Innominate mGuard - Innominate Security Technologies AG

Authentisierungsverfahren: Bei Authentisierungsverfahren X.509 Zertifikat
Dieses Verfahren wird von den meisten neueren IPsec-Implementierungen unterstützt.
Dabei verschlüsselt der mGuard die Authentifizierungs-Datagramme, die
es zur Gegenstelle, dem „Tunnelende“ sendet, mit dem öffentlichen Schlüssel
(Dateiname *.cer oder *.pem) der Gegenstelle. (Diese *.cer- oder *.pem-Datei
haben Sie vom Bediener der Gegenstelle erhalten, z. B. per Diskette oder per E-
Mail).
Um diesen öffentlichen Schlüssel dem mGuard zur Verfügung zu stellen, gehen
Sie wie folgt vor:
Voraussetzung:
Sie haben die *.cer- oder *.pem-Datei auf dem Rechner gespeichert.
1. Durchsuchen... klicken und die Datei selektieren.
2. Importieren klicken.
Nach dem Import wird der Inhalt des neuen Zertifikats angezeigt. Eine
Erläuterung der angezeigten Informationen finden Sie im Abschnitt „IPsec
VPN Global“ auf Seite 122.
Nachdem ein X.509 Zertifikat importiert worden ist, wird das geladene Zertifikat
angezeigt.
Authentisierungsverfahren: Bei Authentisierungsverfahren Pre-Shared Secret
(PSK)
Dieses Verfahren wird vor allem durch ältere IPsec Implementierungen unterstützt.
Dabei authentifizieren sich beide Seiten des VPNs über den gleichen PSK.
Um den verabredeten Schlüssel dem mGuard zur Verfügung zu stellen, gehen
Sie wie folgt vor:
Ins Eingabefeld Pre-Shared Secret Key (PSK) die verabredete Zeichenfolge
eintragen.
129 von 157