Operation Manual

Feld Beschreibung
Der Standardwert ist .
Dynamische RADIUS-
Authentifizierung
Wählen Sie aus, ob die RADIUS-Authentifizierung über IPSec aktiviert
werden soll.
Mit - wird die Funktion aktiv.
Standardmäßig ist die Funktion nicht aktiv.
Felder im Menü PKI-Verarbeitungsoptionen
Feld Beschreibung
Zertifikatsanforderungs-Pay-
loads nicht beachten
Wählen Sie aus, ob Zertifikatanforderungen, die während IKE (Phase 1)
von der entfernten Seite empfangen wurden, ignoriert werden sollen.
Mit - wird die Funktion aktiv.
Standardmäßig ist die Funktion nicht aktiv.
Zertifikatsanforderungs-Pay-
loads senden
Wählen Sie aus, ob während der IKE (Phase 1) Zertifikatanforderungen
gesendet werden sollen.
Mit - wird die Funktion aktiv.
Standardmäßig ist die Funktion aktiv.
Zertifikatsketten senden Wählen Sie aus, ob während IKE (Phase 1) komplette Zertifikatsketten
gesandt werden sollen.
Mit - wird die Funktion aktiv.
Standardmäßig ist die Funktion aktiv.
Deaktivieren Sie diese Funktion, falls Sie nicht die Zertifikate aller Stufen
(von Ihrem bis zu dem der CA) an den Peer senden möchten.
CRLs senden Wählen Sie aus, ob während IKE (Phase 1) CRLs gesandt werden sol-
len.
Mit - wird die Funktion aktiv.
Standardmäßig ist die Funktion nicht aktiv.
Key Hash Payloads sen-
den
Wählen Sie aus, ob während IKE (Phase 1) Schlüssel-Hash-Nutzdaten
gesandt werden sollen.
Als Standard wird der Hash des Public Key (öffentlichen Schlüssels) der
entfernten Seite zusammen mit den anderen Authentifizierungsdaten ge-
sandt. Gilt nur für RSA-Verschlüsselung. Aktivieren Sie diese Funktion
mit -, um dieses Verhalten zu unterdrücken.
14.2 Digitalisierungsbox Secure Client
Hier können Sie die aktuelle Secure IPSec Client Software herunterladen. Weitere Informationen finden
Sie auf auf www.bintec-elmeg.com.
14 VPN bintec elmeg GmbH
206 Digitalisierungsbox Premium