Paramètres manuels de clé de cryptage (Paramètres par défaut)
Gestion de périphérique > Configuration > Sécurité > IPsec > Paramètres manuels de clé de cryptage (Paramètres par défaut)
Utilisez cette page pour configurer manuellement les paramètres de la clé de cryptage IPsec. Les Paramètres par défaut sont les Paramètres IPsec configurés pour la communication avec les pairs non spécifiés sur les pages Paramètres 1 à Paramètres 4.
Type d'adresse
Sélectionnez le type d'adresse pour les communications IPsec. Sélectionnez Désactivé pour désactiver tous les autres paramètres de cette page.
Mode encapsulation
Sélectionnez l'un des modes d'encapsulation suivants :
Transport
Ce mode protège la charge des paquets IP. Sélectionnez ce mode pour la communication entre les hôtes IPsec.
Tunnel
Ce mode protège la totalité des paquets IP. Sélectionnez ce mode pour la communication entre des passerelles de sécurité (appareils VPN, par exemple).
Remarque
- Si vous sélectionnez Transport, les options Type d'adresse de tunnel et Point de fin de tunnel ne sont pas disponibles.
- Si vous sélectionnez IPv4/IPv6 pour Type d'adresse, vous ne pouvez pas spécifier le mode Tunnel.
Type d'adresse de tunnel
Sélectionnez le type d'adresse de tunnel dont vous avez besoin.
Point de fin de tunnel
Si vous sélectionnez Tunnel pour Mode encapsulation, vous devez également spécifier la couverture IPsec (c.-à-d. le début et la fin du point de fin de tunnel).
Remarque
- Vous devez spécifier une adresse IP qui soit cohérente avec le Type d'adresse spécifié.
- Pour le début du point de fin de tunnel, saisissez l'Adresse locale.
Association de sécurité (Sortie)
Spécifiez la valeur d'association de sécurité (SPI) de sortie pour la clé manuelle. Vous pouvez saisir une valeur comprise entre 256 et 4095.
Association de sécurité (Entrée)
Spécifiez la valeur d'association de sécurité (SPI) d'entrée pour la clé manuelle. Vous pouvez saisir une valeur comprise entre 256 et 4095.
Protocole de sécurité
Sélectionnez un protocole de sécurité pour les communications IPsec.
Remarque
- Si vous sélectionnez AH, les paramètres Algorithme de cryptage et Clé de cryptage ne sont pas disponibles.
Algorithme d'authentification
Sélectionnez l'algorithme d'authentification dont vous avez besoin.
Clé d'authentification
Ce champ indique si une clé d'authentification est créée ou non pour l'algorithme d'authentification sélectionné.
Pour créer ou modifier une clé d'authentification, cliquez sur Modifier.
Algorithme de cryptage
Sélectionnez l'algorithme de cryptage dont vous avez besoin.
Clé de cryptage
Ce champ indique si une clé de cryptage est créée ou non pour l'algorithme de cryptage sélectionné.
Pour créer ou modifier une clé de cryptage, cliquez sur Modifier.
Boutons
OK
Cliquez sur ce bouton pour envoyer les paramètres à l'appareil. Pour appliquer les paramètres, cliquez sur OK sur la page IPsec.
Annuler
Cliquez sur ce bouton pour annuler les paramètres.