910
Bearbeitungen
Änderungen
keine Bearbeitungszusammenfassung
'''<big>bintec Router-Serien und be.IP-Serie - Hinweise zur Eingabe des Preshared Key (PSK) bei der Konfiguration von IPSec Peers</big>'''__NOEDITSECTION__
===Vorbemerkungen===
* Bei der Konfiguration eines IPSec-Peers soll ein Preshared Key (PSK) eingegeben werden werden. Dabei ist einiges beachtenswert.
* Als Beispiel wird ein bintec RS353jw mit Software-Version 10.2.3 verwendet, die Konfiguration erfolgt mittels GUI.
* Andere Geräte der bintec Router-Serien und der be.IP-Serie mit vergleichbaren Software-Versionen sind teilweise identisch bzw. analog zu konfigurieren.
Bild 2: GUI-Menü mit eingegebenem PSK im lesbaren Fall
Bei der Testingabe Testeingabe im GUI-Menü wurden nicht nur die oben genannten 50 Zeichen akzeptiert, sondern auch deutlich mehr. Als Maximum
wurden 255 Zeichen gerade noch akzeptiert. Die Länge des PSK spielt ja bei der Bewertung der Sicherheit eine wichtige Rolle.
Bei Eingabe des unzulässigen Euro-Zeichens "€" dagegen meldet die GUI "Nur Zeichen aus ISO 8859-1 (Latin-1) erlaubt". <br />
Die genannte Zeichentabelle ISO/IEC 8859-1 findet man z.B. bei Wikipedia (https://de.wikipedia.org/wiki/ISO_8859-1).
Die Zeichentabelle ISO/IEC 8859-1(belegter Bereich): <br /pre>Code …0 …1 …2 …3 …4 …5 …6 …7 …8 …9 …A …B …C …D …E …F2… SP ! " # $ % & ' ( ) * + , - . /3… 0 1 2 3 4 5 6 7 8 9 : ; < = > ?4… @ A B C D E F G H I J K L M N O5… P Q R S T U V W X Y Z [ \ ] ^ _6… ` a b c d e f g h i j k l m n o7… p q r s t u v w x y z { | } ~ A… NBSP ¡ ¢ £ ¤ ¥ ¦ § ¨ © ª « ¬ SHY ® ¯B… ° ± ² ³ ´ µ ¶ · ¸ ¹ º » ¼ ½ ¾ ¿C… À Á Â Ã Ä Å Æ Ç È É Ê Ë Ì Í Î ÏD… Ð Ñ Ò Ó Ô Õ Ö × Ø Ù Ú Û Ü Ý Þ ßE… à á â ã ä å æ ç è é ê ë ì í î ïF… ð ñ ò ó ô õ ö ÷ ø ù ú û ü ý þ ÿ</pre>
SP bedeutet hier Leerzeichen, NBSP festes Leerzeichen, SHY bedingter Trennstrich.
Obige Zeichen (nur ohne NBSP und SHY) als fortlaufender String (mit 189 Zeichen): <br />
" !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}~¡¢£¤¥¦§¨©ª«¬®¯°±²³´µ¶·¸¹º»¼½¾¿ÀÁÂÃÄÅÆÇÈÉÊËÌÍÎÏÐÑÒÓÔÕÖ×ØÙÚÛÜÝÞßàáâãäåæçèéêëìíîïðñòóôõö÷øùúûüýþÿ" <br />
Eine IPSec-Testverbindung von zwischen zwei bintec Router zu bintec Router Routern mit genau diesem PSK (mit 189 Zeichen) ließ sich ordnungsgemäß aufbauen.
====Weitere Hinweise====
===Abschlußbemerkung===
Vergessen Sie nicht Ihre gewünschte Einstellung bootfest zu speichern (z.B. auf der Konsole mit "cmd=save") <br />
und Ihre aktiven Konfigurationen regelmäßg regelmäßig in externe Dateien zu exportieren.
===Basis===