Canon VB-S31D - Manuel (Page 63)

[IPsec] Paramètres IPsec
63
4
Pag
e
des
param
èt
re
s
(8) [Clé prépartagée IKE]
Entrez la clé prépartagée pour l’IKE (échange automatique
de clés) (jusqu’à 127 caractères).
Remarque
Si vous utilisez l’échange de clés automatique, la communication avec
la caméra mettra environ 5 à 10 secondes à s’établir.
Configuration d’IPsec (manuel)
Vous pouvez accéder aux réglages IPsec 1 à 5 et préciser les
paramètres IPsec d’un périphérique de communication pour
chaque configuration IPsec.
(1) [Configuration d’IPsec]
Définissez Configuration d’IPsec sur [Désactiver], [Utiliser
avec IPv4] ou [Utiliser avec IPv6].
(2) [Mode IPsec]
Définissez Mode IPsec sur [Mode de tunnel] ou [Mode de
transport].
(3) [Adresse IPv4 de destination], [Adresse IPv6 de destination]
Entrez l’adresse IP de la connexion de destination.
(4) [Adresse IPv4 source], [Adresse IPv6 source]
Entrez l’adresse IP de la source.
(5) [Protocole de sécurité]
Définissez le protocole IPsec sur [ESP], [AH] ou
[ESP et AH].
Si vous avez sélectionné [ESP], renseignez uniquement les
éléments de paramétrage relatifs à ESP.
Si vous avez sélectionné [AH], renseignez uniquement les
éléments de paramétrage relatifs à AH.
Si vous avez sélectionné [ESP et AH], renseignez tous les
éléments de paramétrage.
(6) [Adresse IPv4 de la passerelle de sécurité], [Adresse IPv6 de
la passerelle de sécurité]
Si vous avez défini [Mode IPsec] sur [Mode de tunnel] à
l’étape (2), entrez l’adresse IP de la passerelle de sécurité.
(7) [Longueur du masque de sous-réseau de destination] (IPv4),
[Longueur du préfixe de destination] (IPv6)
Ces paramètres sont requis uniquement si vous avez défini
[Mode IPsec] sur [Mode de tunnel] à l’étape (2).
Si vous utilisez IPv6, entrez une longueur de préfixe comprise
entre 16 et 128 pour la connexion de destination.
Si vous utilisez IPv4, entrez une longueur comprise entre
1 et 32.
z
Si, à l’étape (5), vous avez défini [Protocole de sécurité] sur
[ESP] ou sur [ESP et AH], vous devez paramétrer les éléments
(8) [Algorithme de cryptage ESP de l’association de sécurité] à
(15) [SPI ESP de l’association de sécurité (entrant)].
(8) [Algorithme de cryptage ESP de l’association de sécurité]
Définissez l’algorithme de cryptage ESP sur [AES], [3DES],
[DES] ou [NULL] en fonction de l’algorithme de cryptage pris
en charge par le périphérique à connecter.
Il est normalement recommandé d’utiliser [AES] ou [3DES].
(9) [Algorithme d’authentification ESP de l’association de
sécurité]
Définissez l’algorithme d’authentification ESP sur
[HMAC_SHA1_96], [HMAC_MD5_96] ou [Aucune
authentification] en fonction de l’algorithme d’authentification
pris en charge par le périphérique à connecter.
Si vous utilisez uniquement [ESP], vous ne pouvez pas
sélectionner [Aucune authentification].
(10) [Clé de cryptage ESP de l’association de sécurité (sortant)]
Paramétrez la clé de cryptage pour la sortie. Si vous avez
sélectionné [AES], [3DES] ou [DES] à l’étape (8), entrez un
hexadécimal de respectivement 128 bits, 192 bits ou 64 bits.
Ce paramétrage est inutile si vous avez sélectionné [NULL].
(11) [Clé d’authentification ESP de l’association de sécurité
(sortant)]
Paramétrez la clé d’authentification pour la sortie. Si vous
avez sélectionné [HMAC_SHA1_96] ou [HMAC_MD5_96] à
l’étape (9), entrez un hexadécimal de respectivement 160
bits ou 128 bits. Ce paramétrage est inutile si vous avez
sélectionné [Aucune authentification].
(12) [SPI ESP de l’association de sécurité (sortant)]
Paramétrez le SPI de l’association de sécurité pour la sortie.
Entrez la valeur désirée entre 256 et 4294967295.
(13) [Clé de cryptage ESP de l’association de sécurité (entrant)]
Paramétrez la clé de cryptage de l’association de sécurité
pour la sortie.
Si vous avez sélectionné [AES], [3DES] ou [DES] à l’étape
(8), entrez un hexadécimal de respectivement 128 bits, 192
bits ou 64 bits. Ce paramétrage est inutile si vous avez
sélectionné [NULL].
(14) [Clé d’authentification ESP de l’association de sécurité
(entrant)]
Paramétrez la clé d’authentification de l’association de
sécurité pour l’entrée.
Si vous avez sélectionné [HMAC_SHA1_96] ou
[HMAC_MD5_96] à l’étape (9), entrez un hexadécimal de
respectivement 160 bits ou 128 bits. Ce paramétrage est
inutile si vous avez sélectionné [Aucune authentification].
(15) [SPI ESP de l’association de sécurité (entrant)]
Paramétrez la valeur SPI de l’association de sécurité pour
l’entrée.
Choisissez une valeur entre 256 et 4294967295. Ce
paramètre étant également utilisé comme ID pour identifier
l’association de sécurité, assurez-vous de ne pas choisir un
SPI entrant dont la valeur est déjà utilisée pour le SPI
d’autres ESP.
Important
Si la caméra redémarre durant un échange de clés, un message
d’erreur de connexion est susceptible d’apparaître. Dans ce cas,
rétablissez la connexion.