Änderungen

bintec Router-Serien und be.IP-Serie - Beispiel der Routerkonfiguration für die Einwahl eines bintec Secure IPSec Clients mit IKEv1 und Preshared Key (PSK)

79 Byte entfernt, 10:55, 14. Nov. 2017

keine Bearbeitungszusammenfassung

Achtung: <br />

Bei "Peer-ID" muß die Syntax der "ID" genau zum ausgewählten "Typ" passen. Aus Sicherheitsgründen kommt es hier auch auf die <br />exakten Schreibweisen von "ID" und "PSK" an, wobei der "Pre-shared Key" ganz besonders sicherheitsrelevant ist und möglichst <br />lang bzw. kompliziert eingegeben werden sollte. Diese beiden Werte müssen natürlich auch im bintec secure IPSec Client in <br />geeigneter Weise hinterlegt sein.

====Schritt 3: Anlegen des Phase-1-Profiles====

Bild 7: GUI-Menü des neuen IPSec-Peers unter Erweiterte Einstellungen mit der Zuweisung der neuen Profile und der Aktivierung von Proxy-ARP

Im GUI-Menü unter "VPN", "IPSec" auf dem Tab "Der fertige neue IPSec-Peers" Peer wird dann in der Liste der fertige neue IPSec-Peer gelistetPeers mit seinen neuen Profilen angezeigt, hier als Beispiel bei aktiver Verbindung:

[[Bild:IPSec-Peer_IKEv1_für_IPSec-Client08.png|none|Fertiger neuer IPSec-Peer bei aktiver Verbindung]]

Bild 8: GUI-Menü mit dem fertigen neuen IPSec-Peer und seinen individuellen Profilen bei aktiver Verbindung

===Kontrolle der Funktion des konfigurierten IPSec-Peers===

Antwort von 11.11.11.110: Bytes=32 Zeit=1ms TTL=62

Ping-Statistik für 11.11.11.110:

Pakete: Gesendet = 4, Empfangen = 4, Verloren = 0 (0% Verlust),Ca. Zeitangaben in Millisek.: Minimum = 1ms, Maximum = 1ms, Mittelwert = 1msD:\Temp>

</pre>

• ← Zum vorherigen Versionsunterschied
• Zum nächsten Versionsunterschied →

Klaus Stavemann

910

Bearbeitungen