Belden HIRSCHMANN EAGLE40-07 HiSecOS Referenzhandbuch Seite 202

Gültige IPv4-Adresse und Netzmaske

Hostname

Alphanumerische ASCII-Zeichenfolge mit 0..128 Zeichen
Wenn Sie einen Hostnamen festlegen, dann stellt das Gerät den VPN-Tunnel zurück, bis das
Gerät eine IP-Adresse für den Hostnamen empfängt.
Ferner Endpunkt
Legt den Hostnamen oder die IP-Adresse des entfernten Sicherheits-Gateways fest.
Mögliche Werte:
any

Das Gerät akzeptiert jede IP-Adresse während der Einrichtung einer IKE-SA als VPN-
Responder.
Gültige IPv4-Adresse und Netzmaske

Wenn Sie festlegen, dass das Gerät für diesen VPN-Tunnel als Responder fungiert, akzeptiert
das Gerät während der IKE-SA-Einrichtung ein Netz in CIDR-Notation.
Hostname

Alphanumerische ASCII-Zeichenfolge mit 0..128 Zeichen
Wenn Sie einen Hostnamen festlegen, dann stellt das Gerät den VPN-Tunnel zurück, bis das
Gerät eine IP-Adresse für den Hostnamen empfängt.
Re-authentication
Aktiviert/deaktiviert die Peer-Neuauthentifizierung nach einer IKE-SA-Schlüssel-Erzeugung.
Wenn Sie in Spalte
Authentifizierung des VPN-Tunnels vor, selbst wenn Sie die Markierung des Kontrollkästchens
aufheben.
Mögliche Werte:
markiert

Das Gerät legt eine neue IKE-SA an und versucht, die IPsec SAs erneut anzulegen.
unmarkiert

Bei der Verwendung von
rung aus und behält die IPsec SAs bei.
IPsec key agreement
Legt den Diffie-Hellman-Algorithmus zur Schlüsselvereinbarung fest, den das Gerät zur Ermittlung
des IPsec-SA-Sitzungsschlüssels verwendet.
Mögliche Werte:
any

Wenn Sie das Gerät als Responder festlegen, akzeptiert das Gerät jeden Algorithmus. Wenn
Sie das Gerät als Initiator festlegen, verwendet das Gerät verschiedene vordefinierte Algo-
rithmen.
modp1024

Der Wert stellt einen Rivest, Shamir und Adleman (RSA)-Algorithmus mit 1024-Bit-Modulus dar,
der zur Diffie-Hellman-Gruppe 2 gehört.
modp1536

Der Wert stellt einen RSA mit 1536-Bit-Modulus dar, der zur Diffie-Hellman-Gruppe 5 gehört.
modp2048

Der Wert stellt einen RSA mit 2048-Bit-Modulus dar, der zur Diffie-Hellman-Gruppe 14 gehört.
RM GUI EAGLE
Release 03.5 08/2020
(Voreinstellung)
den Wert
Version
(Voreinstellung)
IKEv2
(Voreinstellung)
IKEv1 festlegen, dann nimmt das Gerät stets die erneute
führt das Gerät für den VPN-Tunnel eine Schlüssel-Generie-
Virtuelles Privates Netz
[ Virtuelles Privates Netz > Verbindungen ]
201