Table des Matières
Publicité
Bewan Secure série 10 - Guide de l'utilisateur
60
ID local
Permet d'indiquer explicitem
ent l'ID de l'hôte local.
ID distant
Permet d'indiquer explicitement l'ID de l'hôte distant.
Détection de l'hôte distant, fréquence
L'intervalle de tem
ps est exprimé en secondes. Ce paramètre définit la
fréquence à laquelle le
routeur envoie un paquet pour cont
rôler l'état du tunnel IPSec.
Détection de l'hôte distant, délai d'inactivité
L'intervalle de tem
ps est exprimé en secondes. Ce paramètre définit la durée pendant laquelle le
routeur attend la réponse du routeur VPN distant avant de ré-établir la connexion IPSec. Cette
valeur doit être supérieure
à celle de la fréquence.
Type d'encryptage
L'algorithme
de cryptage utilisé. La norme 3DES (Triple Data Encryption Standard
) est désormais
prise en charge.
Type d'authentificatio
n
L'algorithme
d'authentification utilisé pour vérifier l'intégrité des données (si elles sont interpolées
ou non). Le systèm
e prend en charge deux algorithmes d'authentification : MD-5 et S
HA-1.
Type d'encapsulation
Si l'une des extrém
ités (ou les deux) entre lesquelles la connexion VPN IP
Sec est établie est un
sous-réseau, sélectionnez
Tunnel. Si les deux extrémités sont des hôtes, vous pouvez sélectionner
Tunnel ou Transport
. Bien que le mode Tunnel engendre un surdébit plus im
portant que le mode
Transport, il offr
e une meilleure compatibilité.
Méthode d'échange des clés
Le systèm
e prend en charge le protocole IKE (Internet Key Exchange).
PFS
Acronyme de Perfect Forward Secrecy (confidentialité de transmission parfaite).
Clé pré-partagée
Les deux extrémités d'un tunnel VPN IPSec doivent utiliser la même clé pré-partagée.
Temps d'expiration de la clé
Durée de vie de la clé d'authentification et de cryptage. Lorsque la durée de la connexion VPN
IPSec dépasse le temps indiqué, une nouvelle clé d'authentification et de cryptage est générée et les
clés sont échangées. Les informations relatives à la connexion VPN IPSec modifiée sont également
actualisées en conséquence.
Lorsque vous cliquez sur le bo
uton Ajouter pour valider le paramétrage, l'écran affiche le tunnel
VPN IPSec actuellement configuré. Si vous cliquez sur Réinitialiser, toutes les valeurs de
paramétrage saisies seront effacées.
Publicité
Table des Matières
