPN-Tunnel
als Einschränkung.
festlegen, ist die Initiierung der Verbindung
Ferner Endpunktany
RM GUI EAGLE
Release 03.5 08/2020