Nom

Identifiant de la Phase d'Authentification utilisé uniquement par le logiciel. Ce paramètre n'est, par exemple, pas transmis dans la négociation IKE.

Il est possible de modifier le nom d'une Phase à tout moment. Une modification de nom sera reflété dans l'arborescence. Deux phases ne peuvent pas avoir le même nom.

Interface

Adresse IP de l'interface réseau sur laquelle la connexion VPN s'établit (dans notre exemple: 195.100.205.101).

Lorsque cette adresse IP n'est pas prédéfinie (c'est le cas par exemple lorsqu'elle est allouée dynamiquement par un FAI), sélectionner l'option "Automatique".

Adresse Router Distant

Adresse IP ou adresse DNS du routeur VPN distant (dans notre exemple : routeur.mydomain.com). Ce champ doit être obligatoirement renseigné.

Clé partagée

Mot de passe ou clé partagée par le routeur ou le destinataire.

Certificats

Certificat X509 utilisé par le Client VPN (voir Configuration Client VPN avec Certificats)

IKE Chiffrement

Algorithme de chiffrement négocié au cours de la Phase d'Authentification (3DES, AES, ...)

IKE authentification

Algorithme d'authentification négocié au cours de la Phase d'Authentification (MD5, SHA, ...). SHA1 et SHA2-256bit sont supportés.

IKE Groupe de clé

Longueur de clé Diffie-Hellman.