Linksys AG241 User Manual page 110

Modem routeur ADSL2 avec commutateur 4 ports
• Pour établir ce tunnel, sélectionnez le tunnel que vous voulez créer dans la liste déroulante Select Tunnel
Entry (Sélectionner une entrée de tunnel). Vous pouvez créer jusqu'à 5 tunnels simultanés. Cliquez ensuite
sur Enabled (Activé) pour activer le tunnel VPN IPSec. Une fois le tunnel activé, donnez-lui un nom dans le
champ Tunnel Name (Nom du tunnel). Ceci vous permet d'identifier les divers tunnels et il n'est donc pas
nécessaire que ce nom corresponde au nom utilisé à l'autre bout du tunnel. Pour supprimer une entrée de
tunnel, sélectionnez-le, puis cliquez sur Delete (Supprimer). Pour afficher un récapitulatif des paramètres,
cliquez sur Summary (Récapitulatif).
• Groupe sécurisé local et Groupe sécurisé distant. Groupe sécurisé local correspond à l'ordinateur ou aux
ordinateurs de votre réseau local (LAN) pouvant accéder au tunnel. Groupe sécurisé distant correspond à
l'ordinateur ou aux ordinateurs du côté distant du tunnel pouvant accéder au tunnel. Ces ordinateurs peuvent
être spécifiés par un sous-réseau, une adresse IP spécifique ou une étendue.
• Local Security Gateway (Modem routeur de sécurité locale).
• Remote Security Gateway (Modem routeur de sécurité distante). Le modem routeur de sécurité distante
correspond au périphérique VPN, tel qu'un deuxième modem routeur, du côté distant du tunnel VPN.
Renseignez les champs IP Address (Adresse IP) et Domain (Domaine) pour le périphérique VPN se trouvant de
l'autre côté du tunnel. Le périphérique VPN distant peut être un autre modem routeur VPN, un serveur VPN?ou
un ordinateur exécutant un logiciel client VPN prenant en charge IPSec. L'adresse IP peut être statique
(permanente) ou dynamique (changeante) selon les paramètres du périphérique VPN distant. Vérifiez que
vous avez saisi correctement l'adresse IP. Sinon la connexion ne peut pas être établie. Gardez à l'esprit qu'il
ne s'agit PAS de l'adresse IP?du modem routeur locale, mais de l'adresse IP du modem routeur ou du
périphérique VPN?distant avec lequel vous voulez communiquer. Si vous entrez une adresse IP, seule
l'adresse IP spécifique pourra accéder au tunnel. Si vous sélectionnez Any (Toutes), toutes les adresses IP
peuvent accéder au tunnel.
• Encryption (Cryptage). Le paramètre Encryption (Cryptage) permet de sécuriser davantage votre connexion. Il
existe deux types de cryptage : DES ou 3DES (3DES est le paramètre recommandé car il garantit un niveau de
protection plus élevé). Vous pouvez sélectionner l'un de ces deux paramètres, mais le même type de cryptage
doit être utilisé par le périphérique VPN à l'autre bout du tunnel. Vous pouvez également ne pas souhaiter
utiliser de cryptage. Dans ce cas, sélectionnez l'option Disable (Désactiver). A la figure 5-19, DES (paramètre
par défaut) a été sélectionné.
• Authentication (Authentification). L'authentification constitue un niveau de sécurité supplémentaire. Il existe
deux types d'authentification : MD5 et SHA. SHA est le paramètre recommandé car il garantit un niveau de
protection plus élevé. Comme pour le cryptage, vous pouvez sélectionner l'un de ces deux paramètres, mais
le même type d'authentification doit être utilisé par le périphérique VPN à l'autre bout du tunnel.
L'authentification peut également être désactivée des deux côtés du tunnel, à l'aide de l'option Disable
(Désactiver). Dans l'écran Manual Key Management (Gestion de clé manuelle), la valeur par défaut, MD5, a
été sélectionnée.
• Key Management (Gestion de clé). Sélectionnez Auto (IKE) ou Manual (Manuelle) dans le menu déroulant.
Les deux méthodes sont décrites ci-dessous.
Auto (IKE)
Chapitre 5 : Configuration du modem routeur
Onglet Security (Sécurité)
Figure 5-15 : VPN
Figure 5-16 : VPN Settings Summary
(Récapitulatif des paramètres VPN)
23