Operation Manual

174
•IPsec
IPsec Auto Key Exchange
• Auto Key Exchange-
Einstellungen
IPsec SA-Verschlüsselungsalg. AES->3DES
IPsec SA-Authentifizierungsalg. HMAC_SHA1_96
IPsec SA-Gültigkeitsdauer (min) 480
ISAKMP SA-Verschlüsselungsalg. AES->3DES
ISAKM SA-Authentifizierungsalg. SHA1
DH-Gruppe Gruppe 14->Gruppe 5->
Gruppe 2
ISAKMP SA-Gültigkeitsdauer (min) 480
• IPsec-Einstellung 1
IPsec-Einstellung Deaktivieren
IPsec-Modus Tunnelmodus
Ziel-IPv4-Adresse
Ziel-IPv6-Adresse
Quell-IPv4-Adresse
Quell-IPv6-Adresse
Sicherheitsprotokoll ESP
Sicherheitsgateway-IPv4-
Adresse
Sicherheitsgateway-IPv6-
Adresse
Subnetzmaskenlänge von Ziel 16
Zielpräfixlänge 16
IKE Pre-Shared Key
SA-ESP-
Verschlüsselungsalgorithmus
AES
SA-ESP-
Authentifizierungsalgorithmus
HMAC_SHA1_96
SA-ESP-
Verschlüsselungsschlüssel
(abgehend)
SA-ESP-
Authentifizierungsschlüssel
(abgehend)
SA ESP SPI (abgehend)
SA-ESP-
Verschlüsselungsschlüssel
(ankommend)
SA-ESP-
Authentifizierungsschlüssel
(ankommend)
SA ESP SPI (ankommend)
SA-AH-
Authentifizierungsalgorithmus
HMAC_SHA1_96
SA-AH-
Authentifizierungsschlüssel
(abgehend)
SA AH SPI (abgehend)
Funktion/Option Einstellung
SA-AH-Authentifizierungsschlüssel
(ankommend)
SA AH SPI (ankommend)
• IPsec-Einstellung 2
IPsec-Einstellung Deaktivieren
IPsec-Modus Tunnelmodus
Ziel-IPv4-Adresse
Ziel-IPv6-Adresse
Quell-IPv4-Adresse
Quell-IPv6-Adresse
Sicherheitsprotokoll ESP
Sicherheitsgateway-IPv4-Adresse
Sicherheitsgateway-IPv6-Adresse
Subnetzmaskenlänge von Ziel 16
Zielpräfixlänge 16
IKE Pre-Shared Key
SA-ESP-
Verschlüsselungsalgorithmus
AES
SA-ESP-
Authentifizierungsalgorithmus
HMAC_SHA1_96
SA-ESP-
Verschlüsselungsschlüssel
(abgehend)
SA-ESP-
Authentifizierungsschlüssel
(abgehend)
SA ESP SPI (abgehend)
SA-ESP-
Verschlüsselungsschlüssel
(ankommend)
SA-ESP-
Authentifizierungsschlüssel
(ankommend)
SA ESP SPI (ankommend)
SA-AH-
Authentifizierungsalgorithmus
HMAC_SHA1_96
SA-AH-
Authentifizierungsschlüssel
(abgehend)
SA AH SPI (abgehend)
SA-AH-Authentifizierungsschlüssel
(ankommend)
SA AH SPI (ankommend)
• IPsec-Einstellung 3
IPsec-Einstellung Deaktivieren
IPsec-Modus Tunnelmodus
Ziel-IPv4-Adresse
Ziel-IPv6-Adresse
Quell-IPv4-Adresse
Quell-IPv6-Adresse
Sicherheitsprotokoll ESP
Funktion/Option Einstellung