
Anhang - Parameterliste
Printserver Benutzerdokumentation 279
ipsec_key_exchange1_
encryption_algo_ph2
ipsec_key_exchange2_
encryption_algo_ph2
ipsec_key_exchange3_
encryption_algo_ph2
ipsec_key_exchange4_
encryption_algo_ph2
[
Verschlüsselungsal-
gorithmus
]
3des = 3des
des = des
aes = aes
des_iv64 = des64
des_iv32 = des32
null_enc = none
Definiert den Verschlüsselungs-
algorithmus für die Phase 2.
Es können mehrere Verfahren ausgewählt
werden. Bietet die Gegenstelle ebenfalls
mehrere Verfahren an, wird das beim
Kommunikationspartner zuerst gelistete
Verfahren angewandt.
ipsec_key_exchange
1_auth_algo_ph2
ipsec_key_exchange
2_auth_algo_ph2
ipsec_key_exchange
3_auth_algo_ph2
ipsec_key_exchange
4_auth_algo_ph2
[Authentifizierungsal-
gorithmus]
hmac_md5 = md5
hmac_sha1 = sha1
non_auth = none
Definiert den Hash-Algorithmus für die
Phase 2.
Es können mehrere Verfahren ausgewählt
werden. Bietet die Gegenstelle ebenfalls
mehrere Verfahren an, wird das beim
Kommunikationspartner zuerst gelistete
Verfahren angewandt.
ipsec_key_exchange
1_with_ah
ipsec_key_exchange
2_with_ah
ipsec_key_exchange
3_with_ah
ipsec_key_exchange
4_with_ah
[AH Protokoll
verwenden]
on/off Definiert die Verwendung des Protokolls
’Authentification Header’ zum Schutz der
Paketintegrität und der Paketauthentizität.
AH verwendet den Authentication Header,
um das Paket zu authentifizieren. Hierzu
wird im IP-Datenpaket der Authentication
Header nach dem IP-Header hinzugefügt.
ipsec_key_exchange
1_lifetime_ph2
ipsec_key_exchange
2_lifetime_ph2
ipsec_key_exchange
3_lifetime_ph2
ipsec_key_exchange
4_lifetime_ph2
[IP SA Lifetime]
min. 600 sec
max. 4294967295 sec
Definiert die Dauer der IPsec SA
Verbindung in Sekunden. Nach Ablauf
muss der IPsec-Schlüssel erneuert
werden.
Parameter Wertekonvention Beschreibung
Comentarios a estos manuales