Table des Matières
Publicité
Configuration de la sécurité
Zone
Description des champs
Manuel
– Cryptage : la méthode de cryptage détermine la longueur
– Clé de cryptage : spécifie une clé utilisée pour crypter et décrypter le
– Authentification : la méthode d'authentification permet d'authentifier les
– Clé d'authentification : spécifie une clé utilisée pour authentifier le trafic IP.
– SPI en entrée/SPI en sortie : l'index de paramètre de sécurité (SPI) est
État
Ce champ indique l'état de la connexion du tunnel sélectionné. Il peut prendre
la valeur Connecté ou Déconnecté.
Boutons
Connecter
Cliquez sur ce bouton pour établir une connexion pour le tunnel VPN actuel.
Si vous avez apporté des modifications, cliquez sur le bouton Enregistrer les
paramètres pour les appliquer.
Déconnexion
Cliquez sur ce bouton pour établir une connexion pour le tunnel VPN actuel.
Afficher le fichier journal
Cliquez sur ce bouton pour afficher le fichier journal VPN, qui fournit des
informations sur chaque tunnel mis en place.
Paramètres avancés
Si la méthode d'échange de clés Auto (IKE) est sélectionnée, ce bouton permet
d'accéder à des paramètres supplémentaires liés à l'échange IKE. Cliquez sur
ce bouton si la passerelle ne parvient pas à mettre en place un tunnel VPN vers
la passerelle distante et assurez-vous que les paramètres avancés correspondent
à ceux de la passerelle.
62
de la clé utilisée pour le cryptage et le décryptage des paquets ESP.
Remarque : la méthode de cryptage doit être identique des deux côtés.
trafic IP. Ce champ accepte les caractères et les valeurs hexadécimales.
Remarque : la clé de cryptage doit être identique des deux côtés.
paquets ESP. Sélectionnez MD5 ou SHA. Remarque : la méthode
d'authentification doit être identique des deux côtés (points terminaux VPN).
MD5 : algorithme de hachage unidirectionnel produisant une
empreinte de 128 bits.
SHA : algorithme de hachage unidirectionnel produisant une
empreinte de 160 bits.
Ce champ accepte les caractères et les valeurs hexadécimales. Remarque : la
clé d'authentification doit être identique des deux côtés.
transmis dans l'en-tête ESP. Le récepteur peut ainsi sélectionner l'association
de sécurité à utiliser pour le traitement du paquet. Le SPI est une valeur de
32 bits. Les valeurs décimales et hexadécimales sont acceptées, par exemple
« 987654321 » ou « 0x3ade68b1 ». Chaque tunnel doit avoir un SPI en entrée
et un SPI en sortie uniques. Deux tunnels ne peuvent pas partager le même
SPI. Remarque : le SPI en entrée doit correspondre au SPI en sortie de la
passerelle distante et réciproquement.
4021183 Rév. B
Publicité
Table des Matières
