KKeine Bearbeitungszusammenfassung |
KKeine Bearbeitungszusammenfassung |
||
Zeile 377: | Zeile 377: | ||
| Edit phase 2 }} | | Edit phase 2 }} | ||
{{var | Phase2 bearbeiten--desc | {{var | Phase2 bearbeiten--desc | ||
| | | Bei S2S-Verbindungen sollte geprüft werden, ob sich mehrere Subnetze per ''MULTI_TRAFFIC_SELECTOR'' zusammen fassen lassen. Damit wird die Anzahl der SAs signifikant reduziert und die Stabilität der Verbindung erhöht.<br>Dazu wird in Phase 2 die Option ''Subnetzkombinationen gruppieren'' aktiviert. | ||
| | | For S2S connections, it should be checked whether several subnets can be combined via ''MULTI_TRAFFIC_SELECTOR''. This significantly reduces the number of SAs and increases the stability of the connection.<br>To do this, the option ''Group subnet combinations'' is activated in phase 2. }} | ||
{{var | Phase2 bearbeiten--Bild | {{var | Phase2 bearbeiten--Bild | ||
| UTM v12.2 IPSec S2S Phase2.png | | UTM v12.2 IPSec S2S Phase2.png | ||
Zeile 437: | Zeile 437: | ||
| Sollte als Gayteway-ID eine E-Mail-Adresse verwendet werden, ist es erforderlich '''vor''' die ID ein doppeltes ''@@'' einzfügen (Aus ''mail@…'' wird ''@@mail@…''). Andernfalls wird die ID als FQDN behandelt | | Sollte als Gayteway-ID eine E-Mail-Adresse verwendet werden, ist es erforderlich '''vor''' die ID ein doppeltes ''@@'' einzfügen (Aus ''mail@…'' wird ''@@mail@…''). Andernfalls wird die ID als FQDN behandelt | ||
| If an email address should be used as Gayteway ID, it is necessary to insert a double ''@@'' '''in front''' of the ID (''mail@...'' becomes ''@@mail@...''). Otherwise the ID will be treated as FQDN }} | | If an email address should be used as Gayteway ID, it is necessary to insert a double ''@@'' '''in front''' of the ID (''mail@...'' becomes ''@@mail@...''). Otherwise the ID will be treated as FQDN }} | ||
{{var | neu--DPD | |||
| [[#DPD | DPD Timeout und DPD Intervall]] lassen sich konfigurieren | |||
| [[#DPD | DPD Timeout and DPD Interval]] can be configured }} | |||
{{var | | {{var | | ||
| | | |
UTM/VPN/IPSec-S2S.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki