...
Für jede statisch konfigurierte IKEv2-Verbindung wird je nach Einstellung in der Verschlüsselung (Setup/VPN/IKEv2/Encryption/) ein Schlüssel vorausberechnet (sogenannte Precalculation).
Sollen zusätzliche Schlüssel vorgehalten werden, kann dies in dem Konsolen-Pfad Setup/VPN/Isakmp/DH-Groups/Group-Config/ angepasst werden, indem dort für den Parameter Precalc-Target der gewünschte Wert gesetzt wird.
...
| Hinweis |
|---|
Durch den gleichzeitigen Aufbau von mehr VPN-Verbindungen werden auch mehr CPU-Ressourcen benötigt. Daher muss dieser Parameter auf den unter "Precalculation" gesetzten Wert abgestimmt werden. |
Backup-Delay:
Das unter /Setup/WAN/Backup-Delay-Seconds konfigurierbare Wert gibt an wie lange das VRRP wartet, bevor es in den Standy geht, sollte die verknüpfte Gegenstelle ausfallen.
Ziel ist es ein unnötiges Schwenken des VRRPs zu verhindert, wenn die Internet-/VPN-Verbindung flappt.
gibt die Zeit in Sekunden an, bis der VRRP-Router in den Standby geht, wenn die verknüpfte Gegenstelle ausfällt.
in dem Konsolen-Pfad Setup/WAN/Backup-Delay-Seconds kann der Wert angepasst werden. Ein höherer Wert verhindert ein unnötiges Schwenken des VRRP bei instabilen Verbindungen. Ein niedrigerer Wert veringert die Ausfallzeit Eine Verringern vom Timer verkürzt hingegen die Ausfallzeit bei Totalausfall der Verbindung.