Inhaltsverzeichnis
Werbung
●
Wenn [Methode Pre-Shared Key] ausgewählt ist, klicken Sie auf [Einstellungen Gemeinsamer Schlüssel]
geben Sie die Zeichenfolge zur Verwendung als gemeinsamen Schlüssel in alphanumerischen Einzelbyte-
Zeichen ein
klicken Sie auf [OK].
●
Wenn [Methode digitale Signatur] ausgewählt ist, klicken Sie auf [Schlüssel und Zertifikat]
[Standardschlüssel registrieren] rechts neben dem zu verwendenden Schlüssel und Zertifikat.
[Gültigkeit]
Geben Sie die Gültigkeitsdauer für IKE SA (ISAKMP SA), die als Kontrollkommunikationspfad verwendet
werden soll, in Minuten ein.
[Algorith. Authent./Verschlüss.]
Wählen Sie den für den Schlüsselaustausch zu verwendenden Algorithmus.
9
Konfigurieren Sie unter [Einstellungen IPSec-Netzwerk] die IPSec-
Netzwerkeinstellungen.
[PFS verwenden]
Aktivieren Sie dieses Kontrollkästchen, um PFS für den Sitzungsschlüssel zu konfigurieren.
[Gültigkeit]
Geben Sie die Gültigkeitsdauer der IPSec SA an, die als Datenkommunikationspfad verwendet werden soll,
und zwar nach Zeit, Größe oder beidem.
●
Wenn das Kontrollkästchen [Durch Zeit definieren] aktiviert ist, geben Sie die Gültigkeitsdauer in Minuten
ein.
●
Wenn das Kontrollkästchen [Durch Format definieren] aktiviert ist, geben Sie die Gültigkeitsdauer in
Megabyte ein.
●
Wenn beide aktiviert sind, wird das Element, dessen festgelegter Wert zuerst erreicht wird, angewendet.
[Algorith. Authent./Verschlüss.]
Aktivieren Sie dieses Kontrollkästchen je nach dem zu verwendenden IPSec-Header (ESP und AH) und dessen
Algorithmus.
[ESP-Authentisierung]
Wenn [ESP] ausgewählt ist, wählen Sie den Authentifizierungsalgorithmus. Um eine ESP-Authentifizierung
durchzuführen, wählen Sie [SHA1]. Andernfalls wählen Sie [Nicht verwenden].
[ESP-Verschlüss.]
Wenn [ESP] ausgewählt ist, wählen Sie den Verschlüsselungsalgorithmus. Wenn Sie den Algorithmus nicht
angeben möchten, wählen Sie [NULL]. Um die Verschlüsselung zu deaktivieren, wählen Sie [Nicht
verwenden].
[Anschlussmodus]
Das Gerät unterstützt nur den Transportmodus.
10
Klicken Sie auf [OK].
➠
Die neu registrierte Richtlinie wird unter [Gespeicherte IPSec-Richtlinien] auf dem Bildschirm [IPSec-
Einstellungen] hinzugefügt.
Wenn mehrere Richtlinien registriert sind
Klicken Sie auf [Nach oben] oder [Nach unten] rechts neben dem Richtliniennamen, um die Priorität
festzulegen. Richtlinien auf höherer Ebene haben bei der Anwendung auf die IPSec-Kommunikation Vorrang.
Sicherheit
401
Werbung
Inhaltsverzeichnis
