Rubriques Connexes

# Définir le bit DF pour IPSec

Lorsque vous configurez l'interface externe, sélectionnez l'une des trois options pour déterminer le paramètre de la section Bit DF (Don’t Fragment) pour IPSec.

Copier

Sélectionnez Copier pour appliquer le paramètre de bit DF de la structure d'origine du paquet chiffré IPSec. Si une structure n'a pas de bits DF définis, Fireware XTM ne définit pas les bits DF et fragmente le paquet si nécessaire. Si une structure est définie pour ne pas être fragmentée, Fireware XTM encapsule l'intégralité de la structure et définit les bits DF du paquet chiffré pour faire correspondre la structure d'origine.

Définir

Sélectionnez Définir si vous ne souhaitez pas que le Firebox fragmente la structure, quel que soit le paramètre de bit d'origine. Si un utilisateur doit établir des connexions IPSec à un Firebox derrière un autre Firebox, vous devez décocher cette case pour activer la fonction de transmission IPSec. Par exemple, des employés itinérants travaillant sur un site client équipé d'un Firebox peuvent se connecter à leur réseau à l'aide d'IPSec. Pour que votre Firebox local établisse correctement la connexion IPSec sortante, vous devez également ajouter une stratégie IPSec.

Effacer

Sélectionnez Effacer pour diviser la structure en éléments pouvant tenir dans un paquet IPSec avec en-tête ESP ou AH, quel que soit le paramètre de bit d'origine.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique