Funkwerk Enterprise Communications [Konfiguration von IPSec in einem heterogenen Umfeld]

Kategorie: VPN-IPSec

Hinweise zur Konfiguration von IPSec in einem heterogenen Umfeld

Diese FAQ gibt Hinweise zur Konfiguration von IPSec auf dem BinTec-Router in der Zentrale in einem heterogenen Umfeld:

Außenstellen besitzen sowohl dynamische als auch statische externe IP-Adressen.
In den Außenstellen werden unterschiedliche Phase1-Proposals verwendet, verursacht z.B. durch Router anderer Hersteller, die nur eingeschränkte Encryption und Hash-Algorithmen unterstützen.
Die Authentifizierung erfolgt über Preshared Keys.

Übersicht

[1] Scenario, Vorbemerkungen

[2] Hinweise zur Konfiguration des BinTec-Routers in der Zentrale. Aus den o.g. Punkten ergibt sich nun folgende Konfiguration zur Lösung des beschriebenen Scenarios: Schritt 1

[3] Hinweise zur Konfiguration des BinTec-Routers in der Zentrale. Aus den o.g. Punkten ergibt sich nun folgende Konfiguration zur Lösung des beschriebenen Scenarios: Schritt 2

[4] Hinweise zur Konfiguration des BinTec-Routers in der Zentrale. Aus den o.g. Punkten ergibt sich nun folgende Konfiguration zur Lösung des beschriebenen Scenarios: Schritt 3

Scenario

Vorbemerkungen

Die folgenden Erläuterungen beziehen sich ausschließlich auf die notwendigen Konfigurationsschritte für den BinTec-Router in der Zentrale. Die Konfiguration in den Außenstellen erfordern keine speziellen Änderungen in der Konfiguration (Standard-Konfiguration). Gute Kenntnisse der Konfiguration von IPSec auf BinTec-Routern werden vorausgesetzt.