Canon VB-H43 Bedienungsanleitung Seite 76

Wichtig
Wird die Kamera während des automatischen
Schlüsselaustauschs (Auto Key Exchange) neu gestartet wird,
tritt nach dem Neustart u. U. ein Verbindungsfehler auf. Stellen
Sie die Verbindung in diesem Fall wieder her.
Hinweis
Wenn Auto Key Exchange verwendet wird, dauert es bis zur
Aufnahme der Kommunikation mit der Kamera ca. 5 bis 10
Sekunden.
IPsec-Einstellung (manuell)
Die IPsec-Sätze 1 bis 5 sind verfügbar. Die IPsec-
Einstellungen für jedes Kommunikationsgerät verwenden
die einzelnen IPsec-Sätze.
(1) [IPsec-Einstellung]
Verfügbare Optionen: [Deaktivieren], [Mit IPv4
verwenden] oder [Mit IPv6 verwenden].
(2) [IPsec-Modus]
Hier können Sie als IPsec-Modus [Tunnelmodus] oder
[Transportmodus] einstellen.
(3) [Ziel-IPv4-Adresse], [Ziel-IPv6-Adresse]
Geben Sie hier die IP-Adresse des Verbindungsziels
ein.
(4) [Quell-IPv4-Adresse], [Quell-IPv6-Adresse]
Geben Sie hier die IP-Adresse der Quelle an.
(5) [Sicherheitsprotokoll]
Wählen Sie [ESP], [AH] oder [ESP und AH] als IPsec-
Protokoll.
Geben Sie bei Auswahl von [ESP] nur die
Einstellungen für ESP ein.
Bei Auswahl von [AH] nur die Einstellungen für AH
eingeben.
Geben Sie aber alle Einstellungen an, wenn Sie [ESP
und AH] auswählen.
(6) [Sicherheitsgateway-IPv4-Adresse],
[Sicherheitsgateway-IPv6-Adresse]
Geben Sie hier die IP-Adresse des
Sicherheitsgateways an, wenn Sie unter (2) den
[Tunnelmodus] als [IPsec-Modus] ausgewählt haben.
76
(7) [Subnetzmaskenlänge von Ziel] (IPv4),
[Zielpräfixlänge] (IPv6)
Diese Einstellung ist nur dann erforderlich, wenn Sie
unter (2) den [Tunnelmodus] für [IPsec-Modus]
ausgewählt haben.
Wenn IPv6 verwendet wird, geben Sie hier die
gewünschte Präfixlänge für das Verbindungsziel ein
(16 bis 128).
Wenn IPv4 verwendet wird, geben Sie hier die
gewünschte Länge ein (1 bis 32).

Bei Auswahl von [ESP] oder [ESP und AH] als
[Sicherheitsprotokoll] unter (5) müssen die
Einstellungen (8) [SA-ESP-
Verschlüsselungsalgorithmus] bis 15 [SA ESP SPI
(ankommend)] vorgenommen werden.
(8) [SA-ESP-Verschlüsselungsalgorithmus]
Wählen Sie [AES], [3DES], [DES] oder [NULL] als
ESP-Verschlüsselungsalgorithmus, je nachdem,
welche Einstellung vom verbundenen Gerät
unterstützt wird.
Im Normalfall empfiehlt sich die Einstellung [AES]
oder [3DES].
(9) [SA-ESP-Authentifizierungsalgorithmus]
Wählen Sie [HMAC_SHA1_96], [HMAC_MD5_96]
oder [Keine Authentifizierung] als ESP-
Authentifizierungsalgorithmus, je nachdem, welche
Einstellung vom verbundenen Gerät unterstützt wird.
Wenn nur [ESP] verwendet wird, kann die Option
[Keine Authentifizierung] nicht ausgewählt werden.
(10)[SA-ESP-Verschlüsselungsschlüssel (abgehend)]
Legen Sie hier den SA-Verschlüsselungsschlüssel
(abgehend) fest. Geben Sie hier, wenn Sie unter (8)
[AES], [3DES] oder [DES] ausgewählt haben, eine
Hexadezimalzahl mit 128, 192 bzw. 64 Bit ein. Bei
Auswahl von [NULL] ist keine Einstellung erforderlich.
(11)[SA-ESP-Authentifizierungsschlüssel (abgehend)]
Legen Sie hier den SA-Authentifizierungsschlüssel
(abgehend) fest. Geben Sie hier, wenn Sie unter (9)
[HMAC_SHA1_96] oder [HMAC_MD5_96] ausgewählt
haben, eine Hexadezimalzahl mit 160 bzw. 128 Bit
ein. Bei Auswahl von [Keine Authentifizierung] ist
keine Einstellung erforderlich.
(12)[SA ESP SPI (abgehend)]
Legen Sie hier den SA SPI-Wert (abgehend) fest.
Geben Sie einen Wert im Bereich von 256 bis
4294967295 ein.
(13)[SA-ESP-Verschlüsselungsschlüssel (ankommend)]
Legen Sie hier den SA-Verschlüsselungsschlüssel
(ankommend) fest.
Geben Sie hier, wenn Sie unter (8) [AES], [3DES] oder
[DES] ausgewählt haben, eine Hexadezimalzahl mit
128, 192 bzw. 64 Bit ein. Bei Auswahl von [NULL] ist
keine Einstellung erforderlich.
(14)[SA-ESP-Authentifizierungsschlüssel (ankommend)]
Legen Sie hier den SA-Authentifizierungsschlüssel
(ankommend) fest.
Geben Sie hier, wenn Sie unter (9) [HMAC_SHA1_96]
oder [HMAC_MD5_96] ausgewählt haben, eine
Hexadezimalzahl mit 160 bzw. 128 Bit ein. Bei
Auswahl von [Keine Authentifizierung] ist keine
Einstellung erforderlich.