Download FEC Secure IPSec Client

Client Monitor
n
Automatische Erkennung der bekannten Netze
Was ein Friendly Net ist,
wird vom Administrator
zentral verbindlich
festgelegt. Die
Signalisierung eines
Friendly Net erfolgt im
Monitor durch das
Firewall-Symbol, das
sich grün färbt, sobald
sich der Client in ein
Friendly Net eingewählt
hat.
IP-Adresse des Dienstes zur Erkennung der bekannten Netze
Erforderlich ist ein Friendly Net Detection Server (FNDS), d.h. eine Softwarekomponente von NCP, in einem als “Friendly Net” definierten Netz. Dieser FND Server muss
über IP erreichbar sein und seine IP-Adresse hier eingetragen werden. Die Adresse eines zweiten Servers kann als Ersatz nach einem Semikolon eingetragen werden.
Benutzername, Passwort (FNDS)
Die Authentisierung des Friendly Net Detection Servers erfolgt über MD5 oder TLS.
Hier einzutragender Benutzername und Passwort müssen mit jenen am FNDS hinterlegten übereinstimmen.
Benutzer (Subject) des eingehenden Zertifikats
Das eingehende Zertifikat des FNDS wird auf diesen String hin geprüft. Nur bei
Gleichheit handelt es sich um ein Friendly Net.
Fingerprint des Aussteller-Zertifikats
Um ein Höchstmaß an Fälschungssicherheit bieten zu können, muss der Fingerprint des
Aussteller-Zertifikats überprüft werden können. Er muss mit dem hier eingegebenen
Hash-Wert übereinstimmen.
Friendly Net Detection mittels TLS
Soll die Friendly Net Detection mittels TLS erfolgen (einschließlich einer Authentisierung über den Fingerprint des Aussteller-Zertifikats), so muss sich im Programmverzeichnis “CaCerts” obiges Aussteller-Zertifikat befinden und dessen Fingerprint muss
mit dem hier konfigurierten übereinstimmen.
78
FEC Secure IPSec Client
Benutzerhandbuch