Extra Information

Feld Beschreibung
• &
• 5+0%
• $+**%0%
• 3+
• .10% (Standardwert, niedrigste Priorität)
Nur Systemprotokoll-Nachrichten mit gleicher oder höherer Priorität als
angegeben werden intern aufgezeichnet, d. h. dass beim Syslog-Level
"Debug" sämtliche erzeugten Meldungen aufgezeichnet werden.
Im Menü Erweiterte Einstellungen können Sie bestimmte Funktionen und Merkmale an die besonde-
ren Erfordernisse Ihrer Umgebung anpassen, d. h. größtenteils werden Interoperabilitäts-Flags gesetzt.
Die Standardwerte sind global gültig und ermöglichen es, dass Ihr System einwandfrei mit anderen Digi-
talisierungsbox-Geräten zusammenarbeitet, so dass Sie diese Werte nur ändern müssen, wenn die
Gegenseite ein Fremdprodukt ist oder Ihnen bekannt ist, dass sie besondere Einstellungen benötigt.
Dies kann beispielsweise notwendig sein, wenn die entfernte Seite mit älteren IPSec-Im-
plementierungen arbeitet.
Das Menü Erweiterte Einstellungen besteht aus folgenden Feldern:
Felder im Menü Erweiterte Einstellungen
Feld Beschreibung
IPSec über TCP Wählen Sie aus, ob IPSec über TCP verwendet werden soll.
IPSec über TCP basiert auf der NCP-Path-Finder-Technologie. Diese
Technologie sorgt dafür, dass der Datenverkehr (IKE, ESP, AH) zwi-
schen den Peers in eine Pseudo-HTTPS-Session eingebettet wird.
Mit - wird die Funktion aktiv.
Standardmäßig ist die Funktion nicht aktiv.
Initial Contact Message
senden
Wählen Sie aus, ob bei IKE (Phase 1) IKE-Initial-Contact-Meldungen ge-
sandt werden sollen, wenn keine SAs mit einem Peer bestehen.
Mit - wird die Funktion aktiv.
Standardmäßig ist die Funktion aktiv.
SAs mit dem Status der
ISP-Schnittstelle synchro-
nisieren
Wählen Sie aus, ob alle SAs gelöscht werden sollen, deren Datenverkehr
über eine Schnittstelle geroutet wurde, an der sich der Status von
- zu +, >0 oder $* geändert hat.
Mit - wird die Funktion aktiv.
Standardmäßig ist die Funktion nicht aktiv.
Zero Cookies verwenden Wählen Sie aus, ob auf Null gesetzte ISAKMP Cookies gesendet werden
sollen.
Diese sind dem SPI (Security Parameter Index) in IKE-Proposals äquiva-
lent; da sie redundant sind, werden sie normalerweise auf den Wert der
laufenden Aushandlung gesetzt. Alternativ kann Ihr Gerät Nullen für alle
Werte des Cookies nutzen. Wählen Sie in diesem Fall -.
Größe der Zero Cookies Nur für Zero Cookies verwenden = aktiviert.
Geben Sie die Länge der in IKE-Proposals benutzten und auf Null ge-
setzten SPI in Bytes ein.
Der Standardwert ist .
9 Internet & Netzwerk bintec elmeg GmbH
232 Digitalisierungsbox Smart