Efficient Networks SB5835 User Manual
IKE/IPSec
Gebruikershandboek
73
•
IKE IPSec Policies - Hier staan alle gedefinieerde IPSec Policy's. IPSec policy's zijn criteria voor datapa-
kketten die door IPSec worden herkend, en acties die IPSec naar aanleiding van de herkenning zal
starten. Klik op Create om nieuwe IPSec Policy's te definiëren.
starten. Klik op Create om nieuwe IPSec Policy's te definiëren.
IKE Peer Definition
Voer de volgende stappen uit om een IKE Peer Definition te configureren:
Stap 1:
IKE Peer Name: Het eerste veld in het scherm IKE Peer Definition is voor het toekennen van
een logische naam aan de IKE peer. De naam is niet van belang voor de remote IKE peer. Kies
een naam die u goed kunt onthouden. Voer de IKE Peer Name in het betreffende veld in.
een logische naam aan de IKE peer. De naam is niet van belang voor de remote IKE peer. Kies
een naam die u goed kunt onthouden. Voer de IKE Peer Name in het betreffende veld in.
Stap 2:
Pre-Shared Secret: Een Pre-Shared Secret is een case-sensitive teken dat wordt gebruikt voor
de authenticatie. Deze Secret mag uit max. 255 tekens bestaan, zonder spaties of niet-afdruk-
bare tekens. De Pre-Shared Secret moet door allebei de zijden van een IKE-verbinding worden
geaccepteerd. Voer uw Pre-Shared Secret in het betreffende veld in.
de authenticatie. Deze Secret mag uit max. 255 tekens bestaan, zonder spaties of niet-afdruk-
bare tekens. De Pre-Shared Secret moet door allebei de zijden van een IKE-verbinding worden
geaccepteerd. Voer uw Pre-Shared Secret in het betreffende veld in.
Stap 3:
Peer Gateway IP Address: Voer het IP-adres in van de gateway van het andere einde van de
IKE-verbinding. Als de remote IKE peer geen vast IP-adres heeft, voer dan 0.0.0.0 in voor de
Aggressive Mode in Phase 1 negotiations. Uw router ondersteunt twee fasen van 1 IKE-modi;
Main en Aggressive. Uw router zal Main Mode gaan gebruiken als zowel het bron- als doel IP-
adres bekend zijn. Uw router zal Aggressive Mode gaan gebruiken als hetzij het bron-IP-adres,
hetzij het doel-IP-adres kan veranderen.
IKE-verbinding. Als de remote IKE peer geen vast IP-adres heeft, voer dan 0.0.0.0 in voor de
Aggressive Mode in Phase 1 negotiations. Uw router ondersteunt twee fasen van 1 IKE-modi;
Main en Aggressive. Uw router zal Main Mode gaan gebruiken als zowel het bron- als doel IP-
adres bekend zijn. Uw router zal Aggressive Mode gaan gebruiken als hetzij het bron-IP-adres,
hetzij het doel-IP-adres kan veranderen.
Stap 4:
Klik op de knop Apply om uw nieuwe instellingen op te slaan en terug te keren naar het scherm
Router Information.
Router Information.
Scherm 70: IKE Peer Definition-scherm