Operation Manual

Wählen Sie [Methode Pre-Shared Key] oder [Methode digitale Signatur] als Methode für die Authentisierung
des Ger
äts. Sie müssen TLS für Remote UI aktivieren, bevor Sie [Methode Pre-Shared Key] auswählen. Sie
müssen den Schlüssel und das Zertikat generieren oder installieren, bevor Sie [Methode digitale Signatur]
auswählen.
Kongurieren des Schlüssels und des Zertikats für TLS(P
. 238)
[Gültig für]
Legen Sie fest, wie lange eine IKE-SA-Sitzung (ISAKMP-SA) dauert. Geben Sie die Dauer in Minuten ein.
[Authentisierung]/[Verschlüss.]/[DH-Gruppe]
Wählen Sie aus der Dropdown-Liste einen Algorithmus aus. Die einzelnen Algorithmen werden beim
Schlüsselaustausch verwendet.
[Authentisierung] Wählen Sie den Hash-Algorithmus.
[Verschlüss.] Wählen Sie den Verschlüsselungsalgorithmus.
[DH-Gruppe] Wählen Sie die Die-Hellman-Gruppe, und legen Sie damit die Schlüsselstärk
e fest.
Authentisieren eines Geräts mithilfe eines Pre-Shared-Key
1
Klicken Sie auf das Optionsfeld [Methode Pre-Shared Key] für [Authentisierungsmethode] und klicken Sie
dann auf [Einstellungen Gemeinsamer Schlüssel].
2
Geben Sie alphanumerische Zeichen für den Pre-Shared-Key ein, und klicken Sie auf [OK].
3
Legen Sie die Einstellungen für [Gültig für] und [Authentisierung]/[Verschlüss.]/[DH-Gruppe] fest.
Authentisieren eines Geräts mithilfe der digitalen Signaturmethode
1
Klicken Sie auf das Optionsfeld [Methode digitale Signatur] für [Authentisierungsmethode] und klicken
Sie dann auf [Schlüssel und Zertikat].
2
Klicken Sie rechts neben dem zu verwendenden Schlüssel und Zertikat auf [Standar
dschlüssel
registrieren].
Anzeigen von Details zu Zertikaten
● Sie k
önnen die Details zu dem Zertikat anzeigen oder das Zertikat verizieren, indem Sie unter
[Schlüsselname] auf den entsprechenden Textlink oder auf das Zertikatsymbol klicken.
3
Legen Sie die Einstellungen für [Gültig für] und [Authentisierung]/[Verschlüss.]/[DH-Gruppe] fest.
10
Legen Sie die IPSec-Netzwerkeinstellungen fest.
Verwaltung des Geräts
253