602205
14
Verklein
Vergroot
Pagina terug
1/43
Pagina verder
Chapter 2
Advanced Configuration
11
Broadband Firewall Router with 4-Port Switch/VPN Endpoint
Log screen of the Administration tab, will show you VPN
activity on a separate screen. The VPN Log screen displays
successful connections, transmissions and receptions,
and the types of encryption used. For more advanced VPN
options, click the Advanced Setting button to open the
Advanced Setting screen.
When finished making your changes on this screen, click
the Save Settings button to save these changes, or click
the Cancel Changes button to undo your changes.
Advanced VPN Tunnel Setup
From the Advanced Settings screen you can adjust the
settings for specific VPN tunnels.
Phase 1
Phase 1 is used to create a security association (SA), often
called the IKE SA. After Phase 1 is completed, Phase 2 is
used to create one or more IPSec SAs, which are then used
to key IPSec sessions.
Operation Mode There are two modes: Main and
Aggressive, and they exchange the same IKE payloads
in different sequences. Main mode is more common;
however, some people prefer Aggressive mode because
it is faster. Main mode is for normal usage and includes
more authentication requirements than Aggressive
mode. Main mode is recommended because it is more
secure. No matter which mode is selected, the VPN Router
will accept both Main and Aggressive requests from the
remote VPN device. If a user on one side of the tunnel is
using a Unique Firewall Identifier, this should be entered
under the Username field.
Encryption Select the length of the key used to encrypt/
decrypt ESP packets. There are two choices: DES and
3DES. 3DES is recommended because it is more secure.
Authentication Select the method used to authenticate
ESP packets. There are two choices: MD5 and SHA. SHA is
recommended because it is more secure.
Group There are two Diffie-Hellman Groups to choose
from: 768-Bit and 1024-Bit. Diffie-Hellman refers to a
cryptographic technique that uses public and private keys
for encryption and decryption.
Key Lifetime In the Key Lifetime field, you may optionally
select to have the key expire at the end of a time period of
your choosing. Enter the number of seconds youd like the
key to be used until a re-key negotiation between each
endpoint is completed.
Phase 2
Group There are two Diffie-Hellman Groups to choose
from: 768-Bit and 1024-Bit. Diffie-Hellman refers to a
cryptographic technique that uses public and private keys
for encryption and decryption.
Key Lifetime In the Key Lifetime field, you may optionally
select to have the key expire at the end of a time period of
your choosing. Enter the number of seconds youd like the
key to be used until a re-key negotiation between each
endpoint is completed.
Other Settings
NetBIOS broadcast Check the box next to NetBIOS
broadcast to enable NetBIOS traffic to pass through the
VPN tunnel.
Anti-replay Check the box next to Anti-replay to enable
the Anti-replay protection. This feature keeps track of
sequence numbers as packets arrive, ensuring security at
the IP packet-level.
Keep-Alive Check the box next to Keep-Alive to re-
establish the VPN tunnel connection whenever it is
dropped. Once the tunnel is initialized, this feature will
keep the tunnel connected for the specified amount of
idle time.
Unauthorized IP Blocking Check this box to block
unauthorized IP addresses. Complete the on-screen
sentence to specify how many times IKE must fail before
blocking that unauthorized IP address for a length of time
that you specify (in seconds).
When finished making your changes on this screen, click
the Save Settings button to save these changes, or click
the Cancel Changes button to undo your changes.
Restrict Access
The Restrict Access tab allows you to block or allow network
access as well as manage specific kinds of Internet usage.
14

Hulp nodig? Stel uw vraag in het forum

Spelregels

Misbruik melden

Gebruikershandleiding.com neemt misbruik van zijn services uitermate serieus. U kunt hieronder aangeven waarom deze vraag ongepast is. Wij controleren de vraag en zonodig wordt deze verwijderd.

Product:

Bijvoorbeeld antisemitische inhoud, racistische inhoud, of materiaal dat gewelddadige fysieke handelingen tot gevolg kan hebben.

Bijvoorbeeld een creditcardnummer, een persoonlijk identificatienummer, of een geheim adres. E-mailadressen en volledige namen worden niet als privégegevens beschouwd.

Spelregels forum

Om tot zinvolle vragen te komen hanteren wij de volgende spelregels:

Belangrijk! Als er een antwoord wordt gegeven op uw vraag, dan is het voor de gever van het antwoord nuttig om te weten als u er wel (of niet) mee geholpen bent! Wij vragen u dus ook te reageren op een antwoord.

Belangrijk! Antwoorden worden ook per e-mail naar abonnees gestuurd. Laat uw emailadres achter op deze site, zodat u op de hoogte blijft. U krijgt dan ook andere vragen en antwoorden te zien.

Abonneren

Abonneer u voor het ontvangen van emails voor uw Linksys BEFSX41 bij:


U ontvangt een email met instructies om u voor één of beide opties in te schrijven.


Ontvang uw handleiding per email

Vul uw emailadres in en ontvang de handleiding van Linksys BEFSX41 in de taal/talen: Engels als bijlage per email.

De handleiding is 2,42 mb groot.

 

U ontvangt de handleiding per email binnen enkele minuten. Als u geen email heeft ontvangen, dan heeft u waarschijnlijk een verkeerd emailadres ingevuld of is uw mailbox te vol. Daarnaast kan het zijn dat uw internetprovider een maximum heeft aan de grootte per email. Omdat hier een handleiding wordt meegestuurd, kan het voorkomen dat de email groter is dan toegestaan bij uw provider.

Uw handleiding is per email verstuurd. Controleer uw email

Als u niet binnen een kwartier uw email met handleiding ontvangen heeft, kan het zijn dat u een verkeerd emailadres heeft ingevuld of dat uw emailprovider een maximum grootte per email heeft ingesteld die kleiner is dan de grootte van de handleiding.

Er is een email naar u verstuurd om uw inschrijving definitief te maken.

Controleer uw email en volg de aanwijzingen op om uw inschrijving definitief te maken

U heeft geen emailadres opgegeven

Als u de handleiding per email wilt ontvangen, vul dan een geldig emailadres in.

Uw vraag is op deze pagina toegevoegd

Wilt u een email ontvangen bij een antwoord en/of nieuwe vragen? Vul dan hier uw emailadres in.



Info