Table des Matières
Publicité
La configuration VPN
Configuration avancée du VPN IPsec
REMARQUE
ÉTAPE 1
ÉTAPE 2
Guide d'administration des appliances de sécurité de la gamme Cisco SA500
Affichage des valeurs par défaut des paramètres de base
pour VPN IPsec
Pour afficher les valeurs par défaut des paramètres de base configurés par
l'assistant, cliquez sur VPN dans la barre de menus, puis cliquez sur IPsec > Basic
Setting Defaults.
Configuration des stratégies IKE pour VPN IPsec
Le protocole IKE (Internet Key Exchange) est un protocole de négociation
comprenant une méthode de cryptage pour protéger les données et garantir la
confidentialité. Il s'agit également d'une méthode d'authentification pour vérifier
l'identité des périphériques qui tentent de se connecter au réseau. Vous pouvez
créer des stratégies IKE pour définir les paramètres de sécurité comme
l'authentification de l'homologue, les algorithmes de cryptage, etc. à utiliser dans
ce processus.
Vous pouvez choisir d'authentifier des utilisateurs de la base de données
utilisateur (consultez
l'accès à distance VPN
pour l'accès à distance VPN IPsec) ou d'un serveur d'authentification externe
comme un serveur RADIUS (en choisissant l'option IPsec Host dans le champ
XAUTH de cette page.
L'assistant VPN est la méthode recommandée pour créer les stratégies IKE et VPN
correspondantes pour un tunnel VPN. Une fois que l'assistant a créé les stratégies
IKE et VPN correspondantes, vous pouvez apporter des modifications selon vos
besoins. Les utilisateurs avancés peuvent créer une stratégie IKE à partir de l'option
Add mais ils doivent être certains d'utiliser les paramètres de cryptage,
d'authentification et de groupes de clés compatibles avec la stratégie VPN.
Cliquez sur VPN > IPsec > IKE Policies. Les entrées existantes sont affichées
dans le tableau List of IKE Policies.
La fenêtre IKE Policies s'ouvre. Toutes les politiques existantes sont répertoriées
dans le tableau List of IKE Policies.
Cliquez sur Edit pour modifier une entrée.
Autres options : cliquez sur Add pour ajouter une entrée. Pour supprimer une
entrée, sélectionnez la case correspondante, puis cliquez sur Delete. Pour
sélectionner toutes les entrées, sélectionnez la case de la première colonne de
l'en-tête du tableau.
Configuration de la base de données utilisateur pour
IPsecConfiguration de la base de données utilisateur
7
153
Publicité
Table des Matières
