Addendum LCOS 8.80 - LANCOM Systems GmbH

LCOS Addendum - LCOS 8.80
11 Virtual Private Networks - VPN
A-Z
#@{|}~!$%&'()+-,/:;?[\]^_.`
Default:
leer
Anzahl-Fehler-fuer-Loginsperre
Dieser Parameter begrenzt die Anzahl der fehlerhaften Logins der myVPN App.
Wenn der Benutzer die maximale Anzahl der Fehlversuche überschreitet, sperrt das Gerät den Zugang bei der ersten
Überschreitung für 15 Minuten, ab der zweiten Überschreitung für 24 Stunden.
Der Konsolenbefehl Loginsperre-aufheben hebt diese Sperrung wieder auf (siehe Loginsperre-aufheben).
SNMP-ID:
2.19.28.10
Pfad Telnet:
Setup > Vpn > myVPN
Mögliche Werte:
5-30
Default:
5
Zugriff-vom-WAN-erlauben
Dieser Parameter erlaubt oder unterbindet das Laden des myVPN App-Profils durch den Benutzer vom WAN aus.
SNMP-ID:
2.19.28.11
Pfad Telnet:
Setup > Vpn > myVPN
Mögliche Werte:
ja
nein
Default:
ja
11.6 Intelligente Vorberechnung von DH-Schlüsseln
282
Eine VPN-Verbindungsverhandlung basiert auf der Erstellung von Schlüsseln nach Diffie-Hellman. Die Berechnung eines
DH-Schlüssels benötigt jedoch je nach Schlüssellänge etwas Zeit. Muss ein VPN-Gateway mit z. B. 100 VPN-Verbindungen
nach dem kurzzeitigen Verlust der Internet-Verbindung diese 100 DH-Schlüssel neu berechnen, kann es eine Weile
dauern, bis alle VPN-Clients wieder eine Verbindung zum VPN-Gateway aufbauen können.
Mit der Vorberechnung von DH-Schlüsseln kann das Gerät die Neuverhandlung von VPN-Verbindungen beschleunigen:
Die Schlüssel-Vorberechnung besitzt eine niedrige Priorität. Solange die CPU des Gerätes nicht mit anderen, höher
priorisierten Aufgaben beschäftigt ist, erzeugt sie öffentliche DH-Schlüssel auf Vorrat.