19 VPN
468
Feld
Lebensdauer
Das Menü Erweiterte Einstellungen besteht aus folgenden Feldern:
Felder im Menü Erweiterte Einstellungen
Beschreibung
•
•
•
•
•
•
Je nach Hardware Ihres Geräts stehen ggf. nicht alle Optionen
zur Verfügung.
Legen Sie fest, wie die Lebensdauer festgelegt wird, die ablau-
fen darf, bevor die Phase-2-SAs erneuert werden müssen.
Die neuen SAs werden bereits kurz vor dem Ablauf der aktuel-
len SAs ausgehandelt. Der Standardwert beträgt gemäß RFC
2407 acht Stunden, das bedeutet, dass die Schlüssel erneuert
werden, wenn acht Stunden abgelaufen sind.
Folgende Optionen stehen für die Definition der Lebensdauer
zur Verfügung:
• Eingabe in Sekunden: Geben Sie die Lebensdauer für Pha-
se-2- Schlüssel in Sekunden ein. Der Wert darf jeder ganz-
zahlige Wert von
bis
ist
• Eingabe in kBytes: Geben Sie die Lebensdauer für Phase-2-
Schlüssel als Menge der verarbeiteten Daten in kBytes ein.
Der Wert darf jeder ganzzahlige Wert von
sein. Der Standardwert ist .
Schlüssel erneut erstellen nach: Legen Sie fest, bei welchem
Prozentsatz des Ablaufes der Lebensdauer die Schlüssel der
Phase 2 neu erstellt werden.
Die eingegebene Prozentzahl wird sowohl auf die Lebensdauer
in Sekunden als auch auf die Lebensdauer in kBytes angewen-
det.
Der Standardwert ist
%.
bintec elmeg GmbH
sein. Der Standardwert
bis
be.IP plus