Online User's Guide

Vorgegebene Vorlage verwenden
Wählen Sie Benutzerdefiniert.
Internet Key Exchange (IKE)
IKE ist ein Kommunikationsprotokoll, mit dem Verschlüsselungsschlüssel ausgetauscht werden, um eine
verschlüsselte Kommunikation über IPsec auszuführen. Um nur dieses Mal eine verschlüsselte
Kommunikation auszuführen, wird der für IPsec notwendige Verschlüsselungsalgorithmus bestimmt und die
Verschlüsselungsschlüssel werden weitergegeben. Für IKE werden die Verschlüsselungsschlüssel mit der
Diffie-Hellman-Schlüsselaustauschmethode ausgetauscht und die auf IKE beschränkte verschlüsselte
Kommunikation wird ausgeführt.
Wählen Sie Manuell.
Authentifizierungsschlüssel (ESP, AH)
Legen Sie den Schlüssel fest, der für die Authentifizierung verwendet wird. Geben Sie die Werte für
Eingehend/Ausgehend ein.
Diese Einstellungen sind erforderlich, wenn Benutzerdefiniert unter Vorgegebene Vorlage verwenden und
Manuell unter Internet Key Exchange (IKE) ausgewählt ist und eine andere Einstellung als Keine unter
Hash von Encapsulating Security ausgewählt ist.
Die Anzahl der Zeichen, die Sie einstellen können, variiert abhängig von der Einstellung, die Sie unter
Hash im Bereich Encapsulating Security gewählt haben.
Wenn die Länge des festgelegten Authentifizierungsschlüssels vom ausgewählten Hashalgorithmus
abweicht, tritt ein Fehler auf.
• MD5: 128 Bit (16 Byte)
• SHA1: 160 Bit (20 Byte)
• SHA256: 256 Bit (32 Byte)
• SHA384: 384 Bit (48 Byte)
• SHA512: 512 Bit (64 Byte)
Wenn Sie den Schlüssel im ASCII-Code angeben, schließen Sie die Zeichen in doppelte
Anführungszeichen (") ein.
Codeschlüssel (ESP)
Legen Sie den Schlüssel fest, der für die Verschlüsselung verwendet wird. Geben Sie die Werte für
Eingehend/Ausgehend ein.
Diese Einstellungen sind erforderlich, wenn Benutzerdefiniert unter Vorgegebene Vorlage verwenden,
Manuell unter Internet Key Exchange (IKE) und ESP unter Protokoll von Encapsulating Security
ausgewählt ist.
Die Anzahl der Zeichen, die Sie einstellen können, variiert abhängig von der Einstellung, die Sie unter
Verschlüsselung im Bereich Encapsulating Security gewählt haben.
Wenn die Länge des festgelegten Codeschlüssels vom ausgewählten Verschlüsselungsalgorithmus
abweicht, tritt ein Fehler auf.
• DES: 64 Bit (8 Byte)
• 3DES: 192 Bit (24 Byte)
• AES-CBC 128: 128 Bit (16 Byte)
• AES-CBC 256: 256 Bit (32 Byte)
Wenn Sie den Schlüssel im ASCII-Code angeben, schließen Sie die Zeichen in doppelte
Anführungszeichen (") ein.
SPI
Diese Parameter werden verwendet, um die Sicherheitsinformationen zu identifizieren. Im Allgemeinen
verfügt ein Host über mehrere Security Associations (SAs, Sicherheitszuordnungen) für verschiedene Arten
der IPsec-Kommunikation. Daher ist es notwendig, die gültige SA zu identifizieren, wenn ein IPsec-Paket
empfangen wird. Der SPI-Parameter, der die SA identifiziert, ist im Authentication Header (AH) und in der
Encapsulating Security Payload-Kopfzeile (ESP) enthalten.
225