Configuration de la sécurité
Zone
Local Secure Group
(Groupe sécurisé local)
Remote Secure Group
(Groupe sécurisé
distant)
Remote Secure Gateway
(Passerelle sécurisée
distante)
Key Management
(Gestion de clés)
58
Description des champs
Sélectionnez le ou les utilisateurs de réseau local qui peuvent
utiliser ce tunnel VPN. Il peut s'agir d'une adresse IP ou d'un sous-
réseau. Remarque : le groupe sécurisé local doit correspondre au
groupe sécurisé distant de la passerelle distante.
IP
Entrez l'adresse IP du réseau local.
Mask (Masque)
Si l'option Subnet (Sous-réseau) est sélectionnée, entrez le masque
afin de déterminer l'adresse IP du réseau local.
Sélectionnez le ou les utilisateurs de réseau local distants derrière
la passerelle distante qui peuvent utiliser ce tunnel VPN. Il peut
s'agir d'une adresse IP, d'un sous-réseau ou de toute autre adresse.
Si cette option est définie sur Any (Tous), la passerelle agit en tant
que répondeur et accepte les requêtes de tous les utilisateurs
distants. Remarque : le groupe sécurisé distant doit correspondre
au groupe sécurisé local de la passerelle distante.
IP
Entrez l'adresse IP du réseau distant.
Mask (Masque)
Si l'option Subnet (Sous-réseau) est sélectionnée, entrez le masque
afin de déterminer les adresses IP du réseau distant.
Sélectionnez IP Addr. (Adresse IP), Any (Tous) ou FQDN (Nom
de domaine complet qualifié). Si la passerelle distante possède une
adresse IP dynamique, sélectionnez Any (Tous) ou FQDN (Nom
de domaine complet qualifié). Si vous sélectionnez Any (Tous), la
passerelle accepte les requêtes de toutes les adresses IP.
Nom de domaine complet
Si vous sélectionnez FQDN (Nom de domaine complet qualifié),
saisissez le nom de domaine de la passerelle distante pour que
cette dernière puisse localiser une adresse IP actuelle via DDNS.
IP
L'adresse IP de ce champ doit correspondre à l'adresse IP publique
(WAN ou Internet) de la passerelle distante à l'autre extrémité du
tunnel.
Key Exchange Method (Méthode d'échange de clés)
La passerelle prend en charge les gestions automatique et
manuelle de clés. Lorsque vous sélectionnez la gestion
automatique, des protocoles d'échange de clés Internet (IKE) sont
utilisés pour négocier les clés pour l'association de sécurité. Si
vous sélectionnez la gestion manuelle, aucune négociation
de clés n'est nécessaire. La gestion manuelle de clés est utilisée
dans les petits environnements statiques ou à des fins de
dépannage. Remarque : la méthode de gestion de clés doit être
identique des deux côtés.
4021227 Rév. A