Versionen im Vergleich

Alte Version 15

changes.mady.by.user LANCOM Redaktion

Gespeichert am

verglichen mit

Neue Version 16

changes.mady.by.user LANCOM Redaktion

Gespeichert am

Schlüssel

  • Diese Zeile wurde hinzugefügt.
  • Diese Zeile wurde entfernt.
  • Formatierung wurde geändert.

...

In diesem Artikel wird beschrieben, wie die Lifetimes für IKEv1 auf einem LANCOM Router angepasst werden können. 

Info

Lifetimes müssen nicht auf beiden Seiten übereinstimmen, das Rekeying wird dann entsprechend früher auf dem Router mit der kleineren Lifetime angestoßen. 



Voraussetzungen:

  • LCOS ab Version 8.50 (download aktuelle Version)
  • LANtools ab Version 8.50 (download aktuelle Version)
  • SSH-Client wie z.B. PuTTY für den Zugriff auf die Konsole
  • Bereits eingerichtete und funktionsfähige VPN-Verbindung per IKEv1Informationen zu den Lifetimes müssen von der Gegenseite vorliegen oder auf beiden Seiten frei wählbar sein


Vorgehensweise:

1. Anpassung der IKE-Lifetimes (Phase 1):

...

  • Bezeichnung: Vergeben Sie einen aussagekräftigen Namen (in diesem Beispiel FILIALE-PH1-PROP). Die Länge ist auf maximal 17 Zeichen beschränkt.
  • Gültigkeitsdauer: Tragen Sie die von der Gegenseite vorgegebene Gültigkeitsdauer in Sekunden ein. Eine Gültigkeitsdauer in kBytes wird in der Phase 1 nicht konfiguriert, da hier noch keine Daten übertragen werden. Der Wert muss daher bei 0 bleiben.
Info

LANCOM Systems empfiehlt eine maximale Gültigkeitsdauer von 108000 108.000 Sekunden zu verwenden (entspricht der Standard-Einstellung). Das BSI empfiehlt mittlerweile für IKE2 sogar eine maximale Gültigkeitsdauer von 86400 86.400 Sekunden (1 Tag).

1.4 Wechseln Sie in das Menü IKE-Proposal-Listen.

...

  • Bezeichnung: Vergeben Sie einen aussagekräftigen Namen (in diesem Beispiel FILIALE-PH2-PROP). Die Länge ist auf maximal 17 Zeichen beschränkt.
  • Gültigkeitsdauer: Tragen Sie die von der Gegenseite vorgegebene gewünschte Gültigkeitsdauer in Sekunden und in kBytes einein. Belassen Sie den Wert des übertragenen Datenvolumens auf dem Standard-Wert 2.000.000 kBytes. 
Info

LANCOM Systems empfiehlt eine maximale Gültigkeitsdauer von 28800 28.800 Sekunden (8 Stunden) in Verbindung mit einem Datenvolumen von 2.000.000 kBytes zu verwenden (entspricht der Standard-Einstellung). Das BSI empfiehlt mittlerweile für IKE2 sogar eine maximale Gültigkeitsdauer von 14400 Sekunden (4 Stunden).

...