Configuration Du Serveur Vpn Ipsec - Cisco Rv130 Guide D'administration

Configuration de VPN

Configuration du serveur VPN IPsec

ÉTAPE 5
ÉTAPE 6
Configuration du serveur VPN IPsec
Guide d'administration du routeur VPN multifonction sans fil Cisco RV130/RV130W
Pour un type de stratégie Auto, entrez les paramètres dans la section Paramètres
de stratégie automatique.
• Durée de vie SA : entrez la durée de l'association de sécurité en secondes.
À la fin de l'intervalle indiqué en secondes, l'association de sécurité est
renégociée. La valeur par défaut est 3 600 secondes. La valeur minimale
est de 300 secondes.
• Algorithme de chiffrement : sélectionnez l'algorithme utilisé pour chiffrer
les données.
• Algorithme d'intégrité : sélectionnez l'algorithme utilisé pour vérifier
l'intégrité des données.
• Groupe de clés PFS : cochez la case Activer pour activer PFS (Perfect
Forward Secrecy), afin de renforcer la sécurité. Ce protocole est plus lent,
mais contribue à empêcher l'écoute électronique en garantissant qu'un
échange Diffie-Hellman a lieu pour chaque négociation de phase 2.
• Groupe DH : spécifiez l'algorithme de groupe DH utilisé lors de l'échange
d'une clé prépartagée. Le groupe DH définit la robustesse de l'algorithme,
en bits. Vérifiez que le groupe DH est configuré de manière identique des
deux côtés de la stratégie IKE.
• Sélectionner la stratégie IKE : sélectionnez la stratégie IKE qui définira les
caractéristiques de la négociation des associations de sécurité.
Cliquez sur Enregistrer.
L'utilisation du VPN IPsec permet de disposer d'un accès distant sécurisé aux
ressources de l'entreprise en établissant un tunnel chiffré via Internet. Votre
périphérique prend en charge les clients VPN IPsec suivants :
• TheGreenBow
• ShrewSoft
6
91