Inhaltsverzeichnis
Werbung
Option
SPI
Encapsulating Security
Beschreibung
Diese Parameter werden verwendet, um die Sicherheitsinformationen
zu identifizieren. Im Allgemeinen verfügt ein Host über mehrere
Security Associations (SAs, Sicherheitszuordnungen) für verschiedene
Arten der IPsec-Kommunikation. Daher ist es notwendig, die gültige SA
zu identifizieren, wenn ein IPsec-Paket empfangen wird. Der SPI-
Parameter, der die SA identifiziert, ist im Authentication Header (AH)
und in der Encapsulating Security Payload-Kopfzeile (ESP) enthalten.
Diese Einstellungen sind erforderlich, wenn Benutzerdefiniert unter
Vorgegebene Vorlage verwenden und Manuell unter Internet Key
Exchange (IKE) ausgewählt ist.
Geben Sie die Werte für Eingehend/Ausgehend ein. (3-10 Zeichen)
•
Protokoll
Wählen Sie ESP oder AH.
-
ESP ist ein Protokoll für die Durchführung einer
verschlüsselten Kommunikation mit IPsec. ESP
verschlüsselt die Nutzdaten (die kommunizierten Inhalte)
und fügt zusätzliche Informationen hinzu. Das IP-Paket
umfasst die Kopfzeile und die verschlüsselte Nutzlast, die
auf die Kopfzeile folgt. Neben den verschlüsselten Daten
enthält das IP-Paket auch Informationen in Bezug auf die
Verschlüsselungsmethode und den
Verschlüsselungsschlüssel, die Authentifizierungsdaten und
so weiter.
-
AH ist Teil des IPsec-Protokolls, das den Sender
authentifiziert und eine Manipulation der Daten verhindert
(es stellt die Vollständigkeit der Daten sicher). Im IP-Paket
werden die Daten unmittelbar nach der Kopfzeile eingefügt.
Des Weiteren enthalten die Pakete Hash-Werte, die mit
einer Gleichung aus den kommunizierten Inhalten, dem
geheimen Schlüssel und so weiter berechnet werden, um
die Verfälschung des Absenders und die Manipulation der
Daten zu verhindern. Im Gegensatz zu ESP werden die
kommunizierten Inhalte nicht verschlüsselt und die Daten
werden als Nur-Text gesendet und empfangen.
•
Verschlüsselung
Wählen Sie DES, 3DES, AES-CBC 128 oder AES-CBC 256.
•
Hash
Wählen Sie Nichts, MD5, SHA1, SHA256, SHA384 oder
SHA512. Nichts kann nur ausgewählt werden, wenn ESP unter
Protokoll ausgewählt ist.
•
SA-Lebensdauer
Legen Sie die IKE-SA-Nutzungsdauer fest.
Geben Sie die Zeit (Sekunden) und Anzahl der Kilobytes (KByte)
ein.
•
Encapsulation-Modus
Wählen Sie Transport oder Tunnel aus.
•
IP-Adresse des Remote-Routers
Geben Sie die IP-Adresse (IPv4 oder IPv6) des Remote-Routers
ein. Geben Sie diese Informationen nur ein, wenn der Modus
Tunnel ausgewählt ist.
402
Werbung
Inhaltsverzeichnis
Fehlerbehebung
