Inhaltsverzeichnis
Werbung
Wählen Sie den Betriebsmodus für das Schlüsselaustauschprotokoll aus. Die Sicherheit wird
verbessert, wenn Sie den Betriebsmodus auf <Main> setzen, weil die IKE-Sitzung selbst verschlüsselt
ist, jedoch auf der Kommunikation eine höhere Beanspruchung aufweist als bei <Aggressive>, das
keine Verschlüsselung durchführt.
<Gültigkeit>
Legen Sie die Gültigkeitsdauer für die generierte IKE SA fest.
<Authentisierungs methode>
Wählen Sie eine der nachfolgend beschriebenen Authentifizierungsmethoden aus.
<Meth. Pre gem. Schls.>
<Digitale Sig. Methode>
<Algorithmus Auth./Verschlüss.>
Wählen Sie entweder <Auto> oder <Manuelle Einstellungen> aus, um einzustellen, wie der
Authentifizierungs- und Verschlüsselungsalgorithmus für die IKE-Phase 1 festzulegen sind. Wenn Sie
<Auto> auswählen, wird ein Algorithmus automatisch eingestellt, der sowohl von diesem Gerät als
auch vom Kommunikationspartner verwendet werden kann. Wenn Sie einen bestimmten Algorithmus
festlegen möchten, wählen Sie <Manuelle Einstellungen> aus, und konfigurieren Sie die
nachfolgenden Einstellungen.
<Authentisierung>
<Verschlüsselung>
<DH-Gruppe>
3
Drücken Sie <OK>.
●
Wenn <IKE-Modus> auf <Main> auf dem Bildschirm <Einstellungen IKE> und <Authentisierungs
methode> auf <Meth. Pre gem. Schls.> eingestellt ist, gelten die folgenden Einschränkungen bei der
Registrierung mehrerer Sicherheitsrichtlinien.
●
Schlüssel der Pre-Shared-Key-Methode: Wenn Sie mehrere entfernte IP-Adressen angeben, auf
die eine Sicherheitsrichtlinie angewendet werden soll, sind alle gemeinsam genutzten Schlüssel für
diese Sicherheitsrichtlinie identisch. (Dies gilt nicht, wenn eine einzige Adresse angegeben wird.)
●
Priorität: Wenn Sie mehrere entfernte IP-Adressen angeben, auf die eine Sicherheitsrichtlinie
angewendet
Sicherheitsrichtlinien, für die eine einzige Adresse angegeben ist.
7
Konfigurieren Sie die IPSec Kommunikationseinstellungen.
1
Drücken Sie <Einstellungen IPSec-Netzwerk>.
Verwalten des Geräts
Stellen Sie die gleiche Passphrase (Pre-Shared-Key) ein, die Sie für die
Kommunikations-Peer eingestellt haben. Drücken Sie <Gemeinsamer Schlüssel>,
geben Sie die für den gemeinsamen Schlüssel zu verwendende Zeichenfolge ein,
und drücken Sie <OK>.
Legen Sie den Schlüssel und das Zertifikat fest, die für die gegenseitige
Authentifizierung mit dem Kommunikation-Peer verwendet werden sollen.
Drücken Sie <Schlüssel und Zertifikat>, wählen Sie den Schlüssel und das
Zertifikat aus, die verwendet werden sollen, und drücken Sie <Als Std.schl.
einstellen>
Wählen Sie den Hash-Algorithmus.
Wählen Sie den Verschlüsselungsalgorithmus.
Wählen Sie die Gruppe für die Diffie-Hellman Schlüsselaustauschmethode aus,
um die Schlüsselstärke einzustellen.
werden
soll,
liegt
die
<Ja>
<OK>.
Priorität
dieser
Sicherheitsrichtlinie
742
unterhalb
der
Werbung
Inhaltsverzeichnis
