Was bewirken die verschiedenen Einträge der generierten Config bei der VPN-Firmware

tappi

Neuer User
Mitglied seit
30 Aug 2006
Beiträge
28
Punkte für Reaktionen
0
Punkte
0
Dann halt hier *hihi
[Edit Novize: ...oder auch nicht: Verschoben von hier, da das mit der eigentlichen Diskussion rund um die neue Firmware nichts zu tun hat...]

Hallo zusammen,

ich habe folgende fragen zu denn Configs die erstellt werden wenn man dies mit dem Fritzbox Tool erstellt:

Was bedeutet bzw. was kann man damit bewerkstelligen:

connect_on_channelup = no;
always_renew = no;
reject_not_encrypted = no;
wakeupremote = no;
mode = mode_aggressive;
phase1ss = "all/all/all"
phase2ss = "esp-all-all/ah-none/comp-all/pfs";
use_nat_t = no;
use_xauth = no;
use_cfgmode = no;

Ich denk mal die letzten 3 Einstellungen sind Standard bei IPSEC VPN, jedoch werden diese von der Fritzbox nicht unterstützt. Was mich jedoch intressieren würde, wäre für was die gut sind :-/

Desweiteren folgendes, in der vpnuser.cfg steht drin:

accesslist = permit ip any 192.168.***.*** 255.255.255.255

Für mich deutet dieser Befehl eindeutig eine Zugriffsberechtigung.
Wichtig ist vor allen der Teil "any" dort kann sicherlich auch eine andere IP Adresse oder IP Range stehen um denn Zugriff im Netzwerk hinter FB einzuschränken.
Dies glaubt zumindest mein Chef. Ich bin der Meinung das dies zwar eine Zugriffsberechtigung ist aber nur um sich ins FB Netzwerk einzuwählen. Denn wenn man dort nur aus na zwei eine eins macht wird man ja in der FB nicht mehr erkannt und der Key ist fürn ar****.

Kann mich da bitte wer genauer aufklären?

Schon einmal vielen Dank und viele Grüße
Tappi
 
Kostenlos!

Zurzeit aktive Besucher

Statistik des Forums

Themen
248,225
Beiträge
2,284,816
Mitglieder
377,491
Neuestes Mitglied
Kirk Hoffman