Brother ADS-2400n Guide Utilisateur page 81

Fonctions de sécurité
REMARQUE
• ESP est un protocole utilisé pour exécuter les communications cryptées à l'aide du protocole IPsec.
Le protocole ESP crypte les données utiles (le contenu communiqué) et y ajoute des informations
supplémentaires. Le paquet IP est constitué d'un en-tête et des données utiles cryptées qui suivent
l'en-tête. En plus des données cryptées, le paquet IP comprend également des informations concernant
la méthode de cryptage et la clé de cryptage, des données d'authentification, etc.
• Le protocole AH (Authentication Header) est la partie du protocole IPsec qui authentifie l'expéditeur et
empêche la manipulation des données (assure l'intégrité des données). Dans le paquet IP, les données
sont insérées immédiatement après l'en-tête. En outre, les paquets comprennent des valeurs de hachage,
qui sont calculées à l'aide d'une équation du contenu communiqué, de la clé secrète et d'autres facteurs,
de façon à empêcher la falsification de l'expéditeur et la manipulation des données. Contrairement au
protocole ESP, le contenu communiqué n'est pas crypté, et les données sont envoyées et reçues sous
forme de texte en clair.
 Cryptage
Sélectionnez DES, 3DES, AES-CBC 128, ou AES-CBC 256. Le cryptage ne peut être sélectionné que si
ESP est sélectionné dans Protocole.
 Hachage
Sélectionnez Aucun, MD5, SHA1, SHA256, SHA384, ou SHA512.
Aucun ne peut être sélectionné que si ESP est sélectionné dans Protocole.
Quand AH+ESP est sélectionné dans Protocole, sélectionnez chaque protocole pour Hash(AH)
et Hash(ESP).
 Durée de vie SA
Spécifiez la durée de vie SA IPsec.
Saisissez la durée (secondes) et le nombre de kilo-octets (ko).
 Mode d'encapsulation
Sélectionnez Transport ou Tunnel.
 Adresse IP routeur distant
Spécifiez l'adresse IP (IPv4 ou IPv6) du routeur distant. Saisissez ces informations uniquement si le mode
Tunnel est sélectionné.
REMARQUE
SA (Security Association) est une méthode de communication cryptée utilisant le protocole IPsec ou IPv6,
qui échange et partage des informations, telles que la méthode de cryptage et la clé de cryptage, afin
d'établir un canal de communication sécurisé avant que la communication ne commence. Le terme SA
peut également désigner le canal virtuel de communication cryptée qui a été établi. La méthode SA utilisée
pour le protocole IPsec établit la méthode de cryptage et les échanges de clés et assure l'authentification
mutuelle selon la procédure standard IKE (Internet Key Exchange). De plus, elle est régulièrement mise
à jour.
Perfect Forward Secrecy (PFS) / Confidentialité de transmission parfaite (PFS)
Avec PFS, les nouvelles clés ne sont pas dérivées des clés précédentes utilisées pour crypter les messages.
En outre, si une clé utilisée pour crypter un message a été dérivée d'une clé parent, cette clé parent n'est pas
6
77