Publicité
[Réglages manuels IPv4]
[Réglages manuels IPv6]
[Adresses à régler manuellement ]
Si [Réglages manuels IPv4] ou [Réglages manuels IPv6] est sélectionné pour [Adresse distante ], saisissez
l'adresse IP à laquelle appliquer la politique.
[Réglages de sous-réseau ]
Pour spécifier des adresses IPv4 manuellement, vous pouvez exprimer la plage d'adresses au moyen du
masque de sous-réseau. Saisissez ce dernier en séparant les nombres par des points
(exemple :"255.255.255.240").
[Port local ]/[Port distant]
Si vous comptez créer des politiques spécifiques pour chaque protocole (HTTP ou SMTP, par exemple),
saisissez le numéro de port approprié pour le protocole pour déterminer s'il est nécessaire ou non d'utiliser
IPSec.
●
IPSec n'est pas appliquée aux paquets pour lesquels une adresse de multidiffusion ou de diffusion est
spécifiée.
8
Spécifiez les réglages IKE.
[Mode IKE]
Le mode utilisé par le protocole d'échange de clés est affiché. Normalement, on sélectionne le mode
principal.
●
Sélectionnez le mode agressif lorsque l'adresse IP n'est pas fixée. Notez que la sécurité est plus faible en
mode agressif qu'en mode principal.
[Méthode AUTH ]
Sélectionnez [Méthode clé prépartagée ] ou [Méthode de signature numérique ] pour la méthode utilisée
pour authentifier l'appareil.
●
Si le mode agressif est sélectionné dans [Mode IKE], la [Méthode clé prépartagée ] ne crypte pas la clé
partagée.
[Algorithme d'authentification/de cryptage ]
Pour définir automatiquement l'algorithme utilisé pour l'échange de clés, cochez la case [Auto]. Si vous
cochez la case à cocher, l'algorithme est défini comme indiqué ci-dessous.
[Authentification ]
Sécurité
Permet de spécifier une adresse IPv4 unique ou une plage d'adresses IPv4 auxquelles
appliquer IPSec. Saisissez l'adresse IPv4 (ou la plage d'adresses) dans la zone de texte
[Adresses à régler manuellement ].
Permet de spécifier une adresse IPv6 unique ou une plage d'adresses IPv6 auxquelles
appliquer IPSec. Saisissez l'adresse IPv6 (ou la plage d'adresses) dans la zone de texte
[Adresses à régler manuellement ].
[SHA1 et MD5]
313
Publicité
