IKE ist ein Kommunikationsprotokoll, mit dem Verschlüsselungsschlüssel ausgetauscht werden, um eine verschlüsselte Kommunikation über IPsec auszuführen. Um nur dieses Mal eine verschlüsselte Kommunikation auszuführen, wird der für IPsec notwendige Verschlüsselungsalgorithmus bestimmt und die Verschlüsselungsschlüssel werden weitergegeben. Für IKE werden die Verschlüsselungsschlüssel mit der Diffie-Hellman-Schlüsselaustauschmethode ausgetauscht und die auf IKE beschränkte verschlüsselte Kommunikation wird ausgeführt.

• Diffie-Hellman-Gruppe

  Dieses Schlüsselaustauschverfahren ermöglicht den sicheren Austausch geheimer Schlüssel über ein ungeschütztes Netzwerk. Das Diffie-Hellman-Schlüsselaustauschverfahren verwendet anstelle des geheimen Schlüssels einen diskreten Logarithmus zum Versenden und Empfangen offener Informationen, die mittels einer Zufallszahl und dem geheimen Schlüssel generiert wurden.

  Wählen Sie Gruppe1, Gruppe2, Gruppe5 oder Gruppe14.

• Verschlüsselung

  Wählen Sie DES, 3DES, AES-CBC 128 oder AES-CBC 256 aus.

• Hash

  Wählen Sie MD5, SHA1, SHA256, SHA384 oder SHA512.

• SA-Lebensdauer

  Legen Sie die IKE-SA-Gültigkeitsdauer fest.

  Geben Sie die Zeit (Sekunden) und Anzahl der Kilobytes (KByte) ein.

• Protokoll

  Wählen Sie ESP.

  

  ESP ist ein Protokoll für die Durchführung einer verschlüsselten Kommunikation mit IPsec. ESP verschlüsselt die Nutzdaten (die kommunizierten Inhalte) und fügt zusätzliche Informationen hinzu. Das IP-Paket umfasst die Kopfzeile und die verschlüsselte Nutzlast, die auf die Kopfzeile folgt. Neben den verschlüsselten Daten enthält das IP-Paket auch Informationen in Bezug auf die Verschlüsselungsmethode und den Verschlüsselungsschlüssel, die Authentifizierungsdaten und so weiter.

• Verschlüsselung

  Wählen Sie DES, 3DES, AES-CBC 128 oder AES-CBC 256.

• Hash

  Wählen Sie MD5, SHA1, SHA256, SHA384 oder SHA512.

• SA-Lebensdauer

  Legen Sie die IKE-SA-Nutzungsdauer fest.

  Geben Sie die Zeit (Sekunden) und Anzahl der Kilobytes (KByte) ein.

• Encapsulation-Modus

  Wählen Sie Transport oder Tunnel aus.

• IP-Adresse des Remote-Routers

  Geben Sie die IP-Adresse (IPv4 oder IPv6) des Remote-Routers ein. Geben Sie diese Informationen nur ein, wenn der Modus Tunnel ausgewählt ist.

  

  SA (Security Association) ist ein verschlüsseltes Kommunikationsverfahren, das IPsec oder IPv6 nutzt und Informationen austauscht und weitergibt, wie die Verschlüsselungsmethode und den Verschlüsselungsschlüssel, um einen sicheren Kommunikationskanal einzurichten, bevor die Kommunikation beginnt. SA kann sich auch auf einen virtuellen verschlüsselten Kommunikationskanal beziehen, der eingerichtet wurde. Die für IPsec verwendete SA etabliert die Verschlüsselungsmethode, tauscht die Schlüssel aus und führt eine gegenseitige Authentifizierung entsprechend dem IKE (Internet Key Exchange)-Standardvorgang durch. Des Weiteren wird SA regelmäßig aktualisiert.

PFS leitet keine Schlüssel aus vorherigen Schlüsseln ab, die zur Verschlüsselung von Nachrichten verwendet wurden. Wenn ein Schlüssel, der zur Verschlüsselung einer Nachricht verwendet wird, von einem übergeordneten Schlüssel abgeleitet wurde, wird außerdem dieser übergeordnete Schlüssel nicht zur Ableitung anderer Schlüssel verwendet. Wenn ein Schlüssel gefährdet wurde, ist der Schaden daher nur auf die Nachrichten beschränkt, die mit diesem Schlüssel verschlüsselt wurden.

Wählen Sie Aktiviert oder Deaktiviert aus.

Wählen Sie die Authentifizierungsmethode aus. Wählen Sie Pre-Shared Key, Zertifikate, EAP - MD5 oder EAP - MS-CHAPv2.

EAP ist ein Authentifizierungsprotokoll, bei dem es sich um eine Erweiterung von PPP handelt. Durch die Verwendung von EAP mit IEEE802.1x werden unterschiedliche Schlüssel für Benutzerauthentifizierung und jede Sitzung verwendet.

Die folgenden Einstellungen sind nur notwendig, wenn EAP - MD5 oder EAP - MS-CHAPv2 unter Authentifizierungsmethode ausgewählt wurde:

• Modus

  Wählen Sie Server-Modus oder Client-Modus.

• Zertifikat

  Wählen Sie das Zertifikat aus.

• Benutzername

  Geben Sie den Benutzernamen ein (bis zu 32 Zeichen).

• Kennwort

  Geben Sie das Kennwort ein (bis zu 32 Zeichen). Das Kennwort muss zwei Mal eingegeben werden, um bestätigt zu werden.

Bei der Verschlüsselung der Kommunikation wird im Vorfeld der Verschlüsselungsschlüssel ausgetauscht und über einen anderen Kanal weitergegeben.

Wenn Sie Pre-Shared Key als Authentifizierungsmethode ausgewählt haben, geben Sie den Pre-Shared Key ein (bis zu 32 Zeichen).

• Lokal/ID-Typ/ID

  Wählen Sie ID-Art des Absenders aus und geben Sie die ID ein.

  Wählen Sie IPv4-Adresse, IPv6-Adresse, FQDN, E-Mail-Adresse oder Zertifikat für den Typ aus.

  Wenn Sie Zertifikat auswählen, geben Sie den allgemeinen Namen des Zertifikats im Feld ID ein.

• Remote/ID-Typ/ID

  Wählen Sie ID-Art des Empfängers aus und geben Sie die ID ein.

  Wählen Sie IPv4-Adresse, IPv6-Adresse, FQDN, E-Mail-Adresse oder Zertifikat für den Typ aus.

  Wenn Sie Zertifikat auswählen, geben Sie den allgemeinen Namen des Zertifikats im Feld ID ein.