Inhaltsverzeichnis
Werbung
2
alles: alle Tracemeldungen, auch reine Info- und Debug-Meldungen
2
reduziert: nur Fehler- und Warnmeldungen
2
nur-Fehler: nur Fehlermeldungen
Default:
2
alles
10.7.15 VPN-Verbindungen auf Zertifikatsunterstützung einstellen
5
VPN-Verbindungen mit Zertifikatsunterstützung können nur aufgebaut werden, wenn das Gerät über die korrekte
Uhrzeit verfügt. Wenn das Gerät keine aktuelle Uhrzeit hat, kann die Gültigkeit der Zertifikate nicht richtig beurteilt
werden, die Zertifikate werden dann abgelehnt und es kommt keine Verbindung zustande.
Um VPN-Verbindungen auf die Unterstützung von Zertifikaten einzustellen, müssen verschiedene Teile der Konfiguration
entsprechend vorbereitet werden:
1
IKE-Proposals
1
IKE-Proposal-Listen
1
IKE-Schlüssel
1
VPN-Parameter
1
Verbindungs-Parameter
5
Je nach Firmwarestand sind die benötigten Werte teilweise schon in Ihrem Gerät vorhanden. Prüfen Sie in
diesem Fall nur die Werte auf richtige Einstellung.
5
Wenn Sie ein entferntes Gerät auf die nachfolgende beschriebene Weise auf Zertifikatsunterstützung umstellen
wollen, das nur über einen VPN-Tunnel erreichbar ist, müssen Sie auf jeden Fall zuerst das entfernte Gerät
umstellen, bevor Sie die Verbindung des lokalen Geräts ändern. Durch die Änderung der lokalen Konfiguration
ist das entfernte Gerät ansonsten nicht mehr erreichbar!
1. In den Listen der Proposals werden zwei neue Proposals mit den exakten Bezeichnung 'RSA-AES-MD5' und
'RSA-AES-SHA' benötigt, die beide als Verschlüsselung 'AES-CBC' und als Authentifizierungsmodus 'RSA-Signature'
verwenden und sich nur im Hash-Verfahren (MD5 bzw. SHA1) unterscheiden.
LANconfig: VPN / IKE-Param. / IKE-Proposals
WEBconfig: LCOS-Menübaum / Setup / VPN / Proposals / IKE
Referenzhandbuch
10 Virtual Private Networks - VPN
623
Werbung
Inhaltsverzeichnis
