Network User's Guide

Fonctions de sécurité
81
6
Certificat
Si vous sélectionnez Certificats comme Méthode d'authentification, sélectionnez le certificat.
REMARQUE
Vous ne pouvez sélectionner que les certificats créés à l’aide de la page Certificat de l’écran de
configuration de la sécurité de Gestion à partir du Web.
EAP
Le protocole d’authentification EAP est une extension du PPP. Si EAP est utilisé avec IEEE 802.1x, une clé
différente est utilisée pour l’authentification de l’utilisation à chaque session.
Les paramètres ci-dessous ne sont nécessaires que si EAP - MD5 ou EAP - MS-CHAPv2 est sélectionné
dans Méthode d'authentification.
 Mode
Sélectionnez Mode serveur ou Mode client.
 Certificat
Sélectionnez le certificat.
 Nom d'utilisateur
Saisissez le nom d’utilisateur (32 caractères maximum).
 Mot de passe
Saisissez le mot de passe (32 caractères maximum). Le mot de passe doit être saisi une deuxième fois
pour confirmation.
 Certificat
Cliquez sur ce bouton pour déplacer l’écran de configuration Certificat.
Paramètres manuels pour un modèle IPsec 6
Nom du modèle
Saisissez un nom pour le modèle (16 caractères maximum).
Utiliser un modèle prédéfini
Sélectionnez Personnalisé, Sécurité élevée IKEv1, Sécurité moyenne IKEv1, Sécurité élevée IKEv2, ou
Sécurité moyenne IKEv2. Les paramètres varient en fonction du modèle sélectionné.
REMARQUE
Le modèle par défaut varie selon que vous avez sélectionné Principal ou Agressif comme Mode de
négociation sur l’écran de configuration IPsec.
Internet Key Exchange (IKE)
IKE est un protocole de communication permettant d’échanger des clés de cryptage pour assurer les
communications cryptées à l’aide d’IPsec. Pour exécuter la communication de données cryptées cette fois
seulement, l’algorithme de cryptage nécessaire pour le protocole IPsec est déterminé et les clés de cryptage
sont partagées. Pour IKE, les clés de cryptage sont échangées à l’aide de la méthode d’échange de clés de
Diffie-Hellman et la communication cryptée limitée au protocole IKE est exécutée.
Si vous sélectionnez Personnalisé dans Utiliser un modèle prédéfini , sélectionnez IKEv1 , IKEv2 , ou Manuel .