Download Bintec Secure IPSec Client

Transcript
Konfigurationsparameter / Profil-Einstellungen
IKE-Richtlinie (editieren)
Die Parameter in
diesem Feld beziehen
sich auf die Phase 1
des Internet Key
Exchange (IKE) mit
dem der Kontrollkanal für die SA-Verhandlung aufgebaut
wird. Den IKE-Modus (AustauschModus / Exchange
Mode), Main Mode
oder Aggressive
Mode, bestimmen Sie
in dem Parameterfeld
“IPSec-Einstellungen”
im Telefonbuch. Die
IKE-Richtlinien, die
Sie hier konfigurieren, werden zur
Auswahl gelistet.
Inhalt und Name dieser Richtlinien können jederzeit geändert werden, bzw. neue
Richtlinien können hinzugefügt werden. Jede Richtlinie listet mindestens einen Vorschlag (Proposal) zu Authentisierung und Verschlüsselungsalgorithmus auf, d.h. eine
Richtlinie kann aus mehreren Vorschlägen bestehen.
Für alle Benutzer sollten die gleichen Richtlinien samt zugehöriger Vorschläge (Proposals) gelten. D.h. sowohl auf Client-Seite als auch am Zentralsystem sollten für die
Richtlinien (Policies) die gleichen Vorschläge (Proposals) zur Verfügung stehen.
Mit den Buttons “Hinzufügen” und “Entfernen” erweitern Sie die Liste der Vorschläge
oder löschen einen Vorschlag aus der Liste der Richtlinie.
Parameter:
¨ Name | IKE-Richtlinie
¨ Authentisierung | IKE-Richtlinie
¨ Verschlüsselung | IKE-Richtlinie
¨ Hash | IKE-Richtlinie
¨ DH-Gruppe | IKE-Richtlinie
114
Bintec Secure IPSec Client
Benutzerhandbuch