Inhaltsverzeichnis
Werbung
DIR-842V2
AC1200 Wi-Fi Gigabit Router
Benutzer Manuell
Parameter
Aggressiver Modus
IKE-Version
Verschlüsselungsmodus
Verschlüsselungsalgorit
hmus der zweiten Phase
Hashing-Modus
Größe des Hashes
Hashing-Algorithmus
PFS aktivieren
DHgroup-Typ der zweiten
Phase
IPsec-SA Lebensdauer
Um IP-Adressen von lokalen und
Remotesubnetzen für diesen Tunnel anzugeben, klicken Sie im Abschnitt Getunnelte
Netzwerke auf die Schaltfläche HINZUFÜGEN (
Wenn der IPsec-Tunnel über IKEv1 ausgeführt wird (1 ist in der IKE-Versionsliste im
Phase ausgewählt),
Erste
Wenn der IPsec-Tunnel
Phase ausgewählt),
Erste
Beschreibung
Bewegen Sie den Schalter nach rechts, um den aggressiven Modus für
die gegenseitige Authentifizierung der Parteien zu aktivieren. Eine solche
Einstellung beschleunigt den Verbindungsaufbau, verringert aber deren
Sicherheit.
IKE(Internet Key Exchange)ist ein Protokoll des Schlüsselaustauschs
zwischen zwei Hosts von VPN-Verbindungen. Wählen Sie eine Version
des Protokolls aus der Dropdown-Liste aus.
Die zweite Phase
Wählen Sie einen Verschlüsselungsmodus aus der Dropdown-Liste aus.
Wählen Sie einen verfügbaren Verschlüsselungsalgorithmus aus der
Dropdown-Liste aus.
Wählen Sie einen Hashing-Modus aus der Dropdown-Liste aus.
Die Länge des Hashs in Bits.
Wählen Sie einen Hashalgorithmus aus der Dropdown-Liste aus.
Bewegen Sie den Schalter nach rechts, um die PFS-Option zu
aktivieren (Perfect Forward Secrecy). Wenn der Schalter nach rechts
verschoben wird, wird für die zweite Phase ein neuer
Verschlüsselungsschlüsselaustausch verwendet. Diese Option erhöht
das Sicherheitsniveau der Datenübertragung, erhöht jedoch die Last auf
DIR-842V2.
Eine Diffie-Hellman-Schlüsselgruppe für die zweite Phase. Wählen Sie
einen Wert aus der Dropdown-Liste aus. Die Dropdown-Liste ist
verfügbar, wenn die Option PFS aktivieren nach rechts verschoben
wird.
Die Lebensdauer der Tasten der zweiten Phase in Sekunden. Nach
ablaufend ist es erforderlich, die Schlüssel neu zu verhandeln. Der in
diesem Feld angegebene Wert sollte größer als Null sein.
Sie nur
können
ein
IKEv2 betrieben wird (2 ist in der IKE-Versionsliste im
über
können Sie mehrere
Seite 164
Konfigurierend via Web-basiert
).
Subnetz erstellen.
Subnetze erstellen.
Abschnitt
Abschnitt
Werbung
Inhaltsverzeichnis
