Operation Manual

33
Chapitre 5 : Configuration de la passerelle
Onglet Security (Sécurité)
Passerelle ADSL sans fil G
• Group (Groupe). Vous pouvez choisir entre deux groupes Diffie-Hellman : 768 bits et 1024 bits. Diffie-Hellman
se réfère à une technique de cryptographie utilisée par les clés publiques et privées pour le cryptage et le
décryptage.
• Key Life Time (Durée de validité de la clé). Dans le champ Key Lifetime (Durée de validité de la clé), vous
pouvez sélectionner une date d'expiration de la clé (facultatif). Entrez la durée de validité de la clé en
secondes avant la prochaine renégociation de clé entre chaque point terminal.
Phase 2
• Encryption (Cryptage). La méthode de cryptage sélectionnée à la Phase 1 s'affiche à l'écran.
• Authentication (Authentification). La méthode d'authentification sélectionnée à la Phase 1 s'affiche à l'écran.
• PFS. L'état du PFS s'affiche à l'écran.
• Group (Groupe). Vous pouvez choisir entre deux groupes Diffie-Hellman : 768 bits et 1024 bits. Diffie-Hellman
se réfère à une technique de cryptographie utilisée par les clés publiques et privées pour le cryptage et le
décryptage.
• Key Life Time (Durée de validité de la clé). Dans le champ Key Lifetime (Durée de validité de la clé), vous
pouvez sélectionner une date d'expiration de la clé. Entrez la durée de validité de la clé en secondes avant la
prochaine renégociation de clé entre chaque point terminal.
Other Setting (Autres paramètres)
• NetBIOS broadcast (Diffusion NetBIOS). Cochez cette case pour permettre au trafic NetBIOS de passer par le
tunnel VPN.
• Anti-replay (Anti-reprise). Cochez cette case pour activer la protection Anti-reprise. Cette fonctionnalité
effectue un suivi des séquences à l'arrivée des paquets, assurant ainsi la sécurité au niveau des paquets IP.
• Keep-Alive (Activée). Si vous sélectionnez cette option, la passerelle procède régulièrement à une vérification
de votre connexion Internet. Si vous êtes déconnecté, la passerelle rétablit automatiquement votre connexion.
• Cochez cette case pour bloquer les adresses IP non autorisées. Dans le champ prévu à cet effet, spécifiez
combien de fois IKE peut échouer avant le blocage de toutes les adresses IP non autorisées. Entrez cette
durée en secondes.
Une fois que vos modifications sont effectuées dans cet onglet, cliquez sur Save Settings (Enregistrer les
paramètres) pour les enregistrer ou cliquez sur le bouton Cancel Changes (Annuler les modifications) pour les
annuler. Pour plus d'informations sur cet onglet, cliquez sur le bouton Help (Aide).