Belden Hirschmann EAGLE40-03 Referenzhandbuch Seite 221

Virtual Private Network
[ Virtual Private Network > Verbindungen ]
IPsec integrity (MAC)
Legt fest, was das Gerät für den IPsec Integrity (MAC)-Algorithmus verwendet.
Um die Dateien im VPN sicher aufzubewahren, mischt der HMAC (Hash-based Message Authen-
tication Code) einen gemeinsamen geheimen Schlüssel mit den Nachrichtendaten. Das Gerät
vermischt die Ergebnisse (Hash-Wert) erneut mit dem geheimen Schlüssel und wendet anschlie-
ßend die Hash-Funktion ein 2. Mal an.
Mögliche Werte:
any

Wenn Sie das Gerät als Responder festlegen, akzeptiert das Gerät jeden Algorithmus. Wenn
Sie das Gerät als Initiator festlegen, verwendet das Gerät verschiedene vordefinierte Algo-
rithmen.
hmacmd5

Das Gerät verwendet den Message Digest Algorithm 5 (MD5) zur Berechnung der Hash-Funk-
tion.
hmacsha1

Das Gerät verwendet den Secure Hash Algorithm Version 1 (SHA-1) zur Berechnung der Hash-
Funktion.
hmacsha256

Das Gerät verwendet SHA-256 (Teil der Version-2-Familie) zur Berechnung der Hash-Funktion,
die das Gerät mit 32-Bit-Wörtern berechnet.
hmacsha384

Das Gerät verwendet SHA-384 (Teil der Version-2-Familie) zur Berechnung der Hash-Funktion,
die das Gerät auf der Grundlage einer kürzeren Version von SHA-512 berechnet.
hmacsha512

Das Gerät verwendet SHA-512 (Teil der Version-2-Familie) zur Berechnung der Hash-Funktion,
die das Gerät mit 64-Bit-Wörtern berechnet.
IPsec encryption
Legt den Verschlüsselungsalgorithmus fest, den das Gerät für die IPsec-Verschlüsselung
verwendet.
Mögliche Werte:
any

Wenn Sie das Gerät als Responder festlegen, akzeptiert das Gerät jeden Algorithmus. Wenn
Sie das Gerät als Initiator festlegen, verwendet das Gerät verschiedene vordefinierte Algo-
rithmen.
des

Das Gerät verwendet die DES-Blockchiffre (DES: Data Encryption Standard = Datenverschlüs-
selungsstandard) für die Verschlüsselung von Nachrichtendaten mit einem 56-Bit-Schlüssel.
des3

Das Gerät verwendet die Triple-DES-Blockchiffre für die Verschlüsselung von Nachrichten-
daten, die den 56-Bit-Schlüssel des DES 3 Mal pro Block anwendet.
aes128

Das Gerät verwendet AES (Advanced Encryption Standard) mit einer Blockgröße von 128 Bits
und einer Schlüssellänge von 128 Schlüssel-Bits.
aes192

Das Gerät verwendet AES mit einer Blockgröße von 128 Bits und einer Schlüssellänge von 192
Schlüssel-Bits.
aes256

Das Gerät verwendet AES mit einer Blockgröße von 128 Bits und einer Schlüssellänge von
256 Schlüssel-Bits.
220
(Voreinstellung)
(Voreinstellung)
RM GUI EAGLE40-03
Release 4.1 03/2021