IPSec Überwachung mit Snap-In

[Gast ManfredH]

Hallo,

 

kann mir bitte jemand erklären, worin der Unterschied zwischen dem "Hauptmodus" und dem "Schnellmodus" beim IP-Sicherheitsmonitor besteht?

 

Was bietet mir denn der Hauptmodus, was der Schnellmodus nicht hat? :confused:

[Hr_Rossi 10]

Hi,

 

Haupt und Schnellmodus englisch Main und Quickmode sind die 2 Phasen welche beim initiieren einer IPSec Verbindung nötig sind.

 

Kurz gesagt: Im Main-Mode werden die Schlüssel generiert die Keys ausgetauscht und eine verschlüsselte Verbindung hergestellt.

 

Im Quick-Mode werden dann die IP Netze "überprüft". Quellnetzwerk, Sourcenetzwerk usw..

 

im Quick Mode findet dieser Austausch schon verschlüsselt statt.

 

Statt des Main Modes in der Phase 1 gibt es auch den "aggressive" mode, welcher aber stark von dem verwendeten IPSec Key und des gewählten HASH abhängt und in der Praxis eher nicht eingesetzt wird.

 

lg

rossi

 

edit: http://www.msisafaq.de/usergroup/Archiv/20070628/_2007%2006%2028%20IPSec%20Grundlagen.pdf

[Gast ManfredH]

Vielen Dank.