Phase 2 - Siemens SIMATIC NET SCALANCE S615 Projektierungshandbuch

4.8.4.6

Phase 2

Phase 2: Datenaustausch (ESP = Encapsulating Security Payload)
Auf dieser WBM-Seite stellen Sie die Parameter für das Protokoll des IPsec-
Datenaustauschs ein. Die gesamte Kommunikation in dieser Phase erfolgt verschlüsselt
über das standardisierte Sicherheitsprotokoll ESP, für das Sie folgende Protokollparameter
einstellen können.
Beschreibung
Die Tabelle enthält folgende Spalten:
● Name
Zeigt den Namen der VPN-Verbindung an, auf die sich die Einstellungen beziehen.
● Encryption
Wählen Sie für die Phase 2 den gewünschten Verschlüsselungsalgorithmus aus.
Folgende Verschlüsselungsalgorithmen werden unterstützt:
– Auto: automatische Erkennung
– 3DES-168
– AES-128
– AES-192
– AES-256
Hinweis
Je mehr Bits ein Verschlüsselungsalgorithmus hat, desto sicherer ist der Algorithmus.
Das Verfahren AES-256 Verfahren gilt daher als am sichersten. Allerdings ist der
Verschlüsselungsvorgang zeitaufwändiger und benötigt mehr Rechenleistung.
SCALANCE S615 Web Based Management
Projektierungshandbuch, 05/2015, C79000-G8900-C388-02
Konfigurieren mit dem Web Based Management
4.8 Menü "Security"
171