Etic Telecom RAS-E Guide Utilisateur page 106

PARAMETRAGE EXPERT
L'écran d'une nouvelle connexion VPN IPSec s'affiche.
• Sélectionner la case cocher « Activer » et éventuellement « Paramètres avancés ».
• Attribuer un nom à la connexion.
Les différentes adresses IP auxquelles il est fait référence sont décrites ci-dessous :
Routeur en cours de
paramétrage
192.168.1.0 10.10.10.7
255.255.255.0
Paramètre « Authentification » :
Deux choix sont possibles : Certificat numérique X509 ou Clé partagée.
Paramètre « Connexion » :
Sélectionner la valeur « Initiateur » si la connexion est établie à l'initiative du routeur en cours de
paramétrage.
Sélectionner la valeur « Répondeur » si la connexion est établie à l'initiative du routeur distant vers le routeur
en cours de paramétrage.
Paragraphe authentification – Cas du choix Certificat numérique
Paramètre « Mon SubjectAlt name » :
Entrez la valeur du champ 'SubjectAltName' du certificat actif du routeur/
Si l'on utilise le certificat enregistré en usine dans le routeur, il s'agit du champ Email.
Paramètre « SubjectAlt name distant» :
Entrez la valeur du champ 'SubjectAltName' du certificat actif du routeur distant.
Pour les certificats ETIC, il s'agit du champ Email.
Paragraphe authentification – Cas du choix clé partagée
Paramètre « Clé » :
Saisir la valeur de la clé partagée nécessaire pour l'authentification du routeur.
la clé, comme son nom l'indique, est identique sur les deux routeurs participant au VPN.
Paramètre « IKE ID local » :
Nom utilisé par le produit pour s'identifier pendant la phase 1.
Il est nécessaire de le remplir si on utilise une clé partagée et dans le cas où un des routeurs IPL est lui-
même placé derrière un autre routeur qui translate les adresses source (fonction NAT).
Page 106
Routeur distant
10.10.10.100 192.168.2.0
255.255.255.0
Guide Utilisateur 9022309-01 Boitier d'Accès Machine RAS