Operation Manual

Element Beschreibung
Verschlüsselungsalgorit
hmus für ESP
Legen Sie fest, welcher der folgenden Verschlüsselungsalgorithmen
angewendet werden soll, wenn [ESP] oder [ESP&AH] für
[Sicherheitsprotokoll] aus Folgendem ausgewählt wurde:
[Kein], [DES], [3DES], [AES-128], [AES-192], [AES-256]
Authentifizierungsalgori
thmus für ESP
Legen Sie fest, welcher der folgenden Authentifizierungsalgorithmen
angewendet werden soll, wenn [ESP] unter [Sicherheitsprotokoll]
ausgewählt wurde
[MD5], [SHA1]
Lebensdauer Geben Sie die Lebensdauer der IPsec SA (Security Association) als
Zeitraum oder Datenvolumen an. Die SA läuft ab, wenn der angegebene
Zeitraum verstrichen ist bzw. das angegebene Datenvolumen erreicht wird.
Wenn Sie sowohl einen Zeitraum als auch ein Datenvolumen angeben,
läuft die SA ab, sobald eine dieser Grenzen erreicht ist, und eine neue SA
wird nach Verhandlung abgerufen.
Um die Lebensdauer der SA als Zeitraum festzulegen, geben Sie die
Anzahl der Sekunden ein.
Um die Lebensdauer der SA als Datenvolumen festzulegen, geben Sie die
Anzahl der KB ein.
Schlüssel entsprechend
PFS
Legen Sie fest, ob PFS (Perfect Forward Secrecy) aktiviert oder deaktiviert
werden soll.
IKE-Einstellungen
Element Beschreibung
IKE-Version Zeigt die IKE-Version an.
Verschlüsselungsalgorit. Wählen Sie einen der folgenden Verschlüsselungsalgorithmen:
[DES], [3DES], [AES-128], [AES-192], [AES-256]
Authentifiz.algorithmus Wählen Sie einen der folgenden Authentifizierungsalgorithmen:
[MD5], [SHA1]
IKE-Lebensdauer Legen Sie die Lebensdauer der ISAKMP SA als Zeitraum fest. Geben Sie
die Anzahl der Sekunden ein.
Konfigurieren der IPsec-Einstellungen
197