Table des Matières
Publicité
ETIQUETTE
Activer
Cochez cette case pour activer ce tunnel VPN. Cette option détermine si une règle
VPN est appliquée avant qu'un paquet traverse le firewall.
Connexion Fixe
Sélectionnez soit Yes soit No dans la zone de liste déroulante.
Sélectionnez Yes pour faire que le Prestige réinitialise automatiquement le SA après
que la durée de vie de SA arrive au bout de son délai, même s'il n'y a aucun trafic. Le
routeur distant IPSec doit aussi resté activé en ordre que cette caractéristique
fonctionne.
Nom
Tapez jusqu'à 32 caractères pour identifier cette règle VPN. Vous pouvez utiliser
n'importe quel caractère, incuant les espaces, mais le Prestige élimine les espaces à
droite.
Gestion de clé
Sélectionnez IKE ou Manual Key dans la zone de liste déroulante. Le IKE fournit plus
de protection, donc il est en général recommandé. Le Manual Key est une option utile
pour le dépannage.
Mode négotiation
Sélectionnez Main ou Aggressive dans la zone de liste déroulante. Les multiples
connexions SA via une passerelle sécurisée doivent avoir le même mode de
négociation.
Local
Les adresses IP locales doivent être statiques et correspondre aux adresses IP
distantes configurées dans le routeur distant IPSec.
Les deux SA actifs peuvent avoir la même adresse IP locale ou distante, mais pas les
deux. Vous pouvez configurez les multiples SA entre les mêmes adresses IP locales et
distantes, aussi longtemps que seulement un soit actif en tout temps.
Type d'adresse
Utilisez le menu déroulant pour choisir Single Address, Range Address, ou Subnet
Address. Sélectionnez Single Address pour une adresse IP unique. Sélectionnez
Range Address pour une plage spécifique des adresses IP. Sélectionnez Subnet
Address pour préciser les adresses IP sur un réseau par leur masque de sous-réseau.
Adresse IP de
Lorsque le champ Type d'adresse est configuré en Single Address, entrez une
départ
adresse IP (statique) sur le LAN derrière votre Prestige. Lorsque le champ Type
d'adresse est configuré en Range Address, entrez l'adresse IP de début (statique),
dans un ensemble de stations sur votre LAN derrière votre Prestige. Lorsque le champ
Type d'adresse est configuré en Subnet Address, c'est une adresse IP (statique) sur
le LAN derrière votre Prestige.
Fin/Masque de
Lorsque le champ Type d'adresse est configuré en Single Address, ce champ est
sous-réseau
N/A. Lorsque le champ Type d'adresse est configuré en Range Address, entrez
l'adresse IP de fin (statique), dans un ensemble de stations sur votre LAN derrière votre
Prestige. Lorsque le champ Type d'adresse est configuré en Subnet Address, c'est
un masque de sous-réseau sur le LAN derrière votre Prestige.
Prestige 652H/HW
Tableau 11 IKE VPN
DESCRIPTION
37
Publicité
Table des Matières
