Network User's Guide

Fonctions de sécurité
79
6
Internet Key Exchange (IKE)
IKE est un protocole de communication permettant d’échanger des clés de cryptage pour assurer les
communications cryptées à l’aide d’IPsec. Pour exécuter la communication de données cryptées cette fois
seulement, l’algorithme de cryptage nécessaire pour le protocole IPsec est déterminé et les clés de cryptage
sont partagées. Pour IKE, les clés de cryptage sont échangées à l’aide de la méthode d’échange de clés de
Diffie-Hellman et la communication cryptée limitée au protocole IKE est exécutée.
Si vous sélectionnez Personnalisé dans Utiliser un modèle prédéfini, sélectionnez IKEv1, IKEv2, ou Manuel.
Si vous sélectionnez un paramètre autre que Personnalisé, le protocole IKE, le type d’authentification et la
sécurité d’encapsulation sélectionnés dans Utiliser un modèle prédéfini sont affichés.
Type d'authentification
Configurez l’authentification et le cryptage IKE.
 Groupe Diffie-Hellman
Cette méthode d’échange de clés permet d’échanger des clés secrètes en toute sécurité sur un réseau
non protégé. La méthode d’échange de clés de Diffie-Hellman utilise un problème du logarithme discret,
et non pas une clé secrète, pour envoyer et recevoir les informations ouvertes générées à l’aide d’un
nombre aléatoire et d’une clé secrète.
Sélectionnez Groupe1, Groupe2, Groupe5, ou Groupe14.
 Cryptage
Sélectionnez DES, 3DES, AES-CBC 128, ou AES-CBC 256.
 Hachage
Sélectionnez MD5, SHA1, SHA256, SHA384 ou SHA512.
 Durée de vie SA
Spécifiez la durée de vie SA IKE.
Saisissez la durée (secondes) et le nombre de kilo-octets (ko).
Sécurité d'encapsulation
 Protocole
Sélectionnez ESP.
REMARQUE
ESP est un protocole utilisé pour exécuter les communications cryptées à l’aide du protocole IPsec.
Le protocole ESP crypte les données utiles (le contenu communiqué) et y ajoute des informations
supplémentaires. Le paquet IP est constitué d’un en-tête et des données utiles cryptées qui suivent
l’en-tête. En plus des données cryptées, le paquet IP comprend également des informations concernant
la méthode de cryptage et la clé de cryptage, des données d’authentification, etc.
 Cryptage
Sélectionnez DES, 3DES, AES-CBC 128, ou AES-CBC 256.
 Hachage
Sélectionnez MD5, SHA1, SHA256, SHA384 ou SHA512.
 Durée de vie SA
Spécifiez la durée de vie SA IPsec.
Saisissez la durée (secondes) et le nombre de kilo-octets (ko).