Publicité
Option
Confidentialité de transmission parfaite
Méthode d'authentification
Clé pré-partagée
Description
•
Adresse IP routeur distant
Saisissez l'adresse IP (IPv4 ou IPv6) du routeur distant. Entrez
uniquement cette information lorsque le mode Tunnel est
sélectionné.
SA (Security Association) est une méthode de communication
cryptée utilisant IPsec ou IPv6 et permettant d'échanger et de
partager des informations, telles que la méthode de cryptage et
la clé de cryptage, afin d'établir un canal de communication
sécurisé avant le début de la communication. SA peut
également désigner un canal de communication virtuel crypté
préalablement établi. Le SA utilisé pour IPsec établit la
méthode de cryptage, échange les clés et assure
l'authentification mutuelle selon la procédure standard IKE
(Internet Key Exchange). De plus, le SA est régulièrement mis
à jour.
PFS ne dérive pas les clés des clés précédentes qui ont été utilisées
pour crypter des messages. De plus, si une clé utilisée pour crypter un
message est dérivée d'une clé parente, cette clé parente n'est pas
utilisée pour dériver d'autres clés. Par conséquent, même si une clé est
compromise, le dommage est limité uniquement aux messages qui ont
été cryptés à l'aide de cette clé.
Sélectionnez Activé ou Désactivé.
Sélectionnez la méthode d'authentification. Sélectionnez Clé pré-
partagée, Certificats, EAP - MD5, ou EAP - MS-CHAPv2.
EAP est un protocole d'authentification constituant une
extension de PPP. En utilisant EAP avec IEEE802.1x, une clé
différente est utilisée pour l'authentification de l'utilisateur
pendant chaque session.
Les paramètres suivants sont nécessaires uniquement lorsque
EAP - MD5 ou EAP - MS-CHAPv2 est sélectionné dans
Méthode d'authentification :
•
Mode
Sélectionnez Mode serveur ou Mode client.
•
Certificat
Sélectionnez le certificat.
•
Nom d'utilisateur
Saisissez le nom d'utilisateur (jusqu'à 32 caractères).
•
Mot de passe
Saisissez le mot de passe (jusqu'à 32 caractères). Vous
devez entrer le mot de passe deux fois pour le confirmer.
Lors du cryptage de la communication, la clé de cryptage est échangée
et partagée avant l'utilisation d'un autre canal.
Si vous avez sélectionné Clé pré-partagée pour la Méthode
d'authentification, saisissez la Clé pré-partagée (jusqu'à
32 caractères).
•
Local/Type d'identifiant/Identifiant
Sélectionnez le type d'identifiant de l'expéditeur, puis saisissez
l'identifiant.
Sélectionnez Adresse IPv4, Adresse IPv6, FQDN, Adresse de
courriel ou Certificat pour le type.
Si vous sélectionnez Certificat, saisissez le nom commun du
certificat dans le champ Identifiant.
169
Publicité
