Lancom Systems Advanced VPN Client 1 License LS61600 User Manual

LANCOM Advanced VPN Client

쮿

109

Wenn Sie das IPSec-Feld schließen, kehren Sie zum Monitor zurück. Die Daten
werden so wie sie konfiguriert wurden behalten.

쮿

Die Parameter in diesem Feld beziehen sich auf die Phase 1 des Internet Key
Exchange (IKE) mit dem der Kontrollkanal für die SA-Verhandlung aufgebaut
wird. Den IKE-Modus (Austausch-Modus / Exchange Mode), Main Mode oder
Aggressive Mode, bestimmen Sie in dem Parameterfeld “IPSec-Einstellungen”
im Telefonbuch.

Die IKE-Richtlinien, die Sie hier konfigurieren, werden zur Auswahl gelistet.

Inhalt und Name dieser Richtlinien können jederzeit geändert werden, bzw.
neue Richtlinien können hinzugefügt werden. Jede Richtlinie listet mindestens
einen Vorschlag (Proposal) zu Authentisierung und Verschlüsselungsalgorith-
mus auf, d.h. eine Richtlinie kann aus mehreren Vorschlägen bestehen.

Für alle Benutzer sollten die gleichen Richtlinien samt zugehöriger Vorschläge
(Proposals) gelten. D.h. sowohl auf Client-Seite als auch am Zentralsystem
sollten für die Richtlinien (Policies) die gleichen Vorschläge (Proposals) zur
Verfügung stehen.

Mit den Buttons Hinzufügen und Entfernen erweitern Sie die Liste der Vor-
schläge oder löschen einen Vorschlag aus der Liste der Richtlinie.

Parameter:

쮿

Name [IKE-Richtlinie] 

쮿

Authentisierunng [IKE-Richtlinie] 

쮿

Verschlüsselung [IKE-Richtlinie] 

쮿

Hash [IKE-Richtlinie] 

쮿

DH-Gruppe [IKE-Richtlinie]

Geben Sie dieser Richtlinie einen Namen, über den sie später einer SPD zuge-
ordnet werden kann.

Bevor der Kontrollkanal für die Phase 1-Verhandlung (IKE Security Associa-
tion) aufgebaut werden kann, muss beidseitig eine Authentisierung stattge-
funden haben.