ZyXEL Communications ZyWall 35 Quick Start Manual page 67

3 Utilisez cet écran pour configurer la stratégie de
réseau.
Laissez la case à cocher Active sélectionnée.
Name (Nom): Entrez un nom pour identifier la
stratégie de réseau.
Sélectionnez Single (Unique) et entrez une adresse
IP pour une adresse IP unique.
Sélectionnez Range IP (Plage d'IP) et saisissez les
adresses IP de début et de fin pour une plage
d'adresses IP spécifique.
Sélectionnez Subnet (Sous-réseau) et saisissez une
adresse IP et un masque de sous-réseau pour
spécifier les adresses IP sur le réseau par leur
masque de sous-réseau.
Remarque: Vérifiez que le routeur IPSec distant utilise les mêmes paramètres de sécurité que ceux
que vous configurez dans les deux écrans suivants.
Negotiation Mode (Mode de négociation): Sélectionnez Main Mode (Mode Principal) pour la protection
d'identité. Sélectionnez le Aggressive Mode (Mode Agressif) pour permettre à plus de connexions entrantes à
partir des adresses IP dynamiques d'utiliser des mots de passe séparés.
Remarque: Plusieurs SAs (associations de sécurité) se connectant via une passerelle de sécurité
doivent avoir le même mode de négociation.
Encryption Algorithm (Algorithme de cryptage): Sélectionnez 3DES ou AES pour bénéficier d'un cryptage
plus puissant (et plus lent).
Authentication Algorithm (Algorithme d'authentification): Sélectionnez MD5 pour la sécurité minimale ou
SHA-1 pour une sécurité plus élevée.
Key Group (Groupe de clés): Sélectionnez DH2 pour avoir une sécurité plus élevée.
SA Life Time (Durée de vie SA): Définissez la fréquence à laquelle le ZyWALL renégocie l'IKE SA (minimum
180 secondes). Une durée de vie de SA courte augmente la sécurité, mais la renégociation déconnecte
temporairement le tunnel VPN.
Pre-Shared Key (Clé prépartagée): Utilisez 8 à 31 caractères ASCII sensibles à la casse ou 16 à 62
caractères hexadécimaux ("0-9", "A-F"). Faites précéder une clé hexadécimale par un "0x" (zéro x), qui n'est
pas compté comme faisant partie de la plage de 16 à 62 caractères pour la clé.
Encapsulation Mode (Mode d'encapsulation): Tunnel est compatible avec NAT, Transport ne l'est pas.
IPSec Protocol (Protocole IPSec): ESP est compatible avec NAT, AH ne l'est pas.
FRANÇAIS
67