Download Sophos UTM

16.4 IPsec
16 Fernzugriff
rechterhaltung (engl. keep alive).Durch dieses Aufrechterhaltungssignal wird sichergestellt,
dass der NAT-Router die Statusinformation der Sitzung behält, damit der Tunnel offen bleibt.
TOS
Type-of-Service-Bits (TOS) sind einige Vier-Bit-Flags im IP-Header. Die Bits werden Type-ofService-Bits genannt, da sie es der übertragenden Anwendung ermöglichen, dem Netzwerk
mitzuteilen, welche Art von Dienstqualität benötigt wird.
Bei der IPsec-Implementierung von Sophos UTM wird der TOS-Wert immer kopiert.
16.4.1 Verbindungen
Auf der Registerkarte IPsec > Verbindungen können Sie IPsec-Verbindungen anlegen und
bearbeiten.
Um eine IPsec-Verbindung zu erstellen, gehen Sie folgendermaßen vor:
1. Klicken Sie auf der Registerkarte Verbindungen auf Neue IPsec-Fernzugriffsregel.
Das Dialogfeld IPsec-Fernzugriffsregel hinzufügen wird geöffnet.
2. Nehmen Sie die folgenden Einstellungen vor:
Name: Geben Sie einen aussagekräftigen Namen für diese Verbindung ein.
Schnittstelle: Wählen Sie den Namen der Schnittstelle aus, die als lokaler Endpoint für
den IPsec-Tunnel dienen soll.
Lokale Netzwerke: Wählen Sie die lokalen Netzwerke aus, die über den VPN-Tunnel
erreichbar sein sollen, oder fügen Sie sie hinzu. Das Hinzufügen einer Definition wird auf
der Seite Definitionen & Benutzer > Netzwerkdefinitionen > Netzwerkdefinitionen erläutert.
Virtueller IP-Pool: Dies ist der IP-Adressenpool, aus dem die Clients eine IP-Adresse
erhalten, falls sie keine statische IP-Adresse haben. Der Standardpool ist VPN Pool
(IPsec), der den privaten IP-Bereich 10.242.4.0/24 umfasst. Sie können jedoch auch
einen anderen IP-Adressenpool auswählen. Das Hinzufügen einer Definition wird auf
der Seite Definitionen & Benutzer > Netzwerkdefinitionen > Netzwerkdefinitionen erläutert.
560
UTM 9 WebAdmin