Belden HIRSCHMANN EAGLE40-07 Referenzhandbuch Seite 218

Mögliche Werte:
<leer>

Wenn Sie in Spalte

– eine IPv4-Adresse oder DNS-Host-Name
– Ein zuvor definierter Schlüsselbezeichner, der Daten festlegt, die das Gerät zur Weitergabe
von herstellerspezifischen Informationen verwendet.
– Fully Qualified Domain Name-Web-Adresse, zum Beispiel
– eine E-Mail-Adresse
– Typischer X.500 Distinguished Name
IKE key agreement
Legt den Diffie-Hellman-Algorithmus zur Schlüsselvereinbarung fest, den das Gerät zur Ermittlung
des IKE-SA-Sitzungsschlüssels verwendet.
Mögliche Werte:
any

Das Gerät akzeptiert jeden Algorithmus, wenn das Gerät als Responder festgelegt wurde.
modp1024

1024-Bit-Modulus, der zur DH-Gruppe 2 gehört.
modp1536

1536-Bit-Modulus, der zur DH-Gruppe 5 gehört.
modp2048

2048-Bit-Modulus, der zur DH-Gruppe 14 gehört.
modp3072

3072-Bit-Modulus, der zur DH-Gruppe 15 gehört.
modp4096

4096-Bit-Modulus, der zur DH-Gruppe 16 gehört.
IKE integrity (MAC)
Legt den Algorithmus für die IKEv2-Integrität (MAC) fest, den das Gerät verwendet.
Um die Dateien im VPN sicher aufzubewahren, mischt der HMAC (Hash-based Message Authen-
tication Code) einen gemeinsamen geheimen Schlüssel mit den Nachrichtendaten. Das Gerät
vermischt die Ergebnisse (Hash-Wert) erneut mit dem geheimen Schlüssel und wendet anschlie-
ßend die Hash-Funktion ein 2. Mal an.
Mögliche Werte:
any

Wenn Sie das Gerät als Responder festlegen, akzeptiert das Gerät jeden Algorithmus. Wenn
Sie das Gerät als Initiator festlegen, verwendet das Gerät verschiedene vordefinierte Algo-
rithmen.
hmacmd5

Das Gerät verwendet den Message Digest Algorithm 5 (MD5) zur Berechnung der Hash-Funk-
tion.
hmacsha1

Das Gerät verwendet den Secure Hash Algorithm Version 1 (SHA-1) zur Berechnung der Hash-
Funktion.
hmacsha256

Das Gerät verwendet SHA-256 (Teil der Version-2-Familie) zur Berechnung der Hash-Funktion,
die das Gerät mit 32-Bit-Wörtern berechnet.
RM GUI EAGLE40-07
Release 4.1.01 05/2021
Ferner Identifier-Typ
(Voreinstellung)
(Voreinstellung)
[ Virtual Private Network > Verbindungen ]
den Wert id festlegen, sind die folgenden Werte möglich:
Virtual Private Network
foo.bar.com
217