Canon iR 3245 Guide De Mise En Réseau page 115

communiquées, dont les en-têtes IP. Les données communiquées ne sont pas cryptées.
ESP (Encapsulating Security Payload)
Protocole permettant une confidentialité via le cryptage tout en garantissant l'intégrité et
l'authentification des données utiles uniquement se trouvant dans les données communiquées.
Protocole de clé d'échange
Prend en charge IKEv1 (Internet Key Exchange version 1) pour l'échange de clé sur ISAKMP
(Internet Security Association and Key Management Protocol). IKE est composé de deux phases :
dans la première, l'association de sécurité (SA) utilisée pour IKE (IKE SA) est créée, dans la seconde
l'association de sécurité utilisée pour IPSec (IPSec SA) est créée.
Pour configurer l'authentification avec la méthode de clé pré-partagée, il est nécessaire d'avoir choisi
préalablement une clé pré-partagée. Celle-ci constitue un mot-clé (de 24 caractères maximum) et est
utilisée pour envoyer et recevoir des données. Utiliser le panneau de commande de la machine pour
définir cette clé pré-partagée en tant que destination pour établir des communications IPSec et
exécuter une authentification à l'aide de la méthode de clé pré-partagée.
Pour sélectionner une authentification à l'aide de la méthode de signature numérique, il est
nécessaire d'installer préalablement un fichier paire de clés et un fichier certificat CA crées sur un
ordinateur à l'aide de l'interface utilisateur distante, puis de mémoriser ces fichiers avec le panneau
de commande de la machine. L'authentification s'effectue avec les destinations pour les
communications IPSec à l'aide du certificat CA.
Les types de paires de clés et les certificats CA qui peuvent être utilisés pour l'authentification avec la
méthode de signature numérique sont indiqués ci-dessous.
Algorithme RSA
Certificat X.509
Format de paire de clés PKCS#12
Note
Pour ISAKMP, le port numéro 500 du protocole UDP
(User Datagram Protocol) est utilisé pour envoyer et
recevoir.
Pour plus d'informations sur l'installation d'un fichier de
paire de clés et d'un fichier de certificat CA, voir le
Guide du logiciel d'administration.
Réglages IPSec
3
3-61