Netzwerk
Im Abschnitt Netzwerk (Abbildung unten) können Sie wichtige Netzwerkeinstellungen konfigurieren.
IP-Adressen
Wenn Host-Namen in gemischten IPv4/IPv6-Netzwerken zu mehr als einer Adresse aufgelöst werden, werden bei Auswahl dieser Option die IPv6-Adressen verwendet. Wenn die Option in solchen Umgebungen nicht aktiviert ist und IPv4-Adressen zur Verfügung stehen, werden IPv4-Adressen verwendet.
Timeout
•Übertragungs-Timeout: Wenn bei der Übertragung zweier beliebiger aufeinander folgender Datenpakete einer Übertragung (bei Sendung oder Empfang) dieses Limit erreicht wird, wird die gesamte Übertragung abgebrochen. Die Werte können in Sekunden [s] oder Millisekunden [ms] angegeben werden, wobei der Standardwert 40 Sekunden beträgt. Wenn die Option nicht aktiviert ist, gibt es keinen Grenzwert, ab dem eine Übertragung abgebrochen wird.
•Verbindungsphasen-Timeout: Dies ist das Zeitlimit, innerhalb dessen die Verbindung (inklusive Sicherheitshandshake) hergestellt worden sein muss. Die Werte können in Sekunden [s] oder Millisekunden [ms] angegeben werden, wobei der Standardwert 300 Sekunden beträgt. Dieses Timeout kann nicht deaktiviert werden.
Zertifikat
•TLS/SSL-Server-Zertifikat überprüfen Wenn diese Option aktiviert ist, wird die Authentizität des Server-Zertifikats überprüft, indem die digitale Signaturkette überprüft wird, bis ein vertrauenswürdiges Root-Zertifikat erreicht wird. Diese Option ist standardmäßig aktiviert. Wenn diese Option nicht aktiviert wird, ist die Kommunikation nicht sicher. Angriffe (z.B. ein Man-in-the-Middle-Angriff) würden nicht erkannt. Beachten Sie, dass mit dieser Option nicht überprüft wird, ob das Zertifikat tatsächlich das Zertifikat für den Server, mit dem kommuniziert wird, ist. Um eine umfassende Sicherheit zu gewährleisten, müssen sowohl das Zertifikat als auch die Identität überprüft werden (siehe nächste Option).
•TLS/SSL-Server-Identität überprüfen Wenn diese Option ausgewählt ist, wird überprüft, ob das Server-Zertifikat zu dem Server gehört, mit dem kommuniziert werden soll. Dazu wird überprüft, ob der Server-Name in der URL mit dem Namen im Zertifikat übereinstimmt. Diese Option ist standardmäßig aktiviert. Wenn diese Option nicht aktiviert ist, wird die Identität des Servers nicht überprüft. Beachten Sie, dass das Zertifikat des Servers mit dieser Option nicht überprüft wird. Um eine umfassende Sicherheit zu gewährleisten, müssen sowohl das Zertifikat als auch die Identität überprüft werden (siehe vorhergehende Option).