Bei der Konfiguration von VPN-Einwahlzugängen kann alternativ zur festen Vergabe der IP-Adressen für die einwählenden Gegenstellen auch ein Pool von IP-Adressen angegeben werden. In den Einträgen der Verbindungsliste wird dazu der "IKE-CFG"-Modus angegeben.
SNMP-ID: 2.19.9.11
Pfad Telnet: /Setup/VPN/VPN-Gegenstellen
Mögliche Werte:
- Aus: Ist der IKE-CFG-Modus ausgeschaltet, werden keine IP-Adressen für die Verbindung zugewiesen. Auf beiden Seiten der VPN-Strecke muss fest konfiguriert sein, welche IP-Adressen für diese Verbindung zu verwenden sind.
- Client: In dieser Einstellung fungiert das Gerät als Client für diese VPN-Verbindung und fordert eine IP-Adresse für die Verbindung von der Gegenstelle (Server) an. Das Gerät verhält sich also so ähnlich wie ein VPN-Client.
- Server: In dieser Einstellung fungiert das Gerät als Server für diese VPN-Verbindung. Für die Zuweisung der IP-Adresse an den Client gibt es zwei Möglichkeiten:
- Wenn die Gegenstelle in der Routing-Tabelle eingetragen ist, wird ihr die dort konfigurierte IP-Adresse zugewiesen.
- Wenn die Gegenstelle nicht in der Routing-Tabelle eingetragen ist, wird eine freie IP-Adresse aus dem IP-Pool für die Einwahlzugänge entnommen.
Default: Aus
Anmerkung: In der Einstellung als Server muss die
Gegenstelle als IKE-CFG-Client konfiguriert sein und so vom Server eine
IP-Adresse für die Verbindung anfordern. Für die Einwahl mit einem LANCOM
Advanced VPN Client aktivieren Sie im Verbindungsprofil die Option "IKE
Config Mode verwenden".