...
- Bezeichnung: Vergeben Sie einen aussagekräftigen Namen (in diesem Beispiel FILIALE-PH1-PROP). Die Länge ist auf maximal 17 Zeichen beschränkt.
- Gültigkeitsdauer: Tragen Sie die von der Gegenseite vorgegebene gewünschte Gültigkeitsdauer in Sekunden ein. Eine Gültigkeitsdauer in kBytes wird in der Phase 1 nicht konfiguriert, da hier noch keine Daten übertragen werden. Der Belassen Sie den Wert muss daher bei 0 bleibendaher auf der Standard-Einstellung 0 kBytes.
| Info |
|---|
LANCOM Systems empfiehlt eine maximale Gültigkeitsdauer von 108.000 Sekunden zu verwenden (entspricht der Standard-Einstellung). Das BSI empfiehlt mittlerweile mit Stand November 2021 für IKE2 sogar eine maximale Gültigkeitsdauer von 86.400 Sekunden (1 Tag). |
...
- Bezeichnung: Vergeben Sie einen aussagekräftigen Namen (in diesem Beispiel FILIALE-PH2-PROP). Die Länge ist auf maximal 17 Zeichen beschränkt.
- Gültigkeitsdauer: Tragen Sie die gewünschte Gültigkeitsdauer in Sekunden ein. Belassen Sie den Wert des übertragenen Datenvolumens auf dem Standard-Wert die Gültigkeitsdauer in kBytes auf der Standard-Einstellung 2.000.000 kBytes.
| Info |
|---|
LANCOM Systems empfiehlt eine maximale Gültigkeitsdauer von 28.800 Sekunden (8 Stunden) in Verbindung mit einem Datenvolumen von 2.000.000 kBytes zu verwenden (entspricht der Standard-Einstellung). Das BSI empfiehlt mittlerweile mit Stand November 2021 für IKE2 sogar eine maximale Gültigkeitsdauer von 14400 14.400 Sekunden (4 Stunden). |
2.4 Wechseln Sie in das Menü IPSec-Proposal-Listen.
...