Canon LBP312 Série Guide De L'utilisateur page 313

9
Spécifiez les réglages du réseau IPSec.
[Utiliser PFS]
Cochez la case permettant d'activer l'option PFS (Perfect Forward Secrecy) pour les clés de sessions IPSec.
Cette option a pour effet de renforcer la sécurité et d'augmenter la charge qui s'exerce sur les
communications. Assurez-vous également d'activer l'option PFS pour les autres périphériques. Décochez la
case si vous ne voulez pas utiliser PFS.
[Validité ]
Spécifiez la durée pendant laquelle SA est utilisé comme tunnel de communication. Cochez la case [Spécifier
avec l'heure] ou [Spécifier avec la taille] ou les deux. Si vous cochez les deux cases, la session SA prend fin dès
que l'une des deux conditions est satisfaite.
[Spécifier avec l'heure]
[Spécifier avec la taille]
Si vous n'avez coché que la case [Spécifier avec la taille]
● La validité IKE SA ne pouvant être spécifiée par la taille, la valeur initiale (480 minutes) de [Spécifier avec
l'heure] est appliquée.
[Algorithme d'authentification/de cryptage ]
Sélectionnez le protocole et l'algorithme à utiliser pour les communications IPSec.
Configuration automatique de la connexion
Sélectionnez [Auto].
[Authentification ESP ]
[Cryptage ESP]
Utilisation d'ESP
Choisissez [ESP] et sélectionnez l'algorithme d'authentification et l'algorithme de cryptage.
[Authentification ESP ]
[Cryptage ESP]
Utilisation d'AH
Choisissez [AH] et sélectionnez l'algorithme de hachage à utiliser pour l'authentification AH dans
[Authentification AH ].
[Mode de connexion ]
Sécurité
Indiquez la durée (en minutes) d'une session. La durée spécifiée s'applique à la fois à
IPSec SA et à IKE SA.
Indiquez la taille maximale (en mégaoctets) des données transportées au cours d'une
session. La taille indiquée s'applique uniquement à IPSec SA.
ESP est activé et l'algorithme d'authentification est réglé sur [SHA1 et MD5].
ESP est activé et l'algorithme de cryptage est réglé sur [3DES-CBC et AES-CBC].
Sélectionnez l'algorithme de hachage à utiliser avec l'authentification ESP.
Sélectionnez l'algorithme de cryptage pour ESP.
307