Belden Hirschmann EAGLE40-07 Referenzhandbuch Seite 265

Virtual Private Network
[ Virtual Private Network > Verbindungen ]
Advanced configuration - IKE/Key-exchange
Version
Legt die Version des IKE-Protokolls für die VPN-Verbindung fest.
Mögliche Werte:
auto

Das VPN startet mit dem Protokoll IKEv2 als Initiator und akzeptiert IKEv1/v2 als Responder.
ikev1

Das VPN startet mit dem Protokoll IKEv1 (ISAKMP).
ikev2

Das VPN startet mit dem Protokoll IKEv2.
Startup
Legt fest, ob das Gerät mit dieser Instanz als Responder oder Initiator startet.
Mögliche Werte:
initiator

Das Gerät beginnt das Austauschen der Schlüssel mit dem Responder.
responder

Das Gerät wartet auf den Initiator, um mit dem Austauschen der Schlüssel und dem Aushandeln
der Parameter zu beginnen.
Wenn der entfernte Peer Datenverkehr an einen bestimmten Selektor sendet, versucht das
Gerät, als Responder die Verbindung herzustellen. Der Verbindungsaufbau als Responder ist
abhängig von weiteren Einstellungen für diese Verbindung. Wenn Sie zum Beispiel im Feld
Ferner Endpunkt
die Verbindung zu initiieren.
DPD-Timeout [s]
Legt die Zeitüberschreitung in Sekunden fest, nach welcher der lokale Peer den entfernten Peer
als inaktiv erklärt, wenn der inaktive Peer nicht antwortet.
Mögliche Werte:
0

Deaktiviert das Timeout.
1..86400

Die Voreinstellung ist 2 Minuten. Maximal können 24 Stunden eingestellt werden.
IKE-Lifetime [s]
Legt die Lebensdauer der IKE Security Association zwischen 2 Netzwerkgeräten in Sekunden zur
Sicherung der Kommunikation fest. Die Geräte stellen nach dem Austausch eines Satzes vordefi-
nierter Schlüssel eine Security Association her.
Mögliche Werte:
300..86400

Die Voreinstellung ist 8 Stunden. Maximal können 24 Stunden eingestellt werden.
264
(Voreinstellung)
(Voreinstellung)
den Wert any festlegen, dann unterbindet das Gerät das entfernte Gerät daran,
(Voreinstellung: 120)
(Voreinstellung: 28800)
RM GUI EAGLE40-07
Release 4.3 03/2022