Innominate mGuard - Innominate Security Technologies AG

https://admin:mGuard@192.168.1.1/nph-vpn.cgi?name=paris&cmd=up
6.9.3 VPN-Verbindung definieren
Nach Klicken auf Editieren erscheint folgende Seite
Allgemein:
Optionen
Ein beschreibender Name für die VPN Verbindung
Sie können die Verbindung frei benennen bzw. umbenennen.
Aktiv: Ja / Nein
Legen Sie fest, ob die Verbindung aktiv (= Ja) sein soll oder nicht (= Nein).
Adresse des VPN Gateways der Gegenstelle
(Eine IP-Adresse, ein Hostname oder %any)
Internet
VPN Gateway
der Gegenstelle
Die Adresse des Übergangs zum privaten Netz, in dem sich der entfernte
Kommunikationspartner befindet.
– Falls der mGuard aktiv die Verbindung zur entfernten Gegenstelle initiieren
und aufbauen soll oder sich im Stealth-Modus befindet, dann geben Sie
hier die IP-Adresse des Gegenstellen-Gateway an. Statt einer IP-Adresse
können Sie auch einen Hostnamen (d. h. Domain Namen im URL-Format
in der Form vpn.example.com) eingeben.
– Falls der VPN Gateway der Gegenstelle keine feste und bekannte IP-
Adresse hat, kann über die Inanspruchname des DynDNS-Service (siehe
Glossar) dennoch eine feste und bekannte Adresse simuliert werden.
– Falls der mGuard bereit sein soll, die Verbindung anzunehmen, die eine
entfernte Gegenstelle mit beliebiger IP-Adresse aktiv zum lokalen mGuard
initiiert und aufbaut, dann geben Sie an: %any
So kann eine entfernte Gegenstelle den lokalen mGuard „anrufen“, wenn
diese Gegenstelle ihre eigene IP-Adresse (vom Internet Service Provider)
dynamisch zugewiesen erhält, d. h. eine wechselnde IP-Adresse hat. Nur
wenn in diesem Szenario die entfernte „anrufende“ Gegenstelle auch eine
feste und bekannte IP-Adresse hat, können Sie diese IP-Adresse angeben.
⌦%any kann nur zusammen mit dem Authentisierungsverfahren über X.509
Zertifikate verwendet werden.
⌦Wenn sich die Gegenstelle hinter einem NAT Gateway befindet, muß %any
gewählt werden. Ansonsten wird das Aushandeln weiterer Verbindungsschlüssel
nach der ersten Kontaktaufnahme fehlschlagen.
125 von 157