Phase 1 - Siemens SIMATIC NET SCALANCE SC-600 Projektierungshandbuch

● Remote-Zertifikat
Wählen Sie das Gegenstellenzertifikat aus. Nur geladene Gegenstellenzertifikate sind
auswählbar.
Die Zertifikate laden Sie über "System > Laden & Speichern" in das Gerät. Auf der WBM-
Seite "Security > Zertifikate" werden die geladenen Zertifikate und Schlüsseldateien
angezeigt. .
● Remote-ID
Geben Sie den "Distinguished Name" oder "Alternate Name" aus dem
Gegenstellenzertifikat ein. Nur wenn Sie das Gegenstellenzertifikat verwenden, können
Sie das Feld leer lassen. Das Feld wird automatisch mit dem Wert aus dem
Gegenstellenzertifikat befüllt.
● PSK
Geben Sie den Schlüssel ein.
● PSK bestätigen
Wiederholen Sie den Schlüssel.
5.7.5.5

Phase 1

Phase 1: Verschlüsselungsvereinbarung und Authentisierung (IKE = Internet Key Exchange)
Auf dieser WBM-Seite stellen Sie die Parameter für das Protokoll des IPsec-
Schlüsselmanagements ein. Der Schlüsselaustausch erfolgt über das standardisierte
Verfahren IKE, für das Sie folgende Protokollparameter einstellen können.
Beschreibung
Die Tabelle enthält folgende Spalten:
● Name
Zeigt den Namen der VPN-Verbindung an, auf die sich die Einstellungen beziehen.
● Default-Chiffre
Wenn aktiviert, wird beim Verbindungsaufbau eine vorgegebene Liste an den VPN-
Verbindungspartner übermittelt. In der Liste sind Kombinationen aus den drei
Algorithmen (Encryption, Authentication, Key Derivation) enthalten. Um eine VPN-
Verbindung aufzubauen, muss der VPN-Verbindungspartner mindestens eine dieser
Kombinationen unterstützen. Die Auswahl ist abhängig vom
Schlüsselaustauschverfahren. Weitere Informationen dazu erhalten Sie bei "IPsec VPN
(Seite 44)".
SCALANCE SC-600 Web Based Management (WBM)
Projektierungshandbuch, 12/2017, C79000-G8900-C475-01
Konfigurieren mit dem Web Based Management
5.7 Menü "Security"
209