Brother HL-S7000DN - Handbuch (Seite 17)

IPsec-Einstellungen
14
2
 Vorgegebene Vorlage verwenden
Wählen Sie Benutzerdefiniert, IKEv1 Hohe Sicherheit, IKEv1 Mittlere Sicherheit,
IKEv2 Hohe Sicherheit oder IKEv2 Mittlere Sicherheit. Die Einstellungsoptionen sind je nach
ausgewählter Vorlage unterschiedlich.
Hinweis
Die Standardvorlage ist je nach Auswahl von „Normal“ oder „Aggressiv“ im Aushandlungsmodus auf dem
IPsec-Einstellungsbildschirm unterschiedlich. Einzelheiten zum IPsec-Einstellungsbildschirm finden Sie
unter Konfiguration mit Web Based Management (Webbrowser) uu Seite 2.
 Internet Key Exchange (IKE)
IKE ist ein Kommunikationsprotokoll zum Austauschen von Verschlüsselungsschlüsseln für die
verschlüsselte Kommunikation über IPsec. Um die verschlüsselte Kommunikation in diesem Fall
einmalig auszuführen, wird der Verschlüsselungsalgorithmus, den IPsec benötigt, festgelegt und die
Verschlüsselungsschlüssel werden ausgetauscht. Bei IKE werden die Verschlüsselungsschlüssel mit
dem Diffie-Hellman-Schlüsselaustauschverfahren ausgetauscht und verschlüsselte Kommunikation,
die auf IKE beschränkt ist, wird ausgeführt.
Wenn Benutzerdefiniert unter Vorgegebene Vorlage verwenden ausgewählt ist, wählen Sie
IKEv1, IKEv2 oder Manuell.
Wenn eine andere Einstellung als Benutzerdefiniert ausgewählt ist, wird der unter Vorgegebene
Vorlage verwenden ausgewählte Authentifizierungstyp angezeigt.
 Authentifizierungstyp
Konfiguriert die IKE-Authentifizierung und -Verschlüsselung.
• Diffie-Hellman-Gruppe
Mit diesem Schlüsselaustauschverfahren können geheime Schlüssel über ein ungeschütztes
Netzwerk sicher ausgetauscht werden. Das Diffie-Hellman-Schlüsselaustauschverfahren setzt ein
Diskreter-Logarithmus-Problem ein, nicht den geheimen Schlüssel, um Informationen, die mit einer
Zufallszahl und einem geheimen Schlüssel erzeugt wurden, offen zu senden und zu empfangen.
(Wenn Benutzerdefiniert unter Vorgegebene Vorlage verwenden ausgewählt ist und IKEv1
oder IKEv2 unter IKE ausgewählt ist.) Wählen Sie Gruppe1, Gruppe2, Gruppe5 oder
Gruppe14. Wenn IKEv2 ausgewählt ist, ist eine Mehrfachauswahl möglich.
(Wenn Benutzerdefiniert unter Vorgegebene Vorlage verwenden ausgewählt ist und Manuell
unter IKE ausgewählt ist.) Die Gruppe wird nicht angezeigt.
(Wenn eine andere Einstellung als Benutzerdefiniert unter Vorgegebene Vorlage verwenden
ausgewählt ist.) Die oben genannte aktivierte Gruppe wird angezeigt.
• Verschlüsselung
(Wenn Benutzerdefiniert unter Vorgegebene Vorlage verwenden ausgewählt ist und IKEv1
oder IKEv2 unter IKE ausgewählt ist.) Wählen Sie DES, 3DES, AES-CBC 128 oder
AES-CBC 256. Wenn IKEv2 ausgewählt ist, ist eine Mehrfachauswahl möglich.
(Wenn Benutzerdefiniert unter Vorgegebene Vorlage verwenden ausgewählt ist und Manuell
unter IKE ausgewählt ist.) Die Verschlüsselung wird nicht angezeigt.
(Wenn eine andere Einstellung als Benutzerdefiniert unter Vorgegebene Vorlage verwenden
ausgewählt ist.) Die oben genannte aktivierte Verschlüsselung wird angezeigt.