Table des Matières
Publicité
Local Pre-Shared Key (Clé local pré-partagée) : il permet d'insérer la clé pré-partagée correspondant au terminal distant.
•
Local ID Type (Type d'identification locale) : il permet de définir un type d'identification de l'endpoint local. L'identifiant peut être un nom de
•
serveur ou une adresse IP.
Identity XAuth (Identité XAuth) : si l'option « Pre-Shared Key and XAuth » (Clé pré-partagée et XAuth) du paramètre Authentication
•
Method (Méthode d'authentification) est sélectionnée, il permet de définir une identité XAuth.
Password XAuth (Mot de passe XAuth) : si l'option « Pre-Shared Key and XAuth » (Clé pré-partagée et XAuth) du paramètre
•
Authentication Method (Méthode d'authentification) est sélectionnée, il permet d'insérer un mot de passe XAuth.
Remote Subnet (Sous-réseau distant) : il permet d'entrer une adresse IP avec un masque si les paquets cryptés sont également destinés au
•
réseau spécifié au-delà de l'adresse IP distante. Les adresses du réseau distant et du réseau local ne peuvent pas se chevaucher.
Remote ID Type (Type d'identification distante) : il permet de définir l'adresse d'authentification de l'endpoint distant.
•
IKE PROPOSAL SETTINGS (PARAMÈTRES DE PROPOSITION IKE)
Encryption Algorithm (IKE) (Algorithme de cryptage (IKE)) : il permet de définir un algorithme de cryptage : 3DES AES-128, AES-192 ou
•
AES-256.
Hash Algorithm (IKE) (Algorithme de hachage (IKE)) : il permet de définir un algorithme de hachage : MD5, SHA1, SHA2 256, SHA2 384 ou
•
SHA2 512.
Diffie-Hellman Group (IKE) (Groupe Diffie-Hellman (IKE)) : il permet de définir une méthode de cryptage Diffie-Helman : « Negotiate
•
(None) » (Aucune négociation), « 768 (Group 1) », « 1024 (Group 2) », « 1536 (Group 5) » ou « 2048 (Group 14) ».
Lifetime (IKE) (Durée de vie (IKE)) : il permet de définir combien de temps un canal d'une connexion doit durer avant d'être renégocié.
•
ESP PROPOSAL SETTINGS (PARAMÈTRES DE PROPOSITION ESP)
Encryption Algorithm (ESP) (Algorithme de cryptage (ESP)) : il permet de définir un algorithme de cryptage : 3DES AES-128, AES-192 ou
•
AES-256.
Hash Algorithm (ESP) (Algorithme de hachage (ESP)) : il permet de définir un algorithme de hachage : MD5, SHA1, SHA2 256, SHA2 384
•
ou SHA2 512.
Diffie-Hellman Group (ESP) (Group Diffie-Hellman (ESP)) : il permet de définir une méthode de cryptage Diffie-Helman : « Negotiate
•
(None) » (Aucune négociation), « 768 (Group 1) », « 1024 (Group 2) », « 1536 (Group 5) » ou « 2048 (Group 14) ».
Lifetime (ESP) (Durée de vie (ESP)) : il permet de définir la durée d'une connexion, de la négociation réussie à la date d'expiration.
•
ADVANCED SETTINGS (PARAMÈTRES AVANCÉS)
DPD Interval (Intervalle DPD) : il permet de définir l'intervalle après lequel le DPD sera activé si aucun paquet protégé par l'IPsec n'est reçu.
•
DPD Timeout (Temporisation de DPD) : il permet de définir la temporisation de réponse du câble distant.
•
Additional Configurations (Paramètres supplémentaires) : il permet de définir quelques options d'IPSec dans ce champ. Chaque
•
expression peut être séparée par « ; ».
5.7.3
GRE
Cet onglet permet de configurer le GRE (Generic Routing Encapsulation). Le GRE est un protocole qui encapsule des paquets afin de router
d'autres protocoles sur réseaux IP. C'est une technologie d'encapsulation fournissant un canal dans lequel le message de données encapsulé peut
être transmis. L'encapsulation et la décapsulation peuvent être réalisées dans les deux extrémités.
5.7.3.1
GRE → STATUS (GRE → ÉTAT)
Ce groupe de paramètres permet d'afficher l'état du protocole GRE configuré.
Enable (Activer) : il affiche les paramètres actuels du protocole GRE.
•
Description : il affiche la description du canal VPN actuel.
•
Mode : il affiche le mode actuel de la connexion VPN.
•
Status (État) : il affiche l'état actuel de la connexion VPN.
•
NOVUS AUTOMATION
Figure 80 – État du GRE
54/165
Publicité
Table des Matières
