Online User's Guide

Nom du modèle
Saisissez un nom pour le modèle (jusqu’à 16 caractères).
Utiliser un modèle prédéfini
Sélectionnez Personnalisé, Sécurité élevée IKEv1 ou Sécurité moyenne IKEv1. Les éléments des
paramètres varient selon le modèle sélectionné.
Le modèle par défaut varie selon que vous choisissez Principal ou Agressif pour Mode de négociation
sur l’écran de configuration IPsec.
Internet Key Exchange (IKE)
IKE est un protocole de communication qui permet d’échanger des clés de cryptage pour assurer les
communications cryptées à l’aide d’IPsec. Pour assurer des communications cryptées à ce moment
uniquement, l’algorithme de cryptage nécessaire pour IPsec est déterminé et les clés de cryptage sont
partagées. Pour IKE, les clés de cryptage sont échangées à l’aide de la méthode d’échange de clés Diffie-
Hellman et la communication cryptée limitée à IKE est assurée.
Si vous avez sélectionné Personnalisé dans Utiliser un modèle prédéfini, sélectionnez IKEv1.
Type d'authentification
Configurez l’authentification et le cryptage IKE.
• Groupe Diffie-Hellman
Cette méthode d’échange de clés permet d’échanger des clés secrètes de manière sécurisée sur un
réseau non protégé. La méthode d’échange de clés Diffie-Hellman utilise un problème de logarithme
discret, et non la clé secrète, pour envoyer et recevoir des informations ouvertes générées à l’aide d’un
nombre aléatoire et de la clé secrète.
Sélectionnez Groupe1, Groupe2, Groupe5 ou Groupe14.
• Cryptage
Sélectionnez DES, 3DES, AES-CBC 128 ou AES-CBC 256.
• Hachage
Sélectionnez MD5, SHA1, SHA256, SHA384 ou SHA512.
• Durée de vie SA
Spécifiez la durée de vie IKE SA.
Saisissez la durée (secondes) et le nombre de kilo-octets (Ko).
Sécurité d'encapsulation
• Protocole
Sélectionnez ESP, AH+ESP ou AH.
- ESP est un protocole permettant d’assurer des communications cryptées à l’aide d’IPsec. ESP crypte la
charge active (les contenus communiqués) et ajoute des informations supplémentaires. Le paquet IP
comprend l’en-tête et la charge active cryptée, laquelle vient après l’en-tête. En plus des données
cryptées, le paquet IP inclut également des informations relatives à la méthode de cryptage et à la clé
de cryptage, les données d’authentification et d’autres informations.
- AH, une partie intégrante du protocole IPsec, authentifie l’expéditeur et empêche la manipulation (afin
d’assurer l’intégrité) des données. Dans le paquet IP, les données sont insérées immédiatement après
l’en-tête. De plus, les paquets incluent des valeurs de hachage, qui sont calculées à l’aide d’une
équation provenant des contenus communiqués, de la clé secrète et autres, afin d’empêcher la
falsification de l’expéditeur et la manipulation des données. Contrairement au protocole ESP, les
contenus communiqués ne sont pas cryptés et les données sont envoyées et reçues sous forme de
texte ordinaire.
• Cryptage
Sélectionnez DES, 3DES, AES-CBC 128 ou AES-CBC 256. Le cryptage peut être sélectionné
uniquement lorsque ESP est sélectionné dans Protocole.
213