par calamarz » 01 Sep 2011 17:49
Oui cote Ipcop j'ai deja des doutes:
Le nom de la liaison est le même: sdslor
Pour les reseaux c'est ok ainsi que l'IP distante.
Action quand le pair disparait: restart
La clé partagée est la même
En revanche dans les options avancées c'est plus difficile:
Encryptage IKE: AES (128 bits), 3DES
Integrite IKE: SHA, MD5
Grouptype IKE: MODP-1536, MODP-1024
Durée de vie IKE: 1 heure
Encryptage ESP: AES (128 Bits), 3DES
Integrite ESP: SHA1, MD5
Grouptype ESP: Phase1 Group
Durée de vie de la clé ESP: 8 heures
Non coché: IKE+ESP
Non coché: Autorise la négociation IKE 'Agressive Mode'
COCHE: Perfect forward Secrery (PFS)
Non coché: Compression du payload si possible
Voila les infos
On peut apprendre à un ordinateur à dire : "Je t'aime", mais on ne peut pas lui apprendre à aimer.
[ Albert Jacquard ]