Mit der Option IKE DH-Gruppe wird die für das VPN zu verwendende Diffie-Hellman-Gruppe festgelegt.
●
Mit der Option PFS-Typ wird die für Perfect Forward Secrecy zu verwendende Diffie-Hellman-Gruppe
●
festgelegt.
Beachten Sie Folgendes über die Erstellung einer VPN unter Verwendung von PPTP:
Das Gateway ist die IP-Adresse oder der Hostname des Gateway.
●
Die Einstellung der NT-Domäne ist optional.
●
Der Benutzername und das Benutzerkennwort sind die Benutzeranmeldeinformationen, die Rechte
●
zum Erstellen einer VPN-Verbindung auf der Serverseite besitzen.
Konfigurieren von HP Velocity
Verwenden Sie die Registerkarte HP Velocity, um HP Velocity-Einstellungen zu konfigurieren. Weitere
Informationen zu den HP Velocity-Modi finden Sie auf der Website http://www.hp.com/go/velocity.
Sicherheitseinstellungen
Sicherheitseinstellungen können mit dem Security Manager konfiguriert werden. Wählen Sie in der
Systemsteuerung Setup > Sicherheit aus, um den Security Manager zu öffnen.
In den folgenden Abschnitten finden Sie weitere Informationen über die verschiedenen Registerkarten im
Security Manager.
Lokale Konten auf Seite 57
●
Verschlüsselung auf Seite 57
●
Optionen auf Seite 58
●
Lokale Konten
Über die Registerkarte „Lokale Konten" können die Kennwörter für das lokale Stamm- und Benutzerkonto
geändert oder die Authentifizierung mithilfe dieser Konten deaktiviert werden.
ACHTUNG:
Durch die Deaktivierung der Stamm- und/oder Benutzerkonten wird das System möglicherweise
in einen unbestimmten Zustand versetzt, sofern die Active Directory Authentifizierung nicht aktiviert ist.
Wenn beispielsweise das Stammkonto deaktiviert ist, können Sie nur unter Verwendung von
Domänenanmeldeinformationen eines Administrators in den Administratormodus wechseln. Allerdings kann
durch Deaktivierung der lokalen Konten die Sicherheit erhöht werden, wenn die Active Directory
Authentifizierung aktiviert ist, da Sie dann keine gemeinsamen geheimen Schlüssel wie das Stammkennwort
des Thin Clients verwalten und aktualisieren müssen.
Wenn die Active Directory Authentifizierung verwendet wurde und sich auf dem Thin Client
zwischengespeicherte Daten für Domänenbenutzer befinden, können Sie über diese Registerkarte auch die
zwischengespeicherten Daten des betreffenden Benutzers löschen.
HINWEIS:
Wenn sich der Benutzer mit den Anmeldeinformationen für ein Domänenkonto angemeldet hat,
kann er die Daten seines eigenen Kontos nicht löschen, da das System dadurch in einen unbestimmten
Zustand versetzt würde.
Verschlüsselung
Active Directory Anmeldeinformationen und andere geheime Schlüssel können für Funktionen wie das
Entsperren des Bildschirms zwischengespeichert und/oder zum einmaligen Anmelden auf dem System
verschlüsselt und gespeichert werden.
Setup
57