Instructions

Home > Sicherheit > Verwenden von IPsec > Konfigurieren einer IPsec-Vorlage mit Web Based
Management > IKEv1-Einstellungen für eine IPsec-Vorlage
IKEv1-Einstellungen für eine IPsec-Vorlage
Für folgende Modelle: MFC-J4440DW/MFC-J4540DW
Option Beschreibung
Vorlagenname Geben Sie einen Namen für die Vorlage ein (bis zu 16 Zeichen).
Vorgegebene Vorlage verwenden Wählen Sie Benutzerdefiniert, IKEv1 Hohe Sicherheit oder IKEv1
Mittlere Sicherheit aus. Die Einstellungselemente unterscheiden sich
abhängig von der ausgewählten Vorlage.
Internet Key Exchange (IKE) IKE ist ein Kommunikationsprotokoll, mit dem
Verschlüsselungsschlüssel ausgetauscht werden, um eine
verschlüsselte Kommunikation über IPsec auszuführen. Um nur dieses
Mal eine verschlüsselte Kommunikation auszuführen, wird der für IPsec
notwendige Verschlüsselungsalgorithmus bestimmt und die
Verschlüsselungsschlüssel werden weitergegeben. Für IKE werden die
Verschlüsselungsschlüssel mit der Diffie-Hellman-
Schlüsselaustauschmethode ausgetauscht und die auf IKE beschränkte
verschlüsselte Kommunikation wird ausgeführt.
Wenn Sie Benutzerdefiniert unter Vorgegebene Vorlage verwenden
ausgewählt haben, wählen Sie IKEv1.
Authentifizierungstyp
• Diffie-Hellman-Gruppe
Dieses Schlüsselaustauschverfahren ermöglicht den sicheren
Austausch geheimer Schlüssel über ein ungeschütztes Netzwerk.
Das Diffie-Hellman-Schlüsselaustauschverfahren verwendet
anstelle des geheimen Schlüssels einen diskreten Logarithmus
zum Versenden und Empfangen offener Informationen, die mittels
einer Zufallszahl und dem geheimen Schlüssel generiert wurden.
Wählen Sie Gruppe1, Gruppe2, Gruppe5 oder Gruppe14.
• Verschlüsselung
Wählen Sie DES, 3DES, AES-CBC 128 oder AES-CBC 256.
• Hash
Wählen Sie MD5, SHA1, SHA256, SHA384 oder SHA512.
• SA-Lebensdauer
Legen Sie die IKE-SA-Gültigkeitsdauer fest.
Geben Sie die Zeit (Sekunden) und Anzahl der Kilobytes (KByte)
ein.
Encapsulating Security
• Protokoll
Wählen Sie ESP, AH oder AH+ESP aus.
364