Publicité
Durée de vie
maximum (en
secondes)
Propositions
Cette grille vous propose de modifier ou d'ajouter des combinaisons d'algorithmes de
chiffrement et d'authentification à la liste pré-établie du profil sélectionné.
Ajouter
Supprimer
Monter
Descendre
Chiffrement
Algorithme
Force
Authentification
Algorithme
Force
Page 480/524
Période de temps au bout de laquelle les clés sont renégociées.
La durée de vie par défaut pour un profil de type IKE est 21600 secondes.
La combinaison proposée par défaut est la suivante :
Algorithme de chiffrement des d'une « Force » de 64 bits,
l
Algorithme d'authentification sha1 d'une « Force » de 160 bits.
l
Cliquez sur la flèche à droite de leur colonne « Algorithme » respective si vous souhaitez
les modifier.
Chaque fois que vous ajoutez une ligne au tableau, celle-ci passe en priorité suivante.
Sélectionnez la ligne à retirer de la liste et cliquez sur Supprimer .
Sélectionnez la ligne à déplacer vers le haut de la grille afin d'augmenter la priorité de la
combinaison Chiffrement / Authentification correspondante.
Sélectionnez la ligne à déplacer vers le bas de la grille afin de diminuer la priorité de la
combinaison Chiffrement / Authentification correspondante.
4 choix vous sont proposés :
3des (obsolète),
l
aes,
l
aes_gcm_16 (recommandé),
l
aes_ctr.
l
Lorsque vous sélectionnez un profil prédéfini, les choix recommandés sont
automatiquement proposés par défaut.
L'algorithme aes_gcm-16 présente l'avantage de réaliser à la fois l'authentification et le
chiffrement. Il n'est donc pas proposé de choisir un algorithme d'authentification dans ce
cas.
Nombre de bits définis pour l'algorithme sélectionné.
4 choix vous sont proposés :
sha1 (obsolète),
l
sha2_256,
l
sha2_384,
l
sha2_512.
l
Nombre de bits définis pour l'algorithme sélectionné.
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 4.6.4
sns-fr-manuel_d'utilisation_et_de_configuration-v4.6.4 - 11/04/2023
56. VPN IPSEC
Publicité
