IPSec
Um auf die Einstellungen zuzugreifen:
- VPN
- IPSec
müssen die Menüs befolgt werden. Um es zu aktivieren, muss im Abschnitt IPSec die Option Enable ausgewählt sein.
| Parameter | Beschreibung | Standardwert |
|---|---|---|
| Interface | wan_wired, sta, cellular oder auto | auto |
| Peer Address | VPN-Client/Server, IP-Adresse oder Domain des entfernten Endpunkts | 192.168.0.2 |
| Negotiation Mode | Main oder Aggressiv | Main |
| Tunnel type | Site to site, site to host, host to host, host to site | Site to site |
| Local subnet | IPSec lokales Subnetz und Maske | 192.168.1.0/24 |
| Peer subnet | IPSec entferntes Subnetz und Maske | 192.168.55.0/24 |
| IKE Version | ikev1, ikev2 | ikev2 |
| IKE Encryption Algorithm | Phase 1 IKE Verschlüsselungsalgorithmus Einstellungen. 3DES, AES-128, AES-192, AES-256 | 3DES |
| IKE Integrity Algorithm | Authentifizierungseinstellungen. SHA-1, SHA2-256, SHA2-512, MD5 | MD5 |
| Diffie-Hellman Group | DH Gruppen Einstellungen. Group1(768bits), Group2(1024bits), Group5(1536bits), Group14(2048bits) | MD5 |
| IKE Lifetime | Festlegung der Lebensdauer in der IKE-Phase (Sekunden) | 28800 |
| Authentication Method | Vorab geteilter Schlüssel | Pre-shared Key |
| Pre-shared Key | Vorab geteilter Schlüssel | 123456abc |
| Local Identifier | IP-Adresse oder FQDN, mit @ Präfix, z.B.: @domain | @client |
| Peer Identifier | IP-Adresse oder FQDN, mit @ Präfix, z.B.: @domain | @server |
| ESP Encryption | 3DES/AES-128/AES-192/AES-256 | AES-128 |
| ESP Authentication | SHA-1/SHA-256/MD5 | SHA-1 |
| Perfect forward encryption(PFS) | None/DH1/DH2/DH5 | DH2 |
| ESP Lifetime | ESP Lebensdauer (400 -86400 Sekunden) | 3600 |
| DPD Timeout | DPD Paket/Pakete Zeitüberschreitungseinstellungen | 60 |
| DPD Detection Period | Während der DPD-Erkennung wird die Zeit für den IPSec-geschützten Paketverkehr festgelegt | 60 |
| DPD Action | Aktionen, die für die Verbindungsüberprüfung festgelegt sind: 1. None: Keine 2. Clear: Löschen 3. Hold: Warten 4. Restart: Neustarten | Restart |
Nachdem die Einstellungen eingegeben wurden, sollten die Schaltflächen Save und Apply angeklickt werden, um die Einstellungen zu speichern.