In diesem Abschnitt sind alle Funktionen und Eigenschaften des LCOS VPN-Moduls aufgelistet. Experten im Bereich VPN bietet er eine stark komprimierte Zusammenfassung über die Leistungsfähigkeit der Funktion. Das Verständnis der verwendeten Fachtermini setzt allerdings solide Kenntnisse über die technischen Grundlagen von VPN voraus. Für die Inbetriebnahme und den Normalbetrieb von VPN sind diese Informationen jedoch nicht erforderlich.
- VPN nach dem IPSec-Standard
- VPN-Tunnel über Festverbindung, Wählverbindung und IP-Netzwerk
- IKE Main- und Aggressive Modus
- LANCOM Dynamic VPN: Öffentliche IP-Adresse können statisch oder dynamisch sein (für den Aufbau zu Gegenstellen mit dynamischer IP-Adresse ist eine ISDN-Verbindung erforderlich)
- IPSec-Protokolle ESP, AH und IPCOMP im Transport- und Tunnelmodus
- Hash-Algorithmen:
- HMAC-MD5-96, Hashlänge 128 Bits
- HMAC-SHA-1-96, Hashlänge 160 Bits
- HMAC-SHA-2-256, Hashlänge 256 Bits
- Symmetrische Verschlüsselungsverfahren
- AES, Schlüssellänge 128, 192 und 256 Bits
- Triple-DES, Schlüssellänge 168 Bits
- Blowfish, Schlüssellänge 128-448 Bits
- CAST, Schlüssellänge 128 Bits
- DES, Schlüssellänge 56 Bits
- Kompression mit „Deflate“ (ZLIB) und LZS
- IKE Config Mode
- IKE mit Preshared Keys
- IKE mit RSA-Signature und digitalen Zertifikaten (X.509)
- Schlüsselaustausch über Oakley, Diffie-Hellman-Algorithmus mit Schlüssellänge 768 Bits, 1024 Bits, 1536 Bits und 2048 Bits (well known groups 1, 2, 5, 14, 15 und 16)
- Schlüsselmanagement nach ISAKMP