notempty
notempty
notempty Dieser Artikel bezieht sich auf eine nicht mehr aktuelle Version!
notempty
Der Artikel für die neueste Version steht hier
Zu diesem Artikel gibt es bereits eine neuere Version, die sich allerdings auf eine Reseller-Preview bezieht
12.4
- (v12.2.4)
- (v12.2.4)
- (v12.2.4)
1 -
| |||
[[Datei: ]] | |||
|
|||
2 -
| |||
Name: | IPSec Roadwarrior | [[Datei: ]] | |
| |||
– IKEv1 3 - - IKEv1
| |||
Local Gateway ID: | [[Datei: ]] | ||
Pre-Shared Key: | |||
X.509 : ' |
|||
' |
192.168.250.0/24 | ||
– IKEv2 3 - - IKEv2
| |||
Local Gateway ID: | [[Datei:]] | ||
' | |||
Pre-Shared Key: | |||
X.509 : ' |
|||
192.168.250.0/24 | |||
– IKEv1 4 - - IKEv1
| |||
' |
[[Datei: ]] | ||
' |
192.168.22.35/24 | ||
' |
|||
Remote Gateway ID: ' |
192.0.2.192 |
| |
' |
192.168.222.35 |
| |
– IKEv2 4 - - IKEv2
| |||
' |
[[Datei: ]] | ||
192.168.22.35/24 | |||
' |
|||
X.509 : ' |
|||
| |||
[[Datei: ]] [[Datei: ]] | |||
| |||
[[Datei: ]] | |||
Name: | ngrp-IPSec-Roadwarrior | ||
192.168.222.0/24 | |||
Zone | vpn-ipsec | ||
| |||
|
[[Datei: ]] | ||
internet | |||
external-interface | |||
ipsec | |||
IPSec Roadwarrior | |||
dmz1-network | |||
xyz |
IKEv1
Phase 1 | ||||||
| ||||||
[[Datei: ]] |
[[Datei: ]] |
[[Datei: ]] |
[[Datei: ]] | |||
Default |
||||||
|
||||||
| ||||||
| ||||||
v12.4 ' |
||||||
30 | ||||||
10 | ||||||
12.2.4 |
Default |
|||||
| ||||||
Default-Werte UTM | Default-Werte NCP-Client | [[Datei: ]] |
[[Datei: ]] | |||
Verschlüsselung: | AES 128 Bit | |||||
Authentifizierung: | Hash: SHA2 256 Bit | |||||
Diffie-Hellman Group: | IKE DH-Grupe: DH2 (modp1024) | |||||
: | ||||||
Strict: | ||||||
3 |
||||||
| ||||||
Phase 2 | ||||||
: | ||||||
Default-Werte UTM | Default-Werte NCP-Client | [[Datei: ]] |
[[Datei: ]] |
[[Datei: ]] |
[[Datei: ]] | |
AES 128 Bit | ||||||
SHA2 256 Bit | ||||||
Diffie-Hellman Group: | IKE DH-Grupe: DH2 (modp1024) | |||||
| ||||||
Schlüssel-Lebensdauer: | ||||||
Austausch-Modus | Main Mode (nicht konfigurierbar) | Aggressive Mode (IKEv1) | ||||
: | ||||||
12.2.4 |
||||||
[[Datei: ]] | |||
---|---|---|---|
'
|
[[Datei: ]] | ||
'
|
[[Datei: ]] | ||
IKEv2
Phase 1 | ||||||
| ||||||
[[Datei: ]] |
[[Datei: ]] |
[[Datei: ]] |
[[Datei: ]] | |||
Default |
||||||
|
||||||
| ||||||
| ||||||
v12.4 ' |
||||||
30 | ||||||
10 | ||||||
12.2.4 |
Default |
|||||
| ||||||
Default-Werte UTM | Default-Werte NCP-Client | [[Datei: ]] |
[[Datei: ]] | |||
Verschlüsselung: | AES 128 Bit | |||||
Authentifizierung: | Hash: SHA2 256 Bit | |||||
Diffie-Hellman Group: | IKE DH-Grupe: DH2 (modp1024) | |||||
: | ||||||
Strict: | ||||||
3 |
||||||
| ||||||
Phase 2 | ||||||
: | ||||||
Default-Werte UTM | Default-Werte NCP-Client | [[Datei: ]] |
[[Datei: ]] |
[[Datei: ]] |
[[Datei: ]] | |
AES 128 Bit | ||||||
SHA2 256 Bit | ||||||
Diffie-Hellman Group: | IKE DH-Grupe: DH2 (modp1024) | |||||
| ||||||
Schlüssel-Lebensdauer: | ||||||
Austausch-Modus | Main Mode (nicht konfigurierbar) | Aggressive Mode (IKEv1) | ||||
: | ||||||
12.2.4 |
||||||
[[Datei: ]] | |||
---|---|---|---|
'
|
[[Datei: ]] | ||
'
|
[[Datei: ]] | ||