Ricoh SP C260SFNW Guide Utilisateur page 317

Paramètres IPsec
Élément
Type d'encapsulation
Protocole de sécurité
Algorithme
d'authentification pour
AH
Algorithme de cryptage
pour ESP
Algorithme
d'authentification pour
ESP
Durée de vie
Spécifiez le type d'encapsulation parmi les options suivantes :
• [Transport] : Sélectionnez ce mode afin de sécuriser uniquement la
section de charge utile de chaque paquet IP lors de la communication
avec des périphériques conformes à IPsec.
• [Tunnel] : Sélectionnez ce mode pour sécuriser chaque section de
chaque paquet IP. Ce type est conseillé pour la communication entre
les passerelles de sécurité (comme les périphériques VPN).
Sélectionnez le protocole de sécurité parmi les options suivantes :
• [AH] : Établit une communication sécurisée qui prend uniquement en
charge l'authentification.
• [ESP] : Établit une communication sécurisée qui prend en charge
l'authentification et le cryptage de données.
• [ESP&AH] : Établit une communication sécurisée qui prend en charge
le cryptage de données et l'authentification de paquets, y compris les
en-têtes de paquets. Notez que vous ne pouvez pas spécifier ce
protocole lorsque [Tunnel] est sélectionné pour [Type
d'encapsulation].
Spécifiez l'algorithme d'authentification à appliquer lorsque [AH] ou
[ESP&AH] est sélectionné pour [Protocole de sécurité] parmi les options
suivantes :
[MD5], [SHA1]
Spécifiez l'algorithme de cryptage à appliquer lorsque [ESP] ou [ESP&AH]
est sélectionné pour [Protocole de sécurité] parmi les options suivantes :
[Aucun], [DES], [3DES], [AES-128], [AES-192], [AES-256]
Spécifiez l'algorithme d'authentification à appliquer lorsque [ESP] est
sélectionné pour [Protocole de sécurité] parmi les options suivantes :
[MD5], [SHA1]
Spécifiez la durée de vie de l'IPsec SA (Association de Sécurité) sous forme
de période ou de volume de données. La SA expire une fois la période
écoulée ou une fois que le volume de données a atteint le volume
transporté.
Si vous spécifiez à la fois une période et un volume de données, la SA
expire dès que l'un d'entre eux est atteint et une nouvelle SA est ensuite
obtenue par négociation.
Configuration des paramètres IPsec
Description
315