Inhoudsopgave
Advertenties
Veld
Phase 1 DH group
(Fase 1 DH-groep)
Phase 1 encryption
(Fase 1 encryptie)
Phase 1 authentication
(Fase 1 authenticatie)
Phase 1 SA lifetime
(Fase 1 SA levensduur)
10 • VPN-pagina's
Beschrijving
Selecteer een van de Diffie-Hellman-groepen: 768 bits, 1024 bits
of 1536 bits.
Diffie-Hellman is een cryptografische techniek die publieke en
privésleutels gebruikt voor encryptie en decryptie. Hoe hoger het
aantal bits, des te veiliger de encryptie. Opties: Groep 1 (768 bits),
Groep 2 (1024 bits), of Groep 5 (1536 bits).
Beveilig de VPN-verbinding tussen eindpunten: DES, 3DES,
AES-128, AES-192 of AES-256.
Selecteer om het even welke encryptie maar zorg dat de eindpunten
op afstand overeenkomen. Courante encryptie-instellingen zijn 3DES
en AES.
Stel Authenticatie, een ander beveiligingsniveau, in op SHA of MD5
Motorola beveelt SHA aan omdat het veiliger is maar u kunt elk van
beide authenticaties gebruiken op voorwaarde dat het andere
uiteinde van de VPN-tunnel dezelfde methode gebruikt.
Specificeer de levensduur van de individuele roterende sleutels.
Voer het aantal seconden in waarna een nieuwe
sleutelonderhandeling tussen elk eindpunt moet plaatsvinden. De
standaardwaarde is 28.800 seconden.
Een kortere levensduur is doorgaans veiliger aangezien een hacker
daardoor minder tijd zou hebben om de sleutel te kraken, maar de
sleutelonderhandeling neemt bandbreedte in beslag zodat een
kortere levensduur van de sleutel ten koste gaat van de
doorvoersnelheid van het netwerk. De invoergegevens lopen
normaal in de duizenden of tienduizenden seconden.
B
62
Advertenties
Inhoudsopgave
