Rubriques Connexes

# Définir des paramètres de phase 1 avancés

Vous pouvez définir des paramètres de phase 1 avancés pour votre profil d'utilisateur Mobile VPN.

1. Sur la page Modifier Mobile VPN with IPSec, sélectionnez l'onglet Tunnel IPSec.
2. Dans la rubrique Paramètres de phase 1, cliquez sur Avancés.
   Les Paramètres avancés de phase 1 s'affichent.

2. Configurez les options de paramètres pour le groupe, tel que décrit dans les rubriques suivantes.
   Il est conseillé de conserver les paramètres par défaut.
3. Cliquez sur Enregistrer.

## Options de phase 1

Durée de vie de la SA

Sélectionnez la durée de vie de la SA (association de sécurité) puis Heure ou Minute dans la liste déroulante. Lors de l'expiration de la SA , une nouvelle négociation de phase 1 démarre. Une durée de vie de la SA plus courte offre plus de sécurité mais la négociation SA peut provoquer un échec des connexions existantes.

Groupe de clés

Sélectionnez le groupe Diffie-Hellman de votre choix. WatchGuard prend en charge les groupes 1, 2 et 5.
Les groupes Diffie-Hellman déterminent la force de la clé principale utilisée dans le processus d'échange de clés. Les nombres de groupes plus élevés offrent plus de sécurité, mais utilisent davantage de temps et de ressources sur l'ordinateur client, et le périphérique XTM doit créer les clés.

Parcours NAT

Activez cette case à cocher pour créer un tunnel Mobile VPN entre le périphérique XTM et un autre périphérique situé derrière un périphérique NAT. Le parcours NAT ou l'encapsulation UDP permettent d'acheminer le trafic vers les destinations appropriées.

Conservation d'activité IKE

N'activez cette case à cocher que si ce groupe se connecte à un ancien périphérique Firebox qui ne prend pas en charge la détection DPD (Dead Peer Detection). Tous les périphériques Firebox équipés de Fireware v9.x ou version antérieure, Edge v8.x ou version antérieure, et toutes les versions de WFS ne prennent pas en charge la détection DPD (Dead Peer Detection). Pour ces périphériques, activez cette case à cocher pour que Firebox puisse envoyer des messages à son pair IKE afin que le tunnel VPN reste ouvert. Ne sélectionnez pas à la fois les messages de conservation d'activité IKE et la détection DPD (Dead Peer Detection).

Intervalle entre les messages

Indiquez l'intervalle en secondes entre les messages de conservation d'activité IKE.

Nombre d'échecs maximum

Définissez le nombre maximum de fois que le périphérique XTM attendra des messages de conservation d'activité IKE avant d'arrêter la connexion VPN et de lancer une nouvelle négociation de phase 1.

Détection DPD (Dead Peer Detection)

Activez cette case à cocher pour activer la détection DPD (Dead Peer Detection). Les deux points de terminaison doivent prendre en charge la détection DPD. Tous les périphériques Firebox ou XTM équipés de Fireware v10.x et version ultérieure, Edge v10.x ou version ultérieure prennent en charge la détection DPD. Ne sélectionnez pas à la fois les messages de conservation d'activité IKE et la détection DPD (Dead Peer Detection).

Basée sur RFC 3706, la détection DPD utilise les caractéristiques de trafic IPSec pour déterminer si une connexion est active avant d'envoyer un paquet. Lorsque vous sélectionnez la détection DPD, un message est envoyé au pair s'il n'a émis aucun trafic dans le délai imparti. La détection DPD n'effectue plus aucune tentative de connexion si elle détermine qu'un pair est inactif.

Délai d'inactivité du trafic

Indiquez le délai d'attente en secondes avant que le périphérique XTM ne vérifie si l'autre périphérique est actif.

Nombre maximal de tentatives

Indiquez le nombre maximum de tentatives de connexion à un pair entreprises par le périphérique XTM avant qu'il ne le considère comme indisponible, arrête la connexion VPN et lance une nouvelle négociation de phase 1.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique