Table des Matières
Publicité
Accueil >
Sécurité
>
d'IPsec
>
Configurer un modèle IPsec à l'aide de Gestion à partir du Web
modèle IPsec
Réglages manuels pour un modèle IPsec
Option
Nom du modèle
Utiliser un modèle prédéfini
Internet Key Exchange (IKE)
Clé d'authentification (ESP, AH)
Clé de code (ESP)
SPI
Fonctions de sécurité réseau
Description
Saisissez un nom pour le modèle (jusqu'à 16 caractères).
Sélectionnez Personnalisé.
IKE est un protocole de communication qui est utilisé pour échanger
des clés de cryptage pour exécuter les communications cryptées à
l'aide du protocole IPsec. Pour exécuter la communication cryptée pour
cette fois uniquement, l'algorithme de cryptage qui est nécessaire pour
le protocole IPsec est déterminé et les clés de cryptage sont partagées.
Pour le protocole IKE, les clés de cryptage sont échangées à l'aide de
la méthode d'échange de clés de Diffie-Hellman, et la communication
cryptée qui est limitée au protocole IKE est exécutée.
Sélectionnez Manuel.
Saisissez les valeurs pour Entrée/Sortie.
Ces réglages sont nécessaires si Personnalisé est sélectionné pour
Utiliser un modèle prédéfini, si Manuel est sélectionné pour Internet
Key Exchange (IKE) et si tout autre réglage que Aucun est
sélectionné pour Hachage dans la section Sécurité d'encapsulation.
Saisissez les valeurs pour Entrée/Sortie.
Ces réglages sont nécessaires si Personnalisé est sélectionné dans
Utiliser un modèle prédéfini, si Manuel est sélectionné dans Internet
Key Exchange (IKE) et si ESP est sélectionné dans Protocole dans
Sécurité d'encapsulation.
Ces paramètres sont utilisés pour identifier les informations de sécurité.
En général, un hôte dispose de plusieurs associations de sécurité (SA,
>
Gérer votre appareil réseau en toute sécurité à l'aide
Le nombre de caractères que vous pouvez définir varie selon le
paramètre sélectionné pour Hachage dans la section Sécurité
d'encapsulation.
Si la longueur de la clé d'authentification spécifiée diffère de
celle de l'algorithme de hachage sélectionné, une erreur se
produit.
•
MD5 : 128 bits (16 octets)
•
SHA1 : 160 bits (20 octets)
•
SHA256 : 256 bits (32 octets)
•
SHA384 : 384 bits (48 octets)
•
SHA512 : 512 bits (64 octets)
Si vous spécifiez la clé en code ASCII, mettez les caractères
entre guillemets doubles (").
Le nombre de caractères que vous pouvez définir varie selon le
paramètre sélectionné pour Cryptage dans la section Sécurité
d'encapsulation.
Si la longueur de la clé de cryptage spécifiée diffère ce celle de
l'algorithme de cryptage sélectionné, une erreur se produit.
•
DES : 64 bits (8 octets)
•
3DES : 192 bits (24 octets)
•
AES-CBC 128 : 128 bits (16 octets)
•
AES-CBC 256 : 256 bits (32 octets)
Si vous spécifiez la clé en code ASCII, mettez les caractères
entre guillemets doubles (").
> Réglages manuels pour un
416
Publicité
Table des Matières
