Draytek Vigor2800G Bedienungsanleitung PDF herunterladen (Seite 52)

Vigor2800-Serie - ADSL2/2+ VoIP Router/Wireless/ISDN

IKE Phase 1 Modus – Wählen Sie zwischen Main mode und

Aggressive mode. Das Endergebnis ist bei beiden Modi gleich:

Es werden Sicherheitsanträge (Proposals) ausgehandelt, um

einen sicheren geschützten Tunnel zu erzeugen. Der Main

mode ist sicherer als der Aggressive mode, da hierbei mehr

kommuniziert wird bis die IPSec Sitzung etabliert wird. Dafür

ist der Aggressive mode schneller. Als Standard wird der Main

mode verwendet.

IKE Phase 1 Proposal – Definieren Sie die lokal verfügbaren

Techniken zur Authentizität und Verschlüsselung dieses VPN

Peers. Diese werden der Gegenseite vorgeschlagen und es wird

sich schließlich auf eine Übereinstimmung geeinigt werden.

Zwei Optionen sind für den Aggressive mode und neun im

Main mode verfügbar. Die Bezeichnungen G1 bzw. G2

beschreiben die Länge des Diffie-Hellman Schlüssels mit 768

bits bzw. 1024 bits. Die CPU wird bei großen Schlüsseln nicht

mehr belastet als bei kleineren - es treten also keine Performanz

Einbußen auf. Allerdings dauert der Schlüsselaustausch

entsprechend länger. Wähle Sie am Besten die Optionen,

welche die meisten Techniken beinhaltet, um so eine hohe

Akzeptanz zu erreichen.

IKE Phase 2 Proposal – Definieren Sie die lokal verfügbaren

Algorithmen, welche vorgeschlagen und über die a/jointfilesconvert/282954/bgestimmt

werden sollen. Sie können für beide Modi zwischen drei

Optionen wählen. Wähle Sie am Besten die Option, welche die

meisten Algorithmen beinhaltet.

IKE Phase 1 Key Lifetime – Aus Sicherheitsgründen sollte die

Zeit, in welcher der Schlüssels gültig ist definiert werden. Ab

Werk sind 3600 Sekunden gesetzt. Der Wert kann beliebig

zwischen 900 und 86400 Sekunden gewählt werden.

IKE Phase 2 Key Lifetime - Aus Sicherheitsgründen sollte die

Zeit, in welcher der Schlüssels gültig ist definiert werden. Ab

Werk sind 28800 Sekunden gesetzt. Der Wert kann beliebig

zwischen 600 und 86400 Sekunden gewählt werden.

Perfect Forward Secret (PFS) – Ist die Option aktiv wird der

IKE Phase 1 Key auch für die Phase 2 verwendet, um so

aufwendige Rechnleistung zu minimieren. Ab Werk ist die

Option inaktiv.

lokale ID – Im Aggressive mode, wird die lokale ID anstelle

einer IP-Adresse zur Authentifizierung am Server verwendet.

Die Länge der ID ist auf 47 Zeichen begrenzt.

Rückrufeinstellungen (CBCP)

(nur bei i-Modellen)

Die Rückruffunktion bietet für alle eingehenden ISDN VPN

Verbindungen eine Rückruf Service. Kurz gesagt: Der

Besitzer des Vigors zahlt die Verbindungskosten eines

Einwählenden.

Anfordern eines Rückrufs... – Aktivieren Sie diese Option,

um bei dem angewählten Peer ein Rückruf zu veranlassen.

ISDN-Kennung senden – Ist diese Option aktiv, so

übersendet der Vigor die lokale ISDN Nummer für den

Rückruf.

1 2 ... 47 48 49 50 51 52 53 54 55 56 57 ... 90 91

Kommentare zu diesen Handbüchern

Keine Kommentare

Draytek Vigor2800G Bedienungsanleitung Seite 52

Kommentare zu diesen Handbüchern

Verwandte Produkte und Handbücher für Vernetzung Draytek Vigor2800G