Inhaltsverzeichnis
Werbung
ZyWALL 1 Internet Security-Gateway
Abbildung 5-9 IKE-Felder der ZyWALL und des sicheren Gateways der Gegenstelle
5.12 Zweites Fenster VPN/IPSec – Felder im Register VPN/IPSec
Setup
5.12.1 SA Life Time
Definieren Sie in diesem Feld das Zeitintervall, nach dem automatisch eine Neuabstimmung der IKE-SA
stattfinden soll. Die zulässigen Werte betragen 60 bis 3.000.000 Sekunden (fast 35 Tage).
Kleine Werte erhöhen die Sicherheit, da so die beiden VPN-Gateways ihre Verschlüsselungs- und
Authentifizierungscodes ständig aktualisieren müssen. Bei jeder Neuabstimmung des VPN-Kanals werden
jedoch alle Anwender vorübergehend getrennt, die gegenwärtig darauf zugreifen.
Siehe Abschnitt 5.10.
Erweiterte Einrichtung
5-25
Werbung
Inhaltsverzeichnis
