Bedienungsanleitung LevelOne WBR-3407 (Seite 118 von 126) (Englisch)

729386

118

Zoom out

Zoom in

Vorherige Seite

1/126

Nächste Seite

Appendix C - VPNs

115

Because the IKE and IPsec connections are separate, they have different SAs

(security associations).

Policies

VPN configuration settings are stored in Policies.

Note that different vendors use different terms. Generally, the terms "VPN Policy",

"IPSec Policy", and "IPSec Proposal" have the same meaning. However, some

vendors separate IKE Policies (Phase 1 parameters) from IPSec Policies (Phase 2

parameters).

For the Wireless ADSL Router; each VPN policy contains both Phase 1 and Phase 2

parameters (if IKE is used). Each policy defines:

• The address of the remote VPN endpoint

• The traffic which is allowed to use the VPN connection.

• The parameters (settings) for the IPsec SA (Security Association)

• If IKE is used, the parameters (settings) for the IKE SA (Security Association)

Generally, you will need at least one (1) VPN Policy for each remote site for which you

wish to establish VPN connections.

It is possible, and sometimes necessary, to have multiple Policies for the same remote

site. However, you should only Enable one (1) policy at a time.

VPN Configuration

The general rule is that each endpoint must have matching Policies, as follows:

VPN Endpoint

address

Each VPN endpoint must be configured to initiate or accept

connections to the remote VPN client or Gateway.

Usually, this requires having a fixed Internet IP address.

However, it is possible for a VPN Gateway to accept incoming

connections from a remote client where the client's IP address

is not known in advance.

Local & Remote

LAN definition

This determines which outgoing traffic will cause a VPN

connection to be established, and which incoming traffic will be

accepted. Each endpoint must be configured to pass and

accept the desired traffic from the remote endpoint.

If connecting 2 LANs, this requires that:

• Each endpoint must be aware of the IP addresses used on

the other endpoint.

• The 2 LANs MUST use different IP address ranges.

IKE parameters

If using IKE (recommended), the IKE parameters must match

(except for the SA lifetime, which can be different).

IPsec

parameters

The IPsec parameters at each endpoint must match.

Missbrauch melden von Frage und/oder Antwort

Libble nimmt den Missbrauch seiner Dienste sehr ernst. Wir setzen uns dafür ein, derartige Missbrauchsfälle gemäß den Gesetzen Ihres Heimatlandes zu behandeln. Wenn Sie eine Meldung übermitteln, überprüfen wir Ihre Informationen und ergreifen entsprechende Maßnahmen. Wir melden uns nur dann wieder bei Ihnen, wenn wir weitere Einzelheiten wissen müssen oder weitere Informationen für Sie haben.

Art des Missbrauchs:

Forenregeln

Um zu sinnvolle Fragen zu kommen halten Sie sich bitte an folgende Spielregeln:

Lesen Sie zuerst die Anleitung;
Schauen Sie nach, ob die Frage bereits gestellt wurde;
Stellen Sie die Frage so deutlich wie nur einigermaßen möglich;
Erwähnen Sie was Sie bereits versucht haben um das Problem zu lösen;
Ist Ihr Problem von einem Besucher gelöst dann lassen Sie ihn / sie wissen in diesem Forum;
Falls Sie reagieren möchten, so verwenden Sie bitte das Antworten- Formular;
Da ihre Frage für alle Besucher sichtbar ist, sollten Sie lieber keine persönliche Daten erwähnen.

LevelOne WBR-3407 Seite 118

Brauchen Sie Hilfe? Stellen Sie Ihre Frage.

Missbrauch melden von Frage und/oder Antwort

Art des Missbrauchs:

Forenregeln

Neu registrieren

Das Handbuch wird per E-Mail gesendet. Überprüfen Sie ihre E-Mail.

Ihre Frage wurde zu diesem Forum hinzugefügt

Info