NETGEAR PR60X Manuel De L'utilisateur page 209

Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X
Table 4 : Profils VPN IPSec prédéfinis pour les connexions client-site (Suite)
Paramètres
Chiffrement
Authentification
Groupe DH
Durée de vie de
l'association de sécurité
Ajoutez un profil VPN IPSec personnalisé
Remarque: Une certaine connaissance du VPN IPSec peut vous aider à configurer un
profil VPN IPSec fonctionnel.
Avant de pouvoir configurer un tunnel VPN entre deux routeurs VPN sur des sites
différents (voir Ajoutez une connexion VPN IPSec site à site à la page 217) ou entre un
client et un routeur VPN (voir Ajoutez une connexion VPN IPSec client à site à la page
230), vous devez définir le profil IPSec qui sécurise le tunnel VPN entre les sites ou entre
le client et le site.
Internet Key Exchange (IKE) est le protocole utilisé pour configurer des associations de
sécurité (SAS) entre des routeurs VPN ou un client et un routeur VPN afin de garantir
les points suivants :
• Le tunnel VPN est établi entre les bons partenaires.
• Le tunnel VPN ne peut pas être modifié pendant le passage du trafic.
• Le trafic passant par le tunnel VPN est sécurisé.
La puissance des algorithmes que vous sélectionnez pour un profil VPN IPSec dépend
de la sensibilité et de la vitesse du trafic qui doit traverser le tunnel VPN pour lequel le
profil sera utilisé.
L'interface utilisateur du périphérique utilise les icônes suivantes :
Ajouter modifier
Gérer les tunnels VPN et
OpenVPN IPSec
Default_Client_to_Site_IKE1
AES-256
SHA2-256
Désactivé
3600
Supprimer
209
Default_Client_to_Site_IKE2
Proposition 1 : AES-256
Proposition 2 : AES-128
Proposition 3 : AES-256
Proposition 4 : AES-128
Proposition 1 : SHA2-256
Proposition 2 : SHA-1
Proposition 3 : SHA2-256
Proposition 4 : SHA-1
Proposition 1 : Group14 - 2048bits
Proposition 2 : Group14 - 1024bits
Proposition 3 : Désactivé
Proposition 4 : Désactivé
3600
Manuel de l'utilisateur.