Rubriques Connexes

# Définir des paramètres de phase 2 avancés

Dans les paramètres avancés de Phase 2, vous pouvez modifier le type de proposition pour la Phase 2, la méthode d'authentification, la méthode de chiffrement et les paramètres d'expiration. Pour plus d'informations sur les différents algorithmes disponibles, consultez À propos des algorithmes et protocoles IPSec.

Pour configurer les paramètres avancés de Phase 2, dans Fireware Web UI :

1. Sur la page Modifier Mobile VPN with IPSec, sélectionnez l'onglet Tunnel IPSec.
2. Dans la rubrique Paramètres de phase 2, cliquez sur Avancés.
   Les paramètres avancés de phase 2 s'affichent.

2. Configurez les options de Phase 2, comme indiqué à la section Options de phase 2.
   Nous vous recommandons de sélectionner les paramètres par défaut.
3. Cliquez sur OK.
4. Cliquez sur Sauvegarder.

Pour configurer les paramètres avancés de Phase 2, dans Policy Manager :

1. Dans la boîte de dialogue Modifier Mobile VPN with IPSec, sélectionnez l'onglet Tunnel IPSec.
2. Cliquez sur Proposition.
   La boîte de dialogue Proposition de Phase 2 s'affiche.

1. Configurez les options des paramètres, comme indiqué à la section Options de phase 2.
   Nous vous recommandons de sélectionner les paramètres par défaut.
2. Enregistrez la configuration sur le Firebox.

## Options de phase 2

Type

Seule la méthode de proposition ESP est actuellement prise en charge.

Authentification

Sélectionnez une méthode de chiffrement dans la liste déroulante. Les options sont répertoriées de la moins complexe et sécurisée à la plus complexe et sécurisée.

- MD5
- SHA1
- SHA2-256
- SHA2-384
- SHA2-512

Nous vous recommandons les variantes SHA-2 SHA-256 et SHA-512, plus robustes que SHA-1.

SHA-2 n'est pas pris en charge sur les périphériques XTM 21, 22, 23, 505, 510, 520, 530, 515, 525, 535, 545, 810, 820, 830, 1050 et 2050. L'accélération cryptographique matérielle de ces modèles ne prend pas en charge le SHA-2. Tous les autres modèles prennent en charge le SHA-2.

Le protocole SHA2 est pris en charge pour les connexions VPN du client VPN Shrew Soft v2.2.1 et les versions ultérieures ainsi que du client Mobile VPN IPSec WatchGuard v11.32. Le SHA2 n'est pas pris en charge pour les connexions VPN des périphériques Android et iOS. De même, il n'est pas pris en charge par des versions plus anciennes du client Shrew Soft ou VPN IPSec WatchGuard.

Chiffrement

Sélectionnez une méthode de chiffrement. Les options sont répertoriées de la moins complexe et sécurisée à la plus complexe et sécurisée.

- DES
- 3DES
- AES (128 bits)
- AES (192 bits)
- AES (256 bits)

Nous vous recommandons le chiffrement AES. Pour de meilleures performances, sélectionnez AES (128 bits). Pour un chiffrement plus robuste, choisissez AES (256 bits). Nous ne recommandons pas DES ni 3DES.

Forcer l'expiration de la clé

Pour que les points de terminaison de passerelle génèrent et échangent de nouvelles clés après un certain laps de temps ou le passage d'un certain volume de trafic, configurez les paramètres dans la section Forcer l'expiration de la clé.

- Sélectionnez la case à cocher Temps pour que la clé expire après un temps donné. Tapez ou sélectionnez la durée qui doit s'écouler avant que la clé expire.
- Sélectionnez la case à cocher Trafic pour que la clé expire après une quantité de trafic donnée. Tapez ou sélectionnez le nombre de kilo-octets de trafic qui doit passer avant que la clé expire.
- Si les deux options Forcer l'expiration de la clé sont désactivées, l'intervalle d'expiration de la clé sera défini à 8 heures.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique