Befehle Im Ipsec Phase2-Konfigurationsmodus; Auto-Fwrules - Siemens SIMATIC NET SCALANCE SC-600 Projektierungshandbuch

Weitere Hinweise
Sie zeigen diese Einstellung und weitere Informationen mit dem Befehl show ipsec conn-
phase1 an.
10.8.8

Befehle im IPSEC PHASE2-Konfigurationsmodus

In diesem Kapitel werden Befehle beschrieben, die Sie im IPSEC PHASE-Konfigurationsmodus
aufrufen können.
Geben Sie im IPSEC CONNECTION-Konfigurationsmodus den Befehl phase mit dem Parameter 2
ein, um in diesen Modus zu wechseln.
• Wenn Sie den IPSEC PHASE2-Konfigurationsmodus mit dem Befehl exit verlassen, dann
befinden Sie sich wieder im IPSEC CONNECTION-Konfigurationsmodus.
• Wenn Sie den IPSEC PHASE2-Konfigurationsmodus mit dem Befehl end verlassen, dann
befinden Sie sich wieder im Privileged EXEC Modus
10.8.8.1

auto-fwrules

Beschreibung
Mit diesem Befehl legen Sie fest, dass für die VPN-Verbindung die Firewall-Regel automatisch
angelegt wird.
Voraussetzung
Sie befinden sich im IPSEC PHASE-Konfigurationsmodus.
Die Eingabeaufforderung lautet:
cli(config-conn-phs2)#
Syntax
Rufen Sie den Befehl ohne Parametrierung auf:
auto-fwrules
Ergebnis
Für die VPN-Verbindung werden automatisch die Firewall-Regeln für den Zugriff von "extern"
nach "intern" und umgekehrt angelegt. Mit den vordefinierten IPv4-Regeln können Sie den
Zugriff auf bestimmte Dienste des Geräts erlauben.
SCALANCE SC-600 Command Line Interface (CLI)
Projektierungshandbuch, 10/2021, C79000-G8900-C476-04
Sicherheit und Authentifizierung
10.8 IPsec VPN
637