Innominate mGuard - Innominate Security Technologies AG

Perfect Forward Secrecy (PFS)
Verfahren zur zusätzlichen Steigerung der Sicherheit bei der Datenübertragung.
Bei IPsec werden in bestimmten Intervallen die Schlüssel für den Datenaustausch
erneuert. Mit PFS werden dabei mit der Gegenstelle neue
Zufallszahlen ausgehandelt, anstatt sie aus zuvor verabredeten Zufallszahlen
abzuleiten.
Nur wenn die Gegenstelle PFS unterstützt, wählen Sie Ja.
Bei Auswahl des Verbindungstyps Transport (L2TP Microsoft Windows)
setzen Sie Perfect Forward Secrecy (PFS) auf Nein.
SA Lebensdauer
Die Schlüssel einer IPsec Verbindung werden in bestimmten Abständen erneuert,
um die Kosten eines Angriffs auf eine IPsec Verbindung zu erhöhen.
ISAKMP SA Lebensdauer (Sekunden)
Lebensdauer der für die ISAKMP SA vereinbarten Schlüssel in Sekunden.
Die Werkseinstellung sind 3600 Sekunden (1 Stunde). Das erlaubte Maximum
sind 86400 Sekunden (24 Stunden).
IPsec SA Lebensdauer (Sekunden)
Lebensdauer der für die IPsec SA vereinbarten Schlüssel in Sekunden.
Die Werkseinstellung sind 28800 Sekunden (8 Stunden). Das erlaubte Maximum
sind 86400 Sekunden (24 Stunden).
Rekey Margin (Sekunden)
Minimale Zeitspanne vor Ablauf der alten Schlüssel, innerhalb der ein neuer
Schlüssel erzeugt werden soll. Werkseinstellung: 540 Sekunden (9 Minuten).
Rekeyfuzz (Prozent)
Maximum in Prozent, um das Rekey Margin zufällig vergrößert werden soll.
Dies dient dazu, den Schlüsselaustausch auf Maschinen mit vielen VPN-Verbindungen
zeitversetzt stattfinden zu lassen. Werkseinstellung: 100 Prozent.
Keying Versuche
Anzahl der Versuche, die unternommen werden sollen, neue Schlüssel mit der
Gegenstelle zu vereinbaren.
Der Wert 0 bedeutet bei Verbindungen, die der mGuard initiieren soll, unendlich
viele Versuche, ansonsten 5 Versuche.
Rekey
Bei Ja wird der mGuard versuchen, einen neuen Schlüssel zu vereinbaren,
wenn die Gültigkeit des alten abläuft.
Dead Peer Detection
Wenn die Gegenstelle das Dead Peer Detection (DPD) Protokoll unterstützt,
können die jeweiligen Partner erkennen, ob die IPsec Verbindung noch gültig ist
oder nicht und evtl. neu aufgebaut werden muss.
Ohne DPD muß je nach Konfiguration bis zum Ablauf der SA Lebensdauer gewartet
werden oder die Verbindung manuell neu initiiert werden.
Aktion
Bei Halten (Voreinstellung) wird versucht, die IPsec Verbindung neu aufzubauen,
wenn diese für tot erklärt wurde, aber nur, wenn das lokal angeschlossene
Netz versucht, Daten zur Gegenstelle zu senden.
Bei Löschen wird nicht versucht die Verbindung erneut aufzubauen.
Die Werkseinstellung ist Hold.
133 von 157