Innominate mGuard - Innominate Security Technologies AG

Um eine mit 3DES vergleichbare Sicherheit zu erzielen, sollte die Zeichenfolge
aus ca. 30 nach dem Zufallsprinzip ausgewählten Klein- und Großbuchstaben
sowie Ziffern bestehen.
Pre-Shared Secret Key kann nicht mit dynamischen (%any) IP-Adressen
verwendet werden, nur feste IP-Adressen oder Hostnamen auf beiden
Seiten werden unterstützt.
VPN Identifier
Über VPN Identifier erkennen die VPN Gateways, welche Konfigurationen zu
der gleichen VPN Verbindung gehören.
Sind diese Felder leer, so wird im Falle von X.509 Zertifikaten der Distinguished
Name des Zertifikats verwendet oder aber im Falle von PSK die IP Adressen der
VPN Gateways.
Firewall
Firewall eingehend (ungesicherter Port), Firewall ausgehend (gesicherter Port)
Während die unter dem Menüpunkt Netzwerk Sicherheit vorgenommenen Einstellungen
sich nur auf Nicht-VPN-Verbindungen beziehen (siehe oben unter
„Menü Netzwerksicherheit (nicht blade Controller)“ auf Seite 98), beziehen sich
die Einstellungen hier ausschließlich auf die VPN-Verbindung, die auf diesem
Registerkarten-Set definiert ist. Das bedeutet praktisch: Haben Sie mehrere
VPN-Verbindungen definiert, können Sie für jede einzelne den Zugriff von außen
oder von innen beschränken. Versuche, die Beschränkungen zu übergehen,
können Sie ins Log protokollieren lassen.
⌦Gemäß werksseitiger Voreinstellung ist die VPN-Firewall so eingestellt, dass
für diese VPN-Verbindung alles zugelassen ist.
Für jede einzelne VPN-Verbindung gelten aber unabhängig voneinander
gleichwohl die erweiterten Firewall-Einstellungen, die weiter oben definiert
und erläutert sind - siehe „Menü Netzwerksicherheit (nicht blade Controller)“,
„Netzwerksicherheit Packet Filter“, „Erweiterte Einstellungen“ auf
Seite 101.
⌦Sind mehrere Firewall-Regeln gesetzt, werden diese in der Reihenfolge der
130 von 157