Download Bintec Secure IPSec Client
Transcript
Konfigurationsparameter / Profil-Einstellungen IKE-Richtlinie (editieren) Die Parameter in diesem Feld beziehen sich auf die Phase 1 des Internet Key Exchange (IKE) mit dem der Kontrollkanal für die SA-Verhandlung aufgebaut wird. Den IKE-Modus (AustauschModus / Exchange Mode), Main Mode oder Aggressive Mode, bestimmen Sie in dem Parameterfeld “IPSec-Einstellungen” im Telefonbuch. Die IKE-Richtlinien, die Sie hier konfigurieren, werden zur Auswahl gelistet. Inhalt und Name dieser Richtlinien können jederzeit geändert werden, bzw. neue Richtlinien können hinzugefügt werden. Jede Richtlinie listet mindestens einen Vorschlag (Proposal) zu Authentisierung und Verschlüsselungsalgorithmus auf, d.h. eine Richtlinie kann aus mehreren Vorschlägen bestehen. Für alle Benutzer sollten die gleichen Richtlinien samt zugehöriger Vorschläge (Proposals) gelten. D.h. sowohl auf Client-Seite als auch am Zentralsystem sollten für die Richtlinien (Policies) die gleichen Vorschläge (Proposals) zur Verfügung stehen. Mit den Buttons “Hinzufügen” und “Entfernen” erweitern Sie die Liste der Vorschläge oder löschen einen Vorschlag aus der Liste der Richtlinie. Parameter: ¨ Name | IKE-Richtlinie ¨ Authentisierung | IKE-Richtlinie ¨ Verschlüsselung | IKE-Richtlinie ¨ Hash | IKE-Richtlinie ¨ DH-Gruppe | IKE-Richtlinie 114 Bintec Secure IPSec Client Benutzerhandbuch