IPSEC / VPN abbilden

Denny_Inatec

hi,

wie bildet ihr den bei euch VPN Verbindungen ab? Sind das bei euch Layer-2 (z.B bei Ipsec) Netze, oder nutzt ihr dafür eine andere Kategorie? Andernfalls würde ich sonst einach eine eigene Kategorie abbilden, um via VPN zwei Standorte zu verknüpfen.

TLT

An dieser Frage stehe ich auch gerade.
Vor allem geht es mir um die Parameter, die für VPN-Verbindungen benötigt werden:
Phase 1/2
IKE Version
Mode
Encryption
Hash
DH-Group
Lifetime
...
Wie dokumentiert man das sinnvoll, so dass es wieder auffindbar und pflegbar ist. Als Kommentar irgend wo hinzufügen finde ich nicht praktikabel.

Die Netzwerke im VPN bilde ich mit Layer3-Netzwerke ab - das passt so weit.

armins

Für solche Informationen, wenn sie nicht durch vorhandene Kategorien abgebildet werden, erstelle ich immer benutzerdefinierte Kategorien.

TLT

@armins
Kann ich mal ein Beispiel "sehen", wie diese Kategorieren aussehen in der "Benutzerdefinierten Konfiguration"?

armins

@tlt
Du kannst verschiedene Typen von Feldern anlegen, mit Text bestücken, etc.
Hier ist es beschrieben:
https://kb.i-doit.com/display/de/Benutzerdefinierte+Kategorien

Ich wüsste jetzt nicht was ich dir als Beispiel zeigen könnte.
Oder meinst du was bestimmtes?

Armin