Association de sécurité
Cet appareil utilise un échange de clé de cryptage comme méthode de paramétrage de clé. Avec cette
méthode, des accords comme l'algorithme IPsec et la clé doivent être définis pour l'émetteur et le
destinataire. De tels accords forment ce qui est désigné par le terme d'association de sécurité (SA). La
transmission en IPsec n'est possible que si les paramètres d'association de sécurité de l'émetteur et du
destinataire sont identiques.
Les paramètres de SA sont configurés automatiquement sur les appareils des deux parties. Toutefois,
avant que l'association de sécurité ne puisse être établie, les paramètres d'ISAKMP SA (Phase 1)
doivent être définis automatiquement. Après cette étape, les paramètres d'association de sécurité IPsec
(phase 2), qui permettent les échanges en IPsec, sont définis automatiquement.
Pour une sécurité accrue, la SA peut être automatiquement mise à jour à des intervalles réguliers en
appliquant une période de validité (durée de vie) pour ses paramètres. Cet appareil ne prend en
charge que IKEv1 pour l'échange de clés de cryptage.
Plusieurs paramètres peuvent être définis dans la SA.
Paramètres 1 à 10
Vous pouvez définir dix ensembles séparés de détails SA (tels que différentes clés partagées et
algorithmes IPsec).
Les politiques IPsec sont recherchées l'une après l'autre, à partir de [No.1].
Flux de configuration des paramètres d'échange de clé de cryptage
Cette section explique la procédure de définition des paramètres d'échange de clé de cryptage.
Appareil
1. Définissez les paramètres IPsec sur Web
Image Monitor.
2. Autorisez les paramètres IPsec.
• Une fois la configuration d'IPsec effectuée, vous pouvez utiliser la commande Ping afin de vérifier si
la connexion a été établie correctement. Dans la mesure où les temps de réponse sont élevés au
cours de l'échange de clés initial, la confirmation de l'établissement de la connexion peut prendre
un certain temps.
• Lors de l'utilisation du modèle à écran tactile
1. Définissez les paramètres IPsec de la même
manière sur l'appareil comme sur le PC.
2. Autorisez les paramètres IPsec.
3. Confirmez la transmission IPSec.
Transmission avec IPsec
PC
489