Inhaltsverzeichnis
Werbung
19 VPN
462
Feld
Lokaler ID-Typ
Lokaler ID-Wert
Erreichbarkeitsprüfung
Beschreibung
Mode bezeichnet) erfordert sechs Meldungen für eine Diffie-
Hellman-Schlüsselberechnung und damit für die Einrichtung
eines sicheren Kanals, über den die IPSec-SAs ausgehandelt
werden. Er setzt voraus, dass beide Peers statische IP-
Adressen haben, falls für die Authentifizierung Preshared
Keys genutzt werden.
Wählen Sie weiterhin aus, ob der gewählte Modus ausschließ-
lich verwendet werden darf (Strikt) oder der Peer auch einen
anderen Modus vorschlagen kann.
Nur für Phase-1-Parameter (IKE)
Wählen Sie den Typ der lokalen ID aus.
Mögliche Werte:
•
•
•
•
Nur für Phase-1-Parameter (IKE)
Geben Sie die ID Ihres Geräts ein.
Für Authentifizierungsmethode =
oder
Subjektname aus Zertifikat verwenden angezeigt.
Wenn Sie die Option Subjektname aus Zertifikat verwenden
aktivieren, wird der erste im Zertifikat angegebene Subjekt-
Alternativname oder, falls keiner angegeben ist, der Subjektna-
me des Zertifikats verwendet.
Beachten Sie: Falls Sie Zertifikate für die Authentifizierung nut-
zen und Ihr Zertifikat Subjekt-Alternativnamen enthält (siehe
Zertifikate
auf Seite 82), müssen Sie hier achtgeben, da Ihr Ge-
rät per Standard den ersten Subjekt-Alternativnamen wählt.
Stellen Sie sicher, dass Sie und Ihr Peer beide den gleichen
Namen nutzen, d. h. dass Ihre lokale ID und die Peer-ID, die Ihr
Partner für Sie konfiguriert, identisch sind.
bintec elmeg GmbH
,
wird die Option
be.IP plus
Werbung
Inhaltsverzeichnis
