[Bearbeiten]
Überblick
Richten Sie IPsec SA-Einstellungen ein.
Sie können den Gruppennamen oder die Schlüsselaustauschmethode für jede Gruppe festlegen.
_MJA030916A_D.png)
Referenz
- Ausführliche Informationen über die Eingabe von Zeichen finden Sie hier: Text eingeben.
Einstellungselemente
Bildschirmzugriff
Bedienfeld - Bedienerprogramm/Zähler - [Administratoreinstellung] - [Netzwerkeinstellung] - [NIC-Einstellungen] - [TCP/IP] - [IPsec- Einstellungen] - [IPsec- Einstellungen] - [IPsecSA-Einstellungen] - [Bearbeiten]
Einstellungselement | Beschreibung | |
|---|---|---|
[Ein] | Verwendet IPsec SA in der derzeit ausgewählten [Gruppe]. | |
[Aus] | Verwendet nicht IPsec SA in der derzeit ausgewählten [Gruppe]. | |
[Gruppenname] | Geben Sie den Gruppennamen ein, der für die verschlüsselte Kommunikation verwendet wird. Es können bis zu 10 Einzel-Byte-Zeichen eingegeben werden. | |
[Kapselungsmodus] | [Tunnelmodus] | Legen Sie [Tunnelmodus] als Datenverschlüsselungsmethode fest. Fügt einen neuen IP-Header zu verschlüsselten Daten hinzu, die durch eine Kombination von IP-Header und Daten erstellt wurden. Eine Verschlüsselung mit einer höheren Sicherheitsstufe ist möglich. Geben Sie unter [Tunnelendpunkt] die IP-Adresse des IPsec-Gateways ein, das als Kommunikationsempfänger verwendet wird. |
[Übertragungmodus] | Legen Sie [Übertragungmodus] als Datenverschlüsselungsmethode fest. Verschlüsselt nur die Daten und sendet diese, indem ein IP-Header hinzugefügt wird. | |
[Tunnelendpunkt]* | [IP-Adresse] | Legen Sie die IP-Adresse des IPsec-Gateways fest, mit dem kommuniziert werden soll. |
[Sicherheitsprotokoll] | [AH] | Legen Sie das Sicherheitsprotokoll fest, das für IPsec SA verwendet wird. |
[ESP] | ||
[Methode für den Schlüsselaustausch] | Erzeugt einen allgemeinen Schlüssel, der für die Verschlüsselung der KEv1-Kommunikation verwendet wird. | |
Erzeugt einen allgemeinen Schlüssel, der für die Verschlüsselung der KEv2-Kommunikation verwendet wird. | ||
[Lebensdauer nach SA] | Legen Sie die Zeit zwischen dem Erstellen und dem Verwerfen der IPsec-SA fest. Drücken Sie auf C am Bedienfeld, um die Eingabe über die Zifferntastatur zu ermöglichen. Bereich: 600 Sek. bis 604800 Sek. | |
*: Für die Verwendung dieser Funktion ist die folgende Einstellung erforderlich.
Setzen Sie [Kapselungsmodus] auf [Tunnelmodus].
Einstellungsvorgang (Einstellen von [Tunnelendpunkt])
1
Wählen Sie [IPv4-Adresseingabe] oder [IPv6-Adresseingabe] und geben Sie die IP-Adresse ein.
Der angezeigte Bildschirm variiert in Abhängigkeit von der ausgewählten Taste.
Ausführliche Informationen über die Eingabe von Zeichen finden Sie hier: Text eingeben.
Mit einem Druck auf [Rückgängig] wird der numerische Wert wieder auf den Wert vor den Korrekturen zurückgesetzt (Standard: 0.0.0.0.).
2
Drücken Sie auf [OK].
in der oberen rechten Ecke einer Seite klicken oder tippen, wechselt es zu 
und wird als Lesezeichen registriert.