910
Bearbeitungen
Änderungen
keine Bearbeitungszusammenfassung
Bild 14: Menü "IPsec-Einstellungen" mit Einstellung der "IKE DH-Gruppe" auf "DH5 (modp1536)"
Im Beispiel wurde hier die "IKE DH-Gruppe" bewußt auf den Wert "DH5 (modp1536)" umgestellt.
Mit Klick auf "Editor ..." wird nun das Menü "IPsec Konfiguration" aufgerufen.
Standardmäßig vorhanden sind die IKE-Richtlinien "Pre-shared Key" mit den Parametern PSK/AES128/SHA und "RSA-Signatur" mit den Parametern RSA-Signatur/AES128/MD5 <br />
und die IPsec-Richtlinie "ESP-AES128-MD5" mit den Parametern ESP/AES128/MD5. Da im vorliegenden Beispiel andere Verschlüsselungsparameter verwendet werden sollen, <br />
werden hier neue Richtlinien erstellt.
Nach der Anwahl von "IKE-Richtline" geht es weiter mit Klick auf "Hinzufügen".
Beispiel für das Menü "IKE-Richtlinie" zur Erstellung einer neuen IKE-Richtlinie namens "RSA-AES256-SHA" mit Beispielwerten:
Bild 20: Menü "Identität" mit ausgewähltem eigenen Benutzerzertifikatseintrag "FAQ_IPSec_Client"
Nach Klick auf "OK" wird wieder das Menü "Profile" angezeigt mit dem nun fertigen neuen Profil "Zentrale_IPSec/IKEv1/Zertifikate".
Beispiel für das Menü "Profile" mit dem fertigen neuen Profil "Zentrale_IPSec/IKEv1/Zertifikate":