User manual

sélectionner [Méthode Signature numérique]. Conguration de la clé avec certicat utilisée pour
TLS(P. 386
)
[Valide pendant]
Indiquez la durée d'une session pour IKE SA (ISAKMP SA). Exprimez-la en minutes.
[Authentication]/[Cryptage]/[Groupe DH]
Sélectionnez un algorithme dans la liste déroulante. Chaque algorithme est utilisé lors de l'échange de clés.
[Authentication] Sélectionnez l'algorithme de hachage.
[Cryptage] Sélectionnez l'algorithme de cryptage.
[Groupe DH] Sélectionnez le groupe Die-Hellman qui détermine la puissance de la clé.
Authentication d'un appar
eil à l'aide d'une clé pré-partagée
1
Cliquez sur la case d'option [Méthode Clé prépartagée] pour désigner la [Méthode d'
authentication]
souhaitée, puis clique
z sur [Réglages de la clé partagée].
2
Saisissez la clé pré-partagée en caractères alphanumériques et cliquez sur [OK].
3
Spéciez les réglages [Valide pendant] et [Authentication]/[Cryptage]/[Groupe DH].
Authentication d'un appar
eil à l'aide de méthode de la signature numérique
1
Cliquez sur la case d'option [Méthode Signature numérique] pour désigner la [Méthode
d'
authentication] souhaitée, puis clique
z sur [Clé et certicat].
2
Cliquez sur [Mémoriser la clé par défaut] à droite de la clé avec certicat à utiliser.
Achage des détails d'un
certicat
● Vous pouvez vérier les détails d'une paire de clés ou d'un certicat en cliquant sur le lien
correspondant sous [Nom de clé], ou sur l'icône du certicat.
3
Spéciez les réglages [Valide pendant] et [Authentication]/[Cryptage]/[Groupe DH].
10
Spéciez les r
églages du r
éseau IPSec.
[Utiliser PFS]
Coche
z la case permettant d'
activer l'option PFS (Perfect Forward Secrecy) pour les clés de sessions IPSec.
Cette option a pour effet de renforcer la sécurité et d'augmenter la charge qui s'exerce sur les
communications. Assurez-vous également d'activer l'option PFS pour les autres périphériques.
[Spécier par durée]/[Spécier par taille]
Gestion de l'appareil
402