Extra Information

Adresse im zu Peer B gehörenden MIB-Eintrag.
(3) Ihr Gerät setzt den initialen ISDN-Ruf an Peer B ab. Dabei werden die IP-Adresse von Peer A so-
wie das Token gemäß der Callback-Konfiguration übermittelt.
(4) Peer B extrahiert die IP-Adresse von Peer A sowie das Token aus dem ISDN-Ruf und ordnet sie
Peer A aufgrund der konfigurierten Calling Party Number (der ISDN-Nummer, die Peer A verwen-
det, um den initialen Ruf an Peer B abzusetzen) zu.
(5) Der IPSec-Daemon auf Ihrem Gerät von Peer B kann die übermittelte IP-Adresse verwenden, um
eine Phase-1-Aushandlung mit Peer A zu initiieren. Dabei wird der Token in einem Teil des Pay-
load innerhalb der IKE-Aushandlung an Peer A zurückgesendet.
(6) Peer A ist nun in der Lage, das von Peer B zurückgesendete Token mit den Einträgen in der MIB
zu vergleichen und so den Peer zu identifizieren, auch ohne dessen IP-Adresse zu kennen.
Da Peer A und Peer B sich wechselseitig identifizieren können, können auch unter Verwendung von
Preshared Keys Aushandlungen im ID-Protect-Modus durchgeführt werden.
Hinweis
In manchen Ländern (z. B. in der Schweiz) kann auch der Ruf im D-Kanal Kosten verursa-
chen. Eine falsche Konfiguration der angerufenen Seite kann dazu führen, dass die ange-
rufene Seite den B-Kanal öffnet und somit Kosten für die anrufende Seite verursacht wer-
den.
Die folgenden Optionen sind nur auf Geräten mit ISDN-Anschluss verfügbar:
Felder im Menü IPv4 IPSec Callback
Feld Beschreibung
Modus Wählen Sie den Callback-Modus aus.
Mögliche Werte:
• + (Standardwert): IPSec-Callback ist deaktiviert. Das lokale
Gerät reagiert weder auf eingehende ISDN-Rufe noch initiiert es ISDN-
Rufe zum entfernten Gerät.
• +,,: Das lokale Gerät reagiert lediglich auf eingehende ISDN-Rufe
und initiiert ggf. den Aufbau eines IPSec-Tunnels zum Peer. Es werden
keine ISDN-Rufe an das entfernte Gerät abgesetzt, um dieses zum
Aufbau eines IPSec-Tunnels zu veranlassen.
• -: Das lokale Gerät setzt einen ISDN-Ruf an das entfernte Gerät
ab, um dieses zum Aufbau eines IPSec-Tunnels zu veranlassen. Auf
eingehende ISDN-Rufe reagiert das Gerät nicht.
• $: Ihr Gerät kann auf eingehende ISDN-Rufe reagieren und
ISDN-Rufe an das entfernte Gerät absetzen. Der Aufbau eines IPSec-
Tunnels wird sowohl ausgeführt (nach einem eingehenden ISDN-Ruf)
als auch veranlasst (durch einen ausgehenden ISDN-Ruf).
Ankommende Rufnummer Nur für Modus = +,, oder $
Geben Sie die ISDN-Nummer an, von der aus das entfernte Gerät das lo-
kale Gerät ruft (Calling Party Number). Es können auch Wildcards ver-
wendet werden.
Ausgehende Rufnummer Nur für Modus = - oder $
Geben Sie die ISDN-Nummer an, unter der das lokale Gerät das entfern-
te Gerät ruft (Called Party Number). Es können auch Wildcards verwen-
det werden.
Eigene IP-Adresse per Wählen Sie aus, ob für den IPSec-Callback die IP-Adresse des eigenen
9 Internet & Netzwerk bintec elmeg GmbH
220 Digitalisierungsbox Smart