Inhaltsverzeichnis
Werbung
Name
Enable NAT‑Traversal (NATT)
Keep alive time interval of NATT
Enable Compression
Debug
Enable
Force NATT
Dynamic NATT Port
Die Adressänderung über NAT wird von einem VPN‑Gateway als sicherheitskritische Veränderung der Datenpakete
gewertet, die VPN‑Verhandlung scheitert, es kommt keine Verbindung zustande. Diese Probleme treten z.B. bei der
Einwahl über manche UMTS‑Mobilfunknetze auf, bei denen die Server des Netzbetreibers die Adress‑Umsetzung
in Verbindung mit IPSec‑basierten VPNs nicht unterstützen.
Um in diesen Fällen eine VPN‑Verbindung erfolgreich aufbauen zu können, steht mit NATT (NAT Traversal) ein
Verfahren bereit, diese Probleme bei der Behandlung von Datenpaketen mit geänderten Adressen zu überwinden.
NATT kann nur bei VPN‑Verbindungen eingesetzt werden, die zur Authentifizierung ESP (Encapsulating Security
Payload) verwenden. ESP berücksichtigt im Gegensatz zu AH (Authentication Header) bei der Ermittlung des
Hashwertes zur Authentifizierung nicht den IP‑Header der Datenpakete. Der vom Empfänger berechnete Hashwert
entspricht daher dem in den Paketen eingetragenen Hashwert
IPSec Tunnels
Über VPN > IPSec Tunnels können Sie einen entsprechenden Tunnel einrichten.
Welotec GmbH
Zum Hagenbach 7
48366 Laer
Beschreibung
Zum Aktivieren klicken
Festlegen der Dauer für die Aufrechterhaltung des NATT
Komprimierung ein‑ bzw. ausschalten
Debugmodus ein‑ bzw. ausschalten
Aktivieren der Funktion
NATT forcieren ein‑ bzw. ausschalten
Ein‑ bzw. ausschalten eines dynamischen NATT Ports
www.welotec.com
info@welotec.com
+49 2554 9130 00
Standard
Deaktiviert
60 Seconds
Aktiviert
Deaktiviert
Aktiviert
Deaktiviert
Deaktiviert
Page 60
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
