Die Tabelle Nachrichten-Profile enthält die Parameter für das Status-Protokoll, mit dem VPN-Gateways ihre Status-Informationen an den Load-Balancer-Verbund kommunizieren.
- Name
- Eindeutiger Name für dieses Profil
- Interface
- Interface, auf dem der IKEv2 Load-Balancer Statusnachrichten mit anderen VPN-Gateways des Verbunds austauscht. Mögliche Werte sind alle Einträge aus der Tabelle IPv4-Netzwerke
- IP-Adresse
- Definiert die Multicast IP-Adresse zur Kommunikation der IKEv2 Load-Balancer im lokalen Netzwerk.Default: 239.255.22.11
- Port
- Definiert den Port zur Kommunikation der IKEv2 Load-Balancer im lokalen Netzwerk.Default: 1987
- Intervall
- Intervall (in Millisekunden), in dem Status-Nachrichten zwischen den IKEv2 Load-Balancern ausgetauscht werden.Mögliche
Werte:
- 0 bis 65535
- Default: 500
- Haltezeit
- Definiert die Zeit in Millisekunden, nach der das Gerät von anderen IKEv2 Load-Balancern bei ausbleibenden Status-Nachrichten
als deaktiviert vermerkt wird.Anmerkung: Die Haltezeit muss größer als das Intervall sein. Empfohlen wird der mindestens dreifache Wert des Parameters Intervall.Mögliche Werte:
- 0 bis 65535
- Default: 3000
- Replay Window
- Größe des Replay Windows (Anzahl Nachrichten) für Status-Nachrichten der IKEv2 Load-Balancer. Nachrichten, die nicht mehr in das
Replay Windows passen, werden bei Empfang verworfen.Mögliche Werte:
- 1 bis 9
- Default: 5
- 0
- Deaktiviert die Replay Detection.
- Max. zeitlicher Versatz
- Maximal erlaubte zeitliche Abweichung (in Sekunden) der Zeitstempel in Status-Nachrichten der IKEv2 Load-Balancer. Nachrichten
mit einer höheren Abweichung werden bei Empfang verworfen.Mögliche Werte:
- 0 bis 255
- Default: 15
- Schlüssel
- Gemeinsames Passwort für das Kommunikationsprotokoll der Load-Balancer.Wichtig: Das Passwort muss auf allen VPN-Gateways eines Verbundes identisch sein.Mögliche Werte:
- Bis zu 32 beliebige Zeichen
- Cipher
- Definiert den verwendeten Verschlüsselungsalgorithmus für Status-Nachrichten der IKEv2 Load-Balancer.Mögliche Werte:
- Keine (Default)
- AES-128-GCM
- AES-192-GCM
- AES-256-GCM
- HMAC
- Definiert den verwendeten Signierungsalgorithmus für Status-Nachrichten der IKEv2 Load-Balancer.Mögliche Werte:
- Keine
- 96 Bits (Default)
- 128 Bits
- Kommentar
- Geben Sie eine aussagekräftige Beschreibung für diesen Eintrag an.
