Innominate mGuard - Innominate Security Technologies AG

IKE Optionen
ISAKMP SA (Schlüsselaustausch)
Verschlüsselungsalgorithmus
Vereinbaren Sie mit dem Administrator der Gegenstelle, welches Verschlüsselungsverfahren
verwendet werden soll.
3DES-168 ist das am häufigsten benutzte Verfahren und ist deshalb als Standard
voreingestellt.
Grundsätzlich gilt Folgendes: Je mehr Bits ein Verschlüsselungsalgorithmus
hat - angegeben durch die angefügte Zahl -, desto sicherer ist er. Das relativ
neue Verfahren AES-256 gilt daher als am sichersten, ist aber noch nicht so
verbreitet.
Der Verschlüsselungsvorgang ist um so zeitaufwendiger, je länger der
Schlüssel ist. Dieser Gesichtspunkt spielt für den mGuard keine Rolle, weil er
mit Hardware-basierter Verschlüsselungstechnik arbeitet. Jedoch könnte dieser
Aspekt für die Gegenstelle eine Rolle spielen.
Der zur Auswahl stehende mit „Null“ bezeichnete Algorithmus beinhaltet
keinerlei Verschlüsselung.
Prüfsummenalgorithmus/Hash
Lassen Sie die Einstellung auf Alle Algorithmen stehen. Dann spielt es keine
Rolle, ob die Gegenstelle mit MD5 oder SHA-1 arbeitet.
IPsec SA (Datenaustausch)
Im Unterschied zu ISAKMP SA (Schlüsselaustausch) (s. o.) wird hier das Verfahren
für den Datenaustausch festgelegt. Die können sich von denen des
Schlüsselaustauschs unterscheiden, müssen aber nicht.
Verschlüsselungsalgorithmus
Siehe oben.
Prüfsummenalgorithmus/Hash
Siehe oben.
132 von 157