Interoperabilität; Dynamische Ip-Adressen; Parameteraushandlung Mit Isakmp - Multidata HERMES-PRO/X+ Handbuch

8
HERMES-PRO
8.3 Interoperabilität
HERMES-PRO kann mit unterschiedlichen Gegenstellentypen VPN Tunnel
aufbauen. Dabei müssen die Gegenstellen keine festen IP-Adressen haben
und auch nicht permanent Online sein. Die Gegenstellen sollten sich jedoch
zumindest an einem DynDNS Server anmelden.
8.3.1

Dynamische IP-Adressen

Eine besondere Fähigkeit von HERMES-PRO ist, dass er Verbindungen mit
IPSec-Gegenstellen aufbauen kann, welche weder eine feste IP-Adresse
haben, noch ständig online sind. Die IP-Adresse des entfernten
Tunnelendpunktes ermittelt HERMES-PRO dynamisch und fortlaufend
durch Nameserverabfragen.
konfigurierten DynDNS Server mit, sobald er mit dem Internet verbunden
ist. Dies wiederholt er, falls der eigene Name nicht korrekt aufgelöst werden
kann (z. B. wenn der DynDNS Server abstürzt).
Die Gegenstelle kann mittels ISDN Anruf dazu veranlasst werden, Online
zu gehen. HERMES-PRO geht selber Online, wenn er dazu aufgefordert
wird. Das Kapitel Callback
Mechanismen. CLIP Callback ist anderen Verfahren vorzuziehen, da keine
Telefongebühren
umfangreich werden, wenn man sich von von mehreren Gegenstellen
aufwecken lassen will.
HERMES-PRO kann mit beliebigen VPN Routern Verbindungen aufbauen,
welche immer online sind und eine feste IP-Adresse haben. Wenn die
Gegenstelle keine feste IP-Adresse hat, dann muß sie ihre IP-Adresse
einem beliebigen DynDNS Server mitteilen. Wenn die Gegenstelle nicht
immer online ist, dann muss sie ein kompatibles Callbackverfahren
unterstützen. Wenn die Gegenstelle zwar DynDNS jedoch kein Callback
unterstützt, dann kann der Verbindungsaufbau nur in eine Richtung
erfolgen, wie z. B. bei einem Windows-PC (Roadwarrior).
8.3.2

Parameteraushandlung mit ISAKMP

Das Protokoll ISAKMP (Internet Security Association and Key Management
Protocol) dient dazu, verschiedene Sicherheitsparameter auszuhandeln.
56
Die
beschreibt die unterstützten Callback
anfallen. Dabei
eigene IP-Adresse
kann die Konfiguration
teilt er dem
jedoch