Inhaltsverzeichnis
Werbung
10.3.2 Szenario: Site-to-Site
1. Geben Sie eine Beschreibung für die Verbindung ein.
2. Die IPSec-Partner müssen sich gegenseitig identifizieren und au-
thentifizieren, um eine IPSec-Verbindung herzustellen.
Geben Sie die Lokale ID Ihres eigenen IPSec-Gateways und die
des entfernten IPSec-Gateways (Entfernte ID) ein.
3. Für die Authentifizierung werden von IPSec-Peers Preshared
Keys verwendet. Der Preshared Key muss auf beiden Seiten
identisch konfiguriert werden.
4. Geben Sie bei Entfernter Endpoint die (öffentliche) IPv4-Adresse
oder den DNS-Namen des entfernten IPSec-Partners ein.
Wenn Sie hier Beliebig (Nur Responder) auswählen, müssen Sie
keine öffentlich erreichbare Adresse für den entfernten Endpoint
angeben. Die be.IP swift baut dann keine IPSec-Verbindung zum
Partner von sich aus auf, sondern nimmt eingehende Verbindun-
gen an, ohne die Quelladresse zu überprüfen.
5. Geben Sie die IPv4-Adresse und -Netzmaske des Lokalen IPv4-
Subnetzes ein.
6. Geben Sie die IPv4-Adresse und -Netzmaske des Entfernten
IPv4-Subnetzes ein.
Bestätigen Sie Ihre Einstellungen mit OK.
Menü Internet & Netzwerk
76
Werbung
Inhaltsverzeichnis
