Rubriques Connexes

# Définir des paramètres de phase 2 avancés

Vous pouvez définir les paramètres de phase 2 avancés pour votre profil d'utilisateur Mobile VPN.

1. Sur la page Modifier Mobile VPN with IPSec, cliquez sur l'onglet Tunnel IPSec.
2. Dans la rubrique Paramètres de phase 2, cliquez sur Avancé.
   Les paramètres avancés de phase 2 s'affichent.

2. Configurez les options de phase 2, tel que décrit dans la rubrique suivante.
   Il est conseillé de conserver les paramètres par défaut.
3. Cliquez sur Enregistrer.

## Options de phase 2

Type

Les deux options ESP et AH permettent de définir la méthode de proposition. Pour l'instant, seule l'option ESP est prise en charge.

Authentification

Sélectionnez la méthode d'authentification : SHA1 ou MD5.

Chiffrement

Sélectionnez une méthode de chiffrement. Les options sont répertoriées de la moins complexe et sécurisée à la plus complexe et sécurisée.

- DES
- 3DES
- AES (128 bits)
- AES (192 bits)
- AES (256 bits)

Forcer l'expiration de la clé

Pour que les points de terminaison de passerelle génèrent et échangent de nouvelles clés après un certain laps de temps ou le passage d'un certain volume de trafic, configurez les paramètres dans la section Forcer l'expiration de la clé.

- Sélectionnez la case à cocher Temps pour que la clé expire au bout d'un certain temps. Entrez ou sélectionnez le laps de temps qui doit s'écouler avant que la clé expire.
- Sélectionnez la case à cocher Trafic pour que la clé expire après le passage d'un certain volume de trafic. Entrez ou sélectionnez le nombre de kilo-octets de données qui doivent traverser la passerelle avant que la clé expire.
- Si les deux options Forcer l'expiration de la clé sont désactivées, l'intervalle d'expiration de la clé sera défini à 8 heures.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique