PSK |
Entrez la clé prépartagée utilisée lors de la configuration du Périphérique Edge (Edge Device) dans Forcepoint Cloud Security Gateway. |
PSK de tunnel redondant (Redundant Tunnel PSK) |
Répétez la saisie de la clé prépartagée. |
Chiffrement (Encryption) |
Sélectionnez AES-256 comme clé d'algorithmes AES dans la liste déroulante pour chiffrer les données. |
Groupe DH (DH Group) |
Sélectionnez l'algorithme de groupe Diffie-Hellman (DH) à utiliser lors de l'échange de la clé prépartagée. Le groupe DH définit la puissance de l'algorithme en bits. |
PFS |
Sélectionnez le niveau PFS (Perfect Forward Secrecy) avec l'état Désactivé (Deactivated). |
Hachage (Hash) |
Sélectionnez SHA 256 comme algorithme d'authentification pour l'en-tête VPN dans la liste déroulante. |
Durée de vie de la SA IKE (min) [IKE SA Lifetime(min)] |
Entrez la durée de vie de la SA IKE en minutes. Le renouvellement de clés doit être initié pour les dispositifs Edge avant l'expiration du délai. La plage est comprise entre 10 et 1 440 minutes. La valeur par défaut est de 1 440 minutes. |
Durée de vie de la SA IPsec (min) [IPsec SA Lifetime(min)] |
Entrez la durée de vie de la SA IPsec en minutes. Le renouvellement de clés doit être initié pour les dispositifs Edge avant l'expiration du délai. La plage est comprise entre 3 et 480 minutes. La valeur par défaut est de 480 minutes. |
Temporisateur de délai d'expiration DPD (s) [DPD Timeout Timer(sec)] |
Entrez la durée maximale d'attente du périphérique pour recevoir une réponse à un message DPD avant de considérer l'homologue comme inactif. La valeur par défaut est de 20 secondes. Pour désactiver DPD, configurez le temporisateur de délai d'expiration de DPD sur Zéro (0). |