Rubriques Connexes

# Définir des paramètres de phase 1 avancés

Vous pouvez définir des paramètres de phase 1 avancés pour votre profil d'utilisateur Mobile VPN.

1. Dans l'onglet Tunnel IPSec de la boîte de dialogue Modifier Mobile VPN with IPSec, sélectionnez Avancé.
   La boîte de dialogue Paramètres avancés de phase 1 s'affiche.

2. Configurez les options de configuration pour votre profil. Il est conseillé de conserver les paramètres par défaut.

Durée de vie de la SA

Sélectionnez la durée de vie de la SA (association de sécurité) puis Heure ou Minute dans la liste déroulante. Lors de l'expiration de la SA , une nouvelle négociation de phase 1 démarre. Une durée de vie de la SA plus courte offre plus de sécurité mais la négociation SA peut provoquer un échec des connexions existantes.

Groupe de clés

Sélectionnez le groupe Diffie-Hellman de votre choix. Vous pouvez faire votre choix parmi les groupes 1,2 et 5.

Les groupes Diffie-Hellman déterminent la force de la clé principale utilisée dans le processus d'échange de clés. Les groupes portant un numéro supérieur sont mieux protégés, mais nécessitent plus de temps et de ressources de la part de l'ordinateur client et requièrent le périphérique XTM pour créer les clés.

Parcours NAT (N)

Activez cette case à cocher pour créer un tunnel Mobile VPN entre le périphérique XTM et un autre périphérique situé derrière un périphérique NAT. Le parcours NAT ou l'encapsulation UDP permettent d'acheminer le trafic vers les destinations appropriées.

Conservation d'activité IKE (I)

N'activez cette case à cocher que si ce groupe se connecte à un ancien périphérique Firebox qui ne prend pas en charge la détection DPD (Dead Peer Detection). Tous les périphériques Firebox équipés de Fireware v9.x ou version antérieure, Edge v8.x ou version antérieure ne prennent pas en charge la détection DPD (Dead Peer Detection). Pour ces périphériques, activez cette case à cocher pour que le périphérique XTM puisse envoyer des messages à son pair IKE afin que le tunnel VPN reste ouvert. Ne sélectionnez pas à la fois les messages de conservation d'activité IKE et la détection DPD (Dead Peer Detection).

Intervalle entre les messages

Indiquez l'intervalle en secondes entre les messages de conservation d'activité IKE.

Nombre d'échecs maximum

Indiquez le nombre maximum d'envois de messages de conservation d'activité IKE du périphérique XTM sans réponse avant d'arrêter la connexion VPN et de renégocier la phase 1.

Détection DPD (Dead Peer Detection)

Activez cette case à cocher pour activer la détection DPD (Dead Peer Detection). Votre périphérique XTM doit prendre en charge la détection DPD. Tous les périphériques Firebox et XTM équipés de Fireware v10.x et version ultérieure et Edge v10.x ou version ultérieure prennent en charge la détection DPD. Ne sélectionnez pas à la fois les messages de conservation d'activité IKE et la détection DPD (Dead Peer Detection).

Basée sur RFC 3706, la détection DPD utilise les caractéristiques de trafic IPSec pour déterminer si une connexion est active avant d'envoyer un paquet. Lorsque vous sélectionnez la détection DPD, le périphérique Firebox ou XTM tente de se connecter au pair s'il n'a reçu aucun trafic dans le délai imparti. La détection DPD n'effectue plus aucune tentative de connexion si elle détermine qu'un pair est inactif.

Délai d'inactivité du trafic

Définissez le délai d'attente en secondes du périphérique XTM avant qu'il ne tente de se connecter au pair.

Nombre maximal de tentatives

Indiquez le nombre maximum de tentatives de connexion à un pair entreprises par XTM pouvant rester sans réponse avant qu'il ne considère la connexion au pair comme indisponible, arrête la connexion VPN et renégocie la phase 1.

1. Cliquez sur OK.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique