Belden Hirschmann EAGLE40-07 Referenzhandbuch Seite 270

IPsec integrity (MAC)
Legt den Algorithmus für die IPsec-Integrität (MAC) fest, den das Gerät für die Instanz verwendet.
Um die Dateien im VPN zu sichern, mischt (hasht) der Hash-based Message Authentication Code-
(HMAC-) Prozess im sendenden Gerät die Nachrichtendaten mit einem gemeinsamen geheimen
Schlüssel. Das empfangende Gerät mischt die Ergebnisse (Hash-Wert) erneut mit dem geheimen
Schlüssel und wendet anschließend die Hash-Funktion ein 2. Mal an.
Mögliche Werte:
any

Wenn Sie das Gerät als Responder festlegen, akzeptiert das Gerät jeden Algorithmus. Wenn
Sie das Gerät als Initiator festlegen, verwendet das Gerät verschiedene vordefinierte Algo-
rithmen.
hmacmd5

Das Gerät verwendet den Message-Digest-Algorithmus 5 (MD5) zur Berechnung der Hash-
Funktion.
hmacsha1

Das Gerät verwendet den Secure-Hash-Algorithmus Version 1 (SHA-1) zur Berechnung der
Hash-Funktion.
hmacsha256

Das Gerät verwendet SHA-256 (Teil der Version-2-Familie) zur Berechnung der Hash-Funktion,
die das Gerät mit 32-Bit-Wörtern berechnet.
hmacsha384

Das Gerät verwendet SHA-384 (Teil der Version-2-Familie) zur Berechnung der Hash-Funktion,
die das Gerät auf der Grundlage einer kürzeren Version von SHA-512 berechnet.
hmacsha512

Das Gerät verwendet SHA-512 (Teil der Version-2-Familie) zur Berechnung der Hash-Funktion,
die das Gerät mit 64-Bit-Wörtern berechnet.
Anmerkung: Wir empfehlen, die Einstellung
IPsec encryption
Legt den IPsec-Verschlüsselungsalgorithmus fest, den das Gerät verwendet.
Mögliche Werte:
any

Wenn Sie das Gerät als Responder festlegen, akzeptiert das Gerät jeden Algorithmus. Wenn
Sie das Gerät als Initiator festlegen, verwendet das Gerät verschiedene vordefinierte Algo-
rithmen.
des

Das Gerät verwendet die Data-Encryption-Standard- (DES)-Blockchiffre für die Verschlüsse-
lung von Nachrichtendaten mit einem 56-Bit-Schlüssel.
des3

Das Gerät verwendet die Triple-DES-Blockchiffre für die Verschlüsselung von Nachrichten-
daten, die den 56-Bit-Schlüssel des DES 3 Mal pro Block anwendet.
aes128

Das Gerät verwendet Advanced Encryption Standard (AES) mit einer Blockgröße von 128 Bits
und einer Schlüssellänge von 128 Schlüssel-Bits.
aes192

Das Gerät verwendet AES mit einer Blockgröße von 128 Bits und einer Schlüssellänge von
192 Schlüssel-Bits.
aes256

Das Gerät verwendet AES mit einer Blockgröße von 128 Bits und einer Schlüssellänge von
256 Schlüssel-Bits.
RM GUI EAGLE40-07
Release 4.3 03/2022
(Voreinstellung)
(Voreinstellung)
[ Virtual Private Network > Verbindungen ]
oder höher zu verwenden.
hmacsha256
Virtual Private Network
269