Network User's Guide

Fonctions de sécurité
78
6
utilisée pour dériver d’autres clés. Par conséquent, même si une clé est compromise, la perte de
confidentialité sera limitée aux seuls messages qui ont été cryptés avec cette clé.
Sélectionnez Activé ou Désactivé.
Méthode d'authentification
Sélectionnez la méthode d’authentification. Sélectionnez Clé pré-partagée ou Certificats.
Clé pré-partagée
Lors du cryptage d’une communication, la clé de cryptage est échangée et partagée par avance par un autre
canal.
Si vous sélectionnez Clé pré-partagée comme Méthode d'authentification, saisissez la Clé pré-partagée
(32 caractères maximum).
 Local Type d'identifiant/Identifiant
Sélectionnez le type d’identifiant de l’expéditeur, puis saisissez l’identifiant.
Sélectionnez Adresse IPv4, Adresse IPv6, FQDN, Adresse e-mail / Adresse couriel, ou Certificat
comme type. Si vous sélectionnez Certificat, saisissez le nom commun du certificat dans le champ
Identifiant.
 Distant Type d'identifiant/Identifiant
Sélectionnez le type d’identifiant du destinataire, puis saisissez l’identifiant.
Sélectionnez Adresse IPv4, Adresse IPv6, FQDN, Adresse e-mail / Adresse couriel, ou Certificat
comme type. Si vous sélectionnez Certificat, saisissez le nom commun du certificat dans le champ
Identifiant.
Certificat
Si vous sélectionnez Certificats comme Méthode d'authentification, sélectionnez le certificat.
REMARQUE
Vous ne pouvez sélectionner que les certificats créés à l’aide de la page Certificat de l’écran
de configuration de la sécurité de Gestion à partir du Web.
Paramètres IKEv2 pour un modèle IPsec 6
Nom du modèle
Saisissez un nom pour le modèle (16 caractères maximum).
Utiliser un modèle prédéfini
Sélectionnez Personnalisé, Sécurité élevée IKEv1, Sécurité moyenne IKEv1, Sécurité élevée IKEv2, ou
Sécurité moyenne IKEv2. Les éléments de paramétrage varient en fonction du modèle sélectionné.
REMARQUE
Le modèle par défaut varie selon que vous avez sélectionné Principal ou Agressif comme Mode de
négociation sur l’écran de configuration IPsec.