Online User's Guide

Vorlagenname
Geben Sie einen Namen für die Vorlage ein (bis zu 16 Zeichen).
Vorgegebene Vorlage verwenden
Wählen Sie Benutzerdefiniert, IKEv2 Hohe Sicherheit oder IKEv2 Mittlere Sicherheit aus. Die
Einstellungselemente unterscheiden sich abhängig von der ausgewählten Vorlage.
Internet Key Exchange (IKE)
IKE ist ein Kommunikationsprotokoll, mit dem Verschlüsselungsschlüssel ausgetauscht werden, um eine
verschlüsselte Kommunikation über IPsec auszuführen. Um nur dieses Mal eine verschlüsselte
Kommunikation auszuführen, wird der für IPsec notwendige Verschlüsselungsalgorithmus bestimmt und die
Verschlüsselungsschlüssel werden weitergegeben. Für IKE werden die Verschlüsselungsschlüssel mit der
Diffie-Hellman-Schlüsselaustauschmethode ausgetauscht und die auf IKE beschränkte verschlüsselte
Kommunikation wird ausgeführt.
Wenn Sie Benutzerdefiniert unter Vorgegebene Vorlage verwenden ausgewählt haben, wählen Sie IKEv2.
Authentifizierungstyp
Konfigurieren Sie die IKE-Authentifizierung und Verschlüsselung.
• Diffie-Hellman-Gruppe
Dieses Schlüsselaustauschverfahren ermöglicht den sicheren Austausch geheimer Schlüssel über ein
ungeschütztes Netzwerk. Das Diffie-Hellman-Schlüsselaustauschverfahren verwendet ein diskretes
Logarithmusproblem, nicht den geheimen Schlüssel, um offene Informationen zu senden und zu
empfangen, die mit einer Zufallszahl und dem geheimen Schlüssel generiert wurden.
Wählen Sie Gruppe1, Gruppe2, Gruppe5 oder Gruppe14.
• Verschlüsselung
Wählen Sie DES, 3DES, AES-CBC 128 oder AES-CBC 256.
• Hash
Wählen Sie MD5, SHA1, SHA256, SHA384 oder SHA512 aus.
• SA-Lebensdauer
Legen Sie die IKE-SA-Nutzungsdauer fest.
Geben Sie die Zeit (Sekunden) und Anzahl der Kilobytes (KByte) ein.
Encapsulating Security
• Protokoll
Wählen Sie ESP.
ESP ist ein Protokoll für die Durchführung einer verschlüsselten Kommunikation mit IPsec. ESP
verschlüsselt die Nutzlast (kommunizierte Inhalte) und ergänzt zusätzliche Informationen. Das IP-Paket
besteht aus der Kopfzeile und der verschlüsselten Nutzlast, die auf die Kopfzeile folgt. Neben den
verschlüsselten Daten enthält das IP-Paket auch Informationen in Bezug auf die Verschlüsselungsmethode
und den Verschlüsselungsschlüssel, die Authentifizierungsdaten und so weiter.
• Verschlüsselung
Wählen Sie DES, 3DES, AES-CBC 128 oder AES-CBC 256.
• Hash
Wählen Sie MD5, SHA1, SHA256, SHA384 oder SHA512.
• SA-Lebensdauer
Legen Sie die IPsec-SA-Nutzungsdauer fest.
Geben Sie die Zeit (in Sekunden) und die Anzahl Kilobyte (KByte) ein, bevor die IPsec SA abläuft.
• Encapsulation-Modus
Wählen Sie Transport oder Tunnel aus.
• IP-Adresse des Remote-Routers
Geben Sie die IP-Adresse (IPv4 oder IPv6) des Remote-Routers ein. Geben Sie diese Informationen
nur ein, wenn der Modus Tunnel ausgewählt ist.
221