Administrator-Modus

TCP/IP
  >IPsec-Einstellungen
    >IKEv1-Einstellungen
    >IKEv2-Einstellungen
    >SA
    >SA löschen
    >Peer
    >Ziel löschen
    >Protokollspezifikationen
    >Protokolleinstellung löschen
  >Einstellungen für die IPsec-Verwendung
    >IPsec Policy
    >IPsec-Richtlinie löschen
  >Kommunikationsprüfung
    >Kommunikations-fehlerdetails

IKEv1-Einstellungen
 Ermöglicht das Konfigurieren von IKEv1-Einstellungen.

Verschlüsselungsalgorithmus	Wählen Sie den Verschlüsselungsalgorithmus aus, der zum Erzeugen der Datenkanäle verwendet wird.
DES-CBC	Wählen Sie diese Option aus, um DES-CBC als Verschlüsselungsalgorithmus zu aktivieren.
3DES-CBC	Wählen Sie diese Option aus, um 3DES-CBC als Verschlüsselungsalgorithmus zu aktivieren.
AES-CBC	Wählen Sie diese Option aus, um AES-CBC als Verschlüsselungsalgorithmus zu aktivieren.
Schlüssellänge	Wählen Sie die Schlüssellänge für den Verschlüsselungsalgorithmus AES-CBC aus.
Authentifizierungsalgorithmus	Wählen Sie den Authentifizierungsalgorithmus aus, der zum Erzeugen der Datenkanäle verwendet wird.
MD5	Wählen Sie diese Option aus, um MD5 als Authentifizierungsalgorithmus zu aktivieren.
SHA-1	Wählen Sie diese Option aus, um SHA-1 als Authentifizierungsalgorithmus zu aktivieren.
SHA-2	Wählen Sie diese Option aus, um SHA-2 als Authentifizierungsalgorithmus zu aktivieren.
Schlüssellänge	Wählen Sie die Schlüssellänge für den Authentifizierungsalgorithmus SHA-2 aus.
Gültigkeitsdauer für Schlüssel	Wählen Sie die Gültigkeitsdauer für den Chiffrierschlüssel aus.
Diffie-Hellman-Gruppe	Wählen Sie die Diffie-Hellman-Gruppe aus.
Verhandlungsmodus	Wählen Sie den Verhandlungsmodus aus.

IKEv2-Einstellungen
 Ermöglicht das Konfigurieren von IKEv2-Einstellungen.

Verschlüsselungsalgorithmus	Wählen Sie den Verschlüsselungsalgorithmus aus, der zum Erzeugen der Datenkanäle verwendet wird.
DES-CBC	Wählen Sie diese Option aus, um DES-CBC als Verschlüsselungsalgorithmus zu aktivieren.
3DES-CBC	Wählen Sie diese Option aus, um 3DES-CBC als Verschlüsselungsalgorithmus zu aktivieren.
AES-CBC	Wählen Sie diese Option aus, um AES-CBC als Verschlüsselungsalgorithmus zu aktivieren.
Schlüssellänge	Wählen Sie die Schlüssellänge für den Verschlüsselungsalgorithmus AES-CBC aus.
Authentifizierungsalgorithmus	Wählen Sie den Authentifizierungsalgorithmus aus, der zum Erzeugen der Datenkanäle verwendet wird.
MD5	Wählen Sie diese Option aus, um MD5 als Authentifizierungsalgorithmus zu aktivieren.
SHA-1	Wählen Sie diese Option aus, um SHA-1 als Authentifizierungsalgorithmus zu aktivieren.
SHA-2	Wählen Sie diese Option aus, um SHA-2 als Authentifizierungsalgorithmus zu aktivieren.
Schlüssellänge	Wählen Sie die Schlüssellänge für den Authentifizierungsalgorithmus SHA-2 aus.
AES-XCBC	Wählen Sie diese Option aus, um AES-XCBC als Authentifizierungsalgorithmus zu aktivieren.
Gültigkeitsdauer für Schlüssel	für Chiffrierschlüssel Wählen Sie die Gültigkeitsdauer für den Chiffrierschlüssel aus.
Diffie-Hellman-Gruppe	Wählen Sie die Diffie-Hellman-Gruppe aus.
Priorität1	Wählen Sie die Diffie-Hellman-Gruppe aus, die erste Priorität erhalten soll.
Priorität2	Wählen Sie die Diffie-Hellman-Gruppe aus, die zweite Priorität erhalten soll.
Priorität3	Wählen Sie die Diffie-Hellman-Gruppe aus, die dritte Priorität erhalten soll.
Priorität4	Wählen Sie die Diffie-Hellman-Gruppe aus, die vierte Priorität erhalten soll.

SA
 Einstellen der Parameter, die während der eigentlichen verschlüsselten Kommunikation verwendet werden. Einstellen des Sicherheitsprotokolls, des Verschlüsselungsalgorithmus und des Authentifizierungsalgorithmus.

Name	Ermöglicht das Festlegen des SA-Namens.
Kapselungsmodus	Ermöglicht das Festlegen des SA-Kapselungsmodus.
Sicherheitsprotokoll	Wählen Sie das Sicherheitsprotokoll aus.
Schlüsselaustausch-Meth.	Ermöglicht das Festlegen des Schlüsselaustauschverfahrens.
Lebensdauer nach SA	Einstellen des Gültigkeitszeitraums des zur Kommunikationsverschlüsselung generierten gemeinsamen Schlüssels. Nach Ablauf des Gültigkeitszeitraums wird ein neuer Schlüssel generiert und gewährleistet so die Sicherheit.
IKE-Einstellungen	IKE ist der Prozess, der auf sichere Weise den gemeinsamen Schlüssel generiert, welcher zur Verschlüsselung der Kommunikation zwischen dem Gerät und einem Computer verwendet wird. Konfiguriert werden die Einstellungen, die für den Prozess der Generierung des gemeinsamen Schlüssels notwendig sind. Einstellen des Verschlüsselungsalgorithmus und des Authentifizierungsalgorithmus.
Authentifizierungsverfahren	Wählen Sie das Authentifizierungsverfahren aus.
ESN	Wählen Sie "Aktivieren" aus, um ESN zu aktivieren. Wählen Sie "Deaktivieren" aus, um ESN zu deaktivieren.
Replay Detection	Wählen Sie "Aktivieren" aus, um die Erkennung eines Angriffs durch Wiedereinspielung (Replay-Angriff) zu aktivieren. Wählen Sie "Deaktivieren" aus, um die "Wiedereinspielungserkennung" zu deaktivieren.
ESP-Verschlüsselungsalgorithmus	Auswahl des ESP-Verschlüsselungsalgorithmus. Ist einzustellen, wenn unter "Sicherheitsprotokoll" "ESP" ausgewählt wurde.
DES-CBC	Wählen Sie diese Option aus, um DES-CBC als ESP-Verschlüsselungsalgorithmus zu aktivieren.
3DES-CBC	Wählen Sie diese Option aus, um 3DES-CBC als ESP-Verschlüsselungsalgorithmus zu aktivieren.
AES-CBC	Wählen Sie diese Option aus, um AES-CBC als ESP-Verschlüsselungsalgorithmus zu aktivieren.
Schlüssellänge	Geben Sie bei Auswahl von AES-CBC als ESP-Authentifizierungsalgorithmus die Schlüssellänge ein.
AES-CTR	Wählen Sie diese Option aus, um AES-CTR als ESP-Verschlüsselungsalgorithmus zu aktivieren.
Schlüssellänge	Geben Sie bei Auswahl von AES-CTR als ESP-Authentifizierungsalgorithmus die Schlüssellänge ein.
AES-GCM	Wählen Sie diese Option aus, um AES-GCM als ESP-Verschlüsselungsalgorithmus zu aktivieren.
Schlüssellänge	Geben Sie bei Auswahl von AES-GCM als ESP-Authentifizierungsalgorithmus die Schlüssellänge ein.
AES-GCM-64	Wählen Sie diese Option aus, um AES-GCM-64 als ESP-Verschlüsselungsalgorithmus zu aktivieren.
Schlüssellänge	Geben Sie bei Auswahl von AES-GCM-64 als ESP-Authentifizierungsalgorithmus die Schlüssellänge ein.
ENC-NULL-AES-GMAC	Wählen Sie diese Option aus, um ENC-NULL-AES-GMAC als ESP-Verschlüsselungsalgorithmus zu aktivieren.
Schlüssellänge	Geben Sie bei Auswahl von ENC-NULL-AES-GMAC als ESP-Authentifizierungsalgorithmus die Schlüssellänge ein.
NULL	Wählen Sie diese Option aus, um NULL als ESP-Verschlüsselungsalgorithmus zu aktivieren.
ESP-Authentifizierungsalgorithmus	Auswahl des ESP-Authentifizierungsalgorithmus. Ist einzustellen, wenn unter "Sicherheitsprotokoll" "ESP" ausgewählt wurde.
MD5	Wählen Sie diese Option aus, um MD5 als ESP-Authentifizierungsalgorithmus zu aktivieren.
SHA-1	Wählen Sie diese Option aus, um SHA-1 als ESP-Authentifizierungsalgorithmus zu aktivieren.
SHA-2	Wählen Sie diese Option aus, um SHA-2 als ESP-Authentifizierungsalgorithmus zu aktivieren.
Schlüssellänge	Geben Sie bei Auswahl von SHA-2 als ESP-Authentifizierungsalgorithmus die Schlüssellänge ein.
AES-XCBC	Wählen Sie diese Option aus, um AES-XCBC als ESP-Authentifizierungsalgorithmus zu aktivieren.
AH-Authentifizierungsalgorithmus	Auswahl des AH-Authentifizierungsalgorithmus. Ist einzustellen, wenn unter "Sicherheitsprotokoll" "AH" ausgewählt wurde.
MD5	Wählen Sie diese Option aus, um MD5 als AH-Authentifizierungsalgorithmus zu aktivieren.
SHA-1	Wählen Sie diese Option aus, um SHA-1 als AH-Authentifizierungsalgorithmus zu aktivieren.
SHA-2	Wählen Sie diese Option aus, um SHA-2 als AH-Authentifizierungsalgorithmus zu aktivieren.
Schlüssellänge	Geben Sie bei Auswahl von SHA-2 als AH-Authentifizierungsalgorithmus die Schlüssellänge ein.
AES-XCBC	Wählen Sie diese Option aus, um AES-XCBC als AH-Authentifizierungsalgorithmus zu aktivieren.
AES-GMAC	Wählen Sie diese Option aus, um AES-GMAC als AH-Authentifizierungsalgorithmus zu aktivieren.
Schlüssellänge	Geben Sie bei Auswahl von AES-GMAC als AH-Authentifizierungsalgorithmus die Schlüssellänge ein.
Verschlüsselung für die Weiterleitung	für die Weiterleitung Bestimmt, ob Verschlüsselung für die Weiterleitung verwendet werden soll. "EIN" auswählen, wenn die Sicherheit durch Verstärken von IKE erhöht werden soll. Bei Auswahl von "EIN" benötigt die Datenübermittlung mehr Zeit.
Diffie-Hellman-Gruppe(IKEv1)	Wählen Sie die Diffie-Hellman-Gruppe für IKEv1 aus.
Diffie-Hellman-Gruppe(IKEv2)	Wählen Sie die Diffie-Hellman-Gruppe für IKEv2 aus.
Priorität1	Wählen Sie die Diffie-Hellman-Gruppe für IKEv2 aus, die erste Priorität erhalten soll.
Priorität2	Wählen Sie die Diffie-Hellman-Gruppe für IKEv2 aus, die zweite Priorität erhalten soll.
Priorität3	Wählen Sie die Diffie-Hellman-Gruppe für IKEv2 aus, die dritte Priorität erhalten soll.
Priorität4	Wählen Sie die Diffie-Hellman-Gruppe für IKEv2 aus, die vierte Priorität erhalten soll.
Manuelle Schlüsseleinstellungen	Prüfen Sie die "Manuellen Schlüsseleinstellungen", wenn Sie die Schlüsselaustauschmethode manuell eingeben wollen.
Verschlüsselungsalgorithmus	Wählen Sie den Verschlüsselungsalgorithmus aus, der zusammen mit den manuellen Schlüsseleinstellungen verwendet werden soll.
Schlüssellänge	Wählen Sie die Schlüssellänge für den Verschlüsselungsalgorithmus aus, der zusammen mit den manuellen Schlüsseleinstellungen verwendet werden soll.
Authentifizierungsalgorithmus	Wählen Sie den Authentifizierungsalgorithmus aus, der zusammen mit den manuellen Schlüsseleinstellungen verwendet werden soll.
Schlüssellänge	Wählen Sie die Schlüssellänge für den Authentifizierungsalgorithmus aus, der zusammen mit den manuellen Schlüsseleinstellungen verwendet werden soll.
SA-Index	Wählen Sie den SA-Index aus, der zusammen mit den manuellen Schlüsseleinstellungen verwendet werden soll.
Empfangen	Wählen Sie den SA-Index für Empfang aus, der zusammen mit den manuellen Schlüsseleinstellungen verwendet werden soll.
Senden	Wählen Sie den SA-Index für Versand aus, der zusammen mit den manuellen Schlüsseleinstellungen verwendet werden soll.
Gem. Schlüs. f. Verschl.	Damit wird Verschlüsselung mit allgemeinem Schlüssel für die manuellen Schlüsseleinstellungen festgelegt.
Empfangen	Damit wird Verschlüsselung mit allgemeinem Schlüssel für Empfang für die manuellen Schlüsseleinstellungen festgelegt.
Senden	Damit wird Verschlüsselung mit allgemeinem Schlüssel für Versand für die manuellen Schlüsseleinstellungen festgelegt.
Gem. Schlüss. f. Auth.	Damit wird Authentifizierung mit allgemeinem Schlüssel für die manuellen Schlüsseleinstellungen festgelegt.
Empfangen	Damit wird Authentifizierung mit allgemeinem Schlüssel für Empfang für die manuellen Schlüsseleinstellungen festgelegt.
Senden	Damit wird Authentifizierung mit allgemeinem Schlüssel für Versand für die manuellen Schlüsseleinstellungen festgelegt.

SA löschen
 SA kann gelöscht werden.

Peer
 Legen Sie das Kommunikationsziel fest.

Name	Ermöglicht das Festlegen des Peer-Namens.
IP-Adresse	Damit wird die Peer-IP-Adresse festgelegt. Zur Auswahl stehen [Einzeladresse], [Subnetz] und [Bereich].
Einzelne Adresse	Wählen Sie die Schaltfläche "Unicast-Adresseinstellungen" aus, um die Peer-IP-Adresse festlegen zu können.
IP-Adresse	Geben Sie die Einzel-IP-Adresse ein.
Subnetz angeben	Wählen Sie diese Option aus, um die IP-Adresse mit dem Subnetz festlegen zu können.
Subnetz-Maske	Geben Sie die Subnetz-Maske ein.
Bereich festlegen	Wählen Sie diese Option aus, um die IP-Adresse mit einem Bereich festlegen zu können.
Ber.	Geben Sie den IP-Adressbereich ein.
Pre-Shared-Schlüssel	Geben Sie den Pre-Shared-Schlüssel ein, der gemeinsam mit dem Peer genutzt werden soll. Verwenden Sie dieselbe Zeichenfolge (Bis zu 64 alphanumerische Ein-Byte-Zeichen und -Symbole können eingegeben werden) wie der Peer.
Text für Schlüssel-ID	Geben Sie die Schlüsselkennung ein.

Ziel löschen
 Das Ziel kann gelöscht werden.

Protokollspezifikationen
 Ermöglicht die Eingabe von Protokolleinstellungen.

Name	Geben Sie den Protokollnamen ein.
Einstellungen für die Protokollidentifizierung	Wählen Sie die Protokollkennung aus.
Anschlussnummer	Ermöglicht die Eingabe von Parametern für die Anschlussnummer.
Portnummer	Wählen Sie diese Option aus, um Informationen zur Anschlussnummer eingeben zu können.
Von	Geben Sie die Anschlussnummer des Absenders (der Quelle) ein.
Ziel	Geben Sie die Anschlussnummer des Ziels ein.
Bereich festlegen	Wählen Sie "Bereich" aus, um den Anschlussnummernbereich eingeben zu können.
Von	Geben Sie die Anschlussnummer des Absenders (der Quelle) ein.
Ziel	Geben Sie die Anschlussnummer des Ziels ein.

Protokolleinstellung löschen
 Protokolleinstellung löschen.

IPsec Policy
 Ermöglicht das Konfigurieren von IPsec-Richtlinien-Einstellungen.

Name	Geben Sie den Namen der IPsec-Richtlinie ein.
Peer	Wählen Sie einen registrierten IPsec Peer aus.
Protokollspezifikationen	Wählen Sie eine registrierte IPsec-Protokolleinstellung aus.
IPsec-Einstellungen	Wählen Sie eine IPsec-Einstellung aus dem registrierten SA aus.
Kommunikationsrichtung	Wählen Sie den IPsec-Kommunikationstyp aus.
Verwendungsart	Wählen Sie die IPsec-Aktion aus.

IPsec-Richtlinie löschen
 Ermöglicht das Löschen der IPsec-Richtlinie.

Kommunikations-fehlerdetails
 Zeigt die Details des IPsec-Kommunikationsfehlers an.

IP-Adresse	Zeigt die Peer-IP-Adresse an.
SA-Typ	Zeigt den SA-Typ an.
Initiator/Responder	Zeigt den einleitenden oder antwortenden Teilnehmer an.
Fehler	Zeigt die Fehlermeldung an.
Fehler details	Zeigt Fehlerdetails an.
Zeitpunkt	Zeigt Datum und Uhrzeit des Fehlers an.