NETGEAR PR60X Manuel De L'utilisateur page 211

Routeur Pro double WAN 10G/Multi-Gigabit modèle PR60X
8. Dans la section Options de la phase I, spécifiez les paramètres comme décrit dans
le tableau suivant.
Les options de la phase I déterminent comment les deux routeurs VPN échangent
des messages d'authentification et de négociation avant l'établissement du tunnel
VPN, et comment ces messages sont chiffrés et authentifiés pendant cette phase.
Nom
Chiffrement
Authentification
Groupe DH
9. Pour ajouter un autre algorithme pour la même phase 1, cliquez sur le bouton Add
Algorithm et répétez l'étape précédente.
L'ajout d'algorithmes permet d'améliorer les modifications des périphériques
capables de trouver une correspondance, car tous les périphériques peuvent ne
pas prendre en charge les mêmes types d'algorithmes.
Gérer les tunnels VPN et
OpenVPN IPSec
Paramètre
Sélectionnez l'un des algorithmes de chiffrement suivants, chacun d'eux, par ordre
croissant, offrant une sécurité accrue :
• 3DES : 3DES (Triple Data Encryption Standard).
• AES-128 : Advanced Encryption Standard (AES) avec une taille de clé de 128 bits.
(Paramètre par défaut.)
• AES-192 : AES avec une taille de clé de 192 bits.
• AES-256 : AES avec une taille de clé de 256 bits.
• AES128-CGM-16 : AES avec une taille de clé de 128 bits et Galois/Counter mode
(CGM) avec une valeur de contrôle d'intégrité (ICV) de 16 octets. Pour la phase I, cet
algorithme n'est disponible que si vous sélectionnez IKE2.
• AES256-CGM-16 : AES avec une taille de clé de 256 bits et CGM avec un ICV de 16
octets. Pour la phase I, cet algorithme n'est disponible que si vous sélectionnez IKE2.
Sélectionnez l'un des algorithmes d'authentification suivants, dont chacun, par ordre
croissant, offre une sécurité accrue :
• MD5 : Algorithme de hachage qui produit un condensé 128 bits.
• SHA1 : Algorithme de hachage qui produit un condensé 160 bits. (Paramètre par
défaut.)
• SHA2-256 : Algorithme de hachage qui produit un condensé 256 bits.
Le groupe Diffie-Hellman (DH) définit la puissance de l'algorithme en bits. Dans le
menu, sélectionnez l'un des groupes DH, chacun d'eux, dans l'ordre croissant, offrant
plus de sécurité mais pouvant nécessiter plus de puissance de calcul et ralentir le trafic
de phase I.
Le paramètre par défaut est Groupe5 - 1536 bits, qui fournit un algorithme avec 1536
bits.
211 Manuel de l'utilisateur.