12. Annexe
5.
Modifiez les paramètres en rapport avec IPsec selon les besoins.
6.
Saisissez le mot de passe administrateur, puis cliquez sur [Appliquer].
7.
Cliquez sur l'onglet [Paramètres globaux IPsec], puis sélectionnez [Actif] dans [Fonction
IPsec].
8.
Si besoin, définissez [Politique par défaut], [Contourn.diff.gén. et multidiff.] et
[Contournement ICMP].
9.
Saisissez le mot de passe administrateur, puis cliquez sur [Appliquer].
• Vous pouvez indiquer un mot de passe administrateur dans l'onglet [Administrateur].
Définition des paramètres IPsec sur l'ordinateur
Spécifiez les paramètres SA IPsec sur votre ordinateur exactement de la même façon que les
paramètres IPsec de l'appareil. Les méthodes de paramétrage varient selon le système d'exploitation de
l'ordinateur. La procédure suivante prend l'exemple du système d'exploitation Windows 7 dans un
environnement IPv4.
1.
Dans le menu [Démarrer], cliquez sur [Panneau de configuration], [Système et sécurité],
puis sur [Outils d'administration].
2.
Double-cliquez sur [Stratégie de sécurité locale], puis cliquez sur [Stratégies de sécurité IP
sur Ordinateur local].
3.
Dans le menu « Action », cliquez sur [Créer une stratégie de sécurité IP...].
L'assistant de création de stratégie de sécurité s'affiche.
4.
Cliquez sur [Suivant].
5.
Saisissez un nom pour la nouvelle stratégie de sécurité dans « Nom », puis cliquez sur
[Suivant].
6.
Décochez la case « Activer la règle de réponse par défaut », puis cliquez sur [Suivant].
7.
Sélectionnez « Modifier les propriétés », puis cliquez sur [Terminer].
8.
Dans l'onglet « Général », cliquez sur [Paramètres...].
9.
Dans « Authentifier et générer une nouvelle clé toutes les », saisissez la même durée de
validité (en minutes) que celle qui est définie pour l'appareil dans [Durée de vie IKE], puis
cliquez sur [Méthodes...].
10.
Assurez-vous que les paramètres de l'algorithme de cryptage (« Cryptage »), de
l'algorithme de hachage (« Intégrité »), et du groupe Diffie-Hellman IKE (« Diffie-Hellman
Group ») dans « Ordre de préférence des méthodes de sécurité » correspondent à ceux
spécifiés pour l'appareil dans [Paramètres d'IKE].
Si les paramètres ne s'affichent pas, cliquez sur [Ajouter...].
418